文档介绍：:..xxxxxx信息安全等级保护(三级)建设项目设计方案二〇一八年二月文档控制文档名称:xxxxxx信息安全等保保护建设(三级),未经xxxx许可,本文档里任何内容全部不得被用来宣传和传输。未经xxxx书面同意,文档或任何类似资讯全部不许可被公布。目录第一章 项目概述 项目概述 项目建设背景 法律要求 政策要求 项目建设目标及内容 项目建设目标 建设内容 8第二章 现实状况和差距分析 现实状况概述 信息系统现实状况 现实状况和差距分析 物理安全现实状况和差距分析 网络安全现实状况和差距分析 主机安全现实状况和差距分析 应用安全现实状况和差距分析 数据安全现实状况和差距分析 安全管理现实状况和差距分析 综合整改提议 技术方法综合整改提议 安全管理综合整改提议 43第三章 安全建设目标 44第四章 安全整体计划 建设指导 指导标准 安全防护体系设计整体架构 安全技术计划 安全建设计划拓朴图 安全设备功效 建设目标计划 55第五章 工程建设 工程一期建设 区域划分 网络环境改造 网络边界安全加固 网络及安全设备布署 安全管理体系建设服务 安全加固服务 应急预案和应急演练 安全等保认证帮助服务 工程二期建设 安全运维管理平台(soc) APT高级威胁分析平台 产品清单 115第六章 方案预算 116第七章 方案预估效果 工程预期效果 120 图表目录图表1现实状况拓扑图 10图表2物理安全现实状况 12图表3网络安全现实状况 16图表4主机安全现实状况 22图表5应用安全现实状况 27图表6数据安全现实状况 32图表7安全管理现实状况 34图表8综合技术方法整改提议表格 37图表9综合安全管理体系整改提议表格 43图表10安全保障体系图 47图表11安全建设计划拓扑图 49图表12建设计划 55图表13信息安全组织架构示意图 92图表14安全管理制度计划示意图 98图表15产品清单表 115图表16方案预算表 ,落实实施国家相关机关事务工作方针政策,拟订省机关事务工作政策、计划和规章制度并组织实施,负责省机关事务管理、保障、服务工作。在面对现在越来越严重网络安全态势下,xxxxxx主动响应国家相关政策法规,主动开展信息安全等级保护建设。对自有网络安全态势进行自我核查,补齐等保短板,推行安全保护义务。项目目标:打造一个可信、可管、可控、可视安全网络环境,愈加好为机关各部门及领导者和公务人员提供工作和生活条件,愈加好保障各项行政活动正常进行。,一直比较少地为社会公众所关注或重视。机关后勤管理包含对物资、财务、环境、生活和多种服务项目在内事务工作管理,是行政机关办公室管理关键一环,为机关各部门和领导者和公务人员提供工作和生活条件,是保障各项行政活动正常进行物质基础。伴随这几年地域经济高速发展和政府行政职能分配管理需要,使机关事务管理工作管理范围和管理对象也对应扩展和增加,管理工作变得十分繁重。尤其是在新增部分业务管理工作方面,如对政府机关单位固定资产管理、房屋出租、分配管理等,同时,伴随这几年国家对资产管理重视,信息化建设从原来重视财务管理信息化逐步向国有资产管理信息化发展,作为机关事务管理机构,正负担着这么一个责任和使命。同时在面对现在不容乐观整体安全态势环境下,开展机关事务管理信息化建设和信息安全建设,是整个社会和国家发展肯定趋势。《中国网络安全法》中明确要求了法律层面网络安全。具体以下:“没有网络安全,就没有国家安全”,《网络安全法》第二十一条明确要求“国家实施网络安全等级保护制度”。各网络运行者应该根据要求,开展网络安全等级保护定级立案、等级测评