xxxxxx信息安全等级保护（三级）建设项目设计方案二〇一八年二月文档控制文档名称：xxxxxx信息安全等保保护建设（三级）设计方案提交方xxxxx机股份有限公司提交日期Xxxxx版本信息日期版本撰写者审核者描述2月28日V1.0初稿3月1日V1.1修订3月7日V1.2修订本文档版权归xxxxxx股份有限公司所有，未经xxxx有限公司允许，本文档里的任何内容都不得被用来宣传和传播。未经xxxx有限公司书面批准，文档或任何类似的资讯都不允许被发布。目录TOC\o"1-3"\h\uHYPERLINK\l"_Toc508200894"第一章项目概述PAGEREF_Toc508200894\h5HYPERLINK\l"_Toc508200895"1.1项目概述PAGEREF_Toc508200895\h5HYPERLINK\l"_Toc508200896"1.2项目建设背景PAGEREF_Toc508200896\h5HYPERLINK\l"_Toc508200897"1.2.1法律要求PAGEREF_Toc508200897\h6HYPERLINK\l"_Toc508200898"1.2.2政策要求PAGEREF_Toc508200898\h7HYPERLINK\l"_Toc508200899"1.3项目建设目标及内容PAGEREF_Toc508200899\h8HYPERLINK\l"_Toc508200900"1.3.1项目建设目标PAGEREF_Toc508200900\h8HYPERLINK\l"_Toc508200901"1.3.2建设内容PAGEREF_Toc508200901\h8HYPERLINK\l"_Toc508200902"第二章现状与差距分析PAGEREF_Toc508200902\h9HYPERLINK\l"_Toc508200903"2.1现状概述PAGEREF_Toc508200903\h9HYPERLINK\l"_Toc508200904"2.1.1信息系统现状PAGEREF_Toc508200904\h9HYPERLINK\l"_Toc508200905"2.2现状与差距分析PAGEREF_Toc508200905\h12HYPERLINK\l"_Toc508200906"2.2.1物理安全现状与差距分析PAGEREF_Toc508200906\h12HYPERLINK\l"_Toc508200907"2.2.2网络安全现状与差距分析PAGEREF_Toc508200907\h16HYPERLINK\l"_Toc508200908"2.2.3主机安全现状与差距分析PAGEREF_Toc508200908\h22HYPERLINK\l"_Toc508200909"2.2.4应用安全现状与差距分析PAGEREF_Toc508200909\h27HYPERLINK\l"_Toc508200910"2.2.5数据安全现状与差距分析PAGEREF_Toc508200910\h32HYPERLINK\l"_Toc508200911"2.2.6安全管理现状与差距分析PAGEREF_Toc508200911\h34HYPERLINK\l"_Toc508200912"2.3综合整改建议PAGEREF_Toc508200912\h37HYPERLINK\l"_Toc508200913"2.3.1技术措施综合整改建议PAGEREF_Toc508200913\h37HYPERLINK\l"_Toc508200914"2.3.2安全管理综合整改建议PAGEREF_Toc508200914\h43HYPERLINK\l"_Toc508200915"第三章安全建设目标PAGEREF_Toc508200915\h44HYPERLINK\l"_Toc508200916"第四章安全整体规划PAGEREF_Toc508200916\h46HYPERLINK\l"_Toc508200917"4.1建设指导PAGEREF_Toc508200917\h46HYPERLINK\l"_Toc508200918"4.1.1指导原则PAGEREF_Toc508200918\