高校信息系统安全等级保护解决方案 v1.0.doc

文档介绍：XXX
大学等级保护项目
技术方案
2013年4月
目 录
1 项目概述 1
项目建设背景 1
项目建设目标 1
项目建设容 1
项目建设围 1
项目建设依据 2
2 信息系统现状与安全需求 3
信息化建设现状综述 3
技术体系结构现状 3
物理环境 4
主机层结构 6
网络层结构 7
应用层结构 8
管理体系结构现状 13
安全管理机构 13
安全管理制度 13
人员安全管理 18
系统运维管理 19
安全威胁与风险 20
技术层面威胁与风险 20
管理层面威胁与风险 22
等级保护安全需求 23
系统安全等级划分 23
系统安全等级 23
等级保护基本安全要求 23
信息系统定级情况 24
安全需求分析 25
技术层面安全需求分析 25
管理层面安全需求分析 28
3 等级保护方案设计 29
安全方案设计思路 29
构建分域的控制体系 30
构建纵深的防御体系 30
保证一致的安全强度 30
实现集中的安全管理 30
安全技术方案详细设计 31
确定保护强度 31
安全域划分与隔离 31
本地备份系统 35
网络链路冗余改造 39
PKI基础设施 40
安全审计管理 42
***系统 45
Web防火墙 49
安全管理平台设计 51
安全实施过程管理 52
服务交付物 53
安全管理方案详细设计 53
安全运维方案详细设计 58
XXX大学门户安全监控 58
应急响应服务 61
安全通告服务 62
网络及安全设备维护 63
系统安全维护 65
网络防护 65
系统加固 66
协助测评 69
准备资料 69
现场协助 70
服务交付物 70
4 系统集成实施 71
项目组织及人员安排 71
系统集成实施 73
安全规划与实施阶段 73
协助测评阶段 75
项目验收 76
工作成果文档 77
项目实施质量保证 78
概述 78
项目执行人员的质量职责 78
安全审计过程 78
部反馈过程 79
质量改进过程 79
改进需求检测 79
风险规避措施 80
模拟环境 80
系统备份 80
系统恢复 81
时间选择 81
过程监控 81
项目验收 82
验收标准 82
验收流程 82
5 技术支持、售后服务及培训方案 83
安全运维服务 83
技术支持与售后服务方案 83
试运行期的技术支持与服务 83
质量保证期的技术支持与售后服务 84
质量保证期外的技术支持与售后服务 85
跟踪服务 86
工程师资质保障 87
培训方案 87
培训方法 87
培训容 87
服务交付物 88
长期培训计划 88
项目概述
项目建设背景
随着我国学校信息化建设的逐步深入，学校教务工作对信息系统依赖的程度越来越高；教育信息化建设量的信息资源，成为学校成熟的业务展示和应用平台，在未来的教育信息化规划中占有非常重要的地位。从安全性上分析，高校业务应用和网络系统日益复杂，外部攻击、部资源滥用、木马和病毒等不安全因素越来越显著，信息化安全是业务应用发展需要关注的核心和重点。
为贯彻落实国家信息安全等级保护制度，规和指导全国教育信息安全等级保护工作，国家教委教办厅函[2009]80文件发出“关于开展信息系统安全等级保护工作的通知”；教育部教育管理信息中心发布《教育信息系统安全等级保