1 / 55
文档名称:

公司信息系统安全保障体系规划方案.docx

格式:docx   大小:1,002KB   页数:55页
下载后只包含 1 个 DOCX 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

公司信息系统安全保障体系规划方案.docx

上传人:changjinlai 2021/11/2 文件大小:1002 KB

下载得到文件列表

公司信息系统安全保障体系规划方案.docx

文档介绍

文档介绍:1 / 125
信息系统安全保障体系规划方案

文档信息
文档名称
XXXXXXXXXXXX 信息系统安全保障体系规划方案
保密级别
商业秘密
文档编号
制作人
制作日期
复审人
复审日期
复审日期
分发控制
X
文档权限
与文档的主要关系
创建、修改、读取
负责编制、修改、审核本技术方案
XXXXXXXXXXXX
阅读
版本控制
时间
版本
说明
修改人

文档初始化

修改完善
概述 7
2 / 125
引言 7
XXXX 行业行业相关要求 7
国家等级保护要求 8
三个体系自身业务要求 9
三个体系规划目标
安全技术和安全运维体系规划目标 1 0
安全管理体系规划目标 10
技术及运维体系规划参考模型及标准 1 3
参考模型
参考标准 15
管理体系规划参考模型及标准 16
国家信息安全标准、指南 16
国际信息安全标准
行业规范
技术体系建设规划 17
技术保障体系规划
设计原则 17
技术路线
信息安全保障技术体系规划 19
3 / 125
. 监控管理和安全管理中心 72
6 / 125
. 安全域划分及网络改造 19
4 / 125
现有信息技术体系描述 30
技术体系规划主要内容 36
网络安全域改造建设规划 36
网络安全设备建设规划 39
CA认证体系建设 .
数据安全保障 51
终端安全管理 54
备份与恢复 55
安全运营中心建设 56
周期性风险评估及风险管理 58
技术体系建设实施规划 59
安全建设阶段 59
建设项目规划 .60
运维体系建设规划
风险评估及安全加固 61
风险评估 .61
安全加固 .61
信息安全运维体系建设规划 61
机房安全规划 .61
资产和设备安全 63
. 监控管理和安全管理中心 72
5 / 125
. 安全域划分及网络改造 19
4 / 125
网络和系统安全管理 66
备份与恢复 73
恶意代码防范 75
变更管理 .76
信息安全事件管理
密码管理 .81
运维体系建设实施规划 81
安全建设阶段 81
建设项目规划 82
管理体系建设规划 83
体系建设 83
建设思路 .83
规划内容 .84
信息安全管理体系现状 85
现状 85
问题 87
管理体系建设规划 89
信息安全最高方针 89
风险管理 .89
组织与人员安全 90
. 监控管理和安全管理中心 72
6 / 125
. 安全域划分及网络改造 19
4 / 125
信息资产管理 93
网络安全管理 108
. 桌面安全管理 110
# / 125
服务器管理 111
第三方安全管理 113
系统开发维护安全管理 115
业务连续性管理 117
项目安全建设管理 120
物理环境安全 122
管理体系建设规划 124
项目规划 124
总结 125
. 安全域划分及网络改造 19
4 / 125
8 / 125
.概述
引言
本文档基于对XXXX公司(以下简称“ XXXX公司工业”)信息安全风险评 估总体规划的分析,提出XXXX公司工业信息安全技术工作的总体规划、 目标以 及基本原则,并在此基础上从信息安全保障体系的视角描绘了未来的信息安全总 体架构。
本文档内容为信息安全技术体系、运维体系、管理体系的评估和规划,是信 息安全保障体系的主体。
背景
XXXX 行业行业相关要求
国家XXXX行业总局一直以来十分重视信息安全管理工作, 先后下发了涉及 保密计算机运行、等级保护定级等多个文件,在2008年下发了 147号文《XXXX 行业行业信息安全保障体系建设指南》,指南从技术、管理、运维三个方面对安 全保障提出了建议,如下图所示。
. 安全域划分及网络改造 19
4 / 125
9 / 125
图11行业信息安全保障体系框架
国家等级保护要求
等级保护工作作为我国信息安全保障工作中的一项基本制度,

最近更新

二零二五年度农村房屋买卖协议书(含土地租赁.. 9页

二零二五年度体育赛事广告策划与赞助合作合同.. 9页

二零二五年度临时工劳动权益保障合同 7页

乡村道路改造土石运输合同 9页

2025年模具制造企业模具回购及市场推广协议 9页

2025年度餐饮业数字化转型合伙经营合同 8页

2025年度金融单位安全保卫服务期协议 9页

2025年度跨区域银行资金监管合作框架协议 8页

2025年度苗木仓储物流与配送服务合同 10页

2025年度老旧工业厂房改造工程款结清与产业升.. 9页

2025年度绿植花卉租赁与室内空气净化服务合同.. 11页

2025年度砖厂劳务承包及环保风险评估合同 9页

金融案例分析-联想收购IBM 32页

2025年度海洋资源监控施工与技术支持合同 10页

2025年度森林药材种植基地土地承包经营协议 8页

2025年度文化产业产权转让与市场推广合同 9页

抗结核药物肝损伤的预防与治疗 54页

2025年度应急安全设施承揽合同样本 9页

2025年度家电产品安装与智能化家居解决方案承.. 9页

2025年度安全防护培训与安全宣传教育合同 9页

2025年度大型宴会厨师劳务保障合同 8页

2025年度地下车库车位使用权附带车位预约管理.. 9页

2025年度商业综合体物业运维保障协议 9页

2025年度北京市房屋租赁合同电子版(含租赁纠.. 8页

2025年度养老院与医院合作开展慢性病管理服务.. 9页

最新个体工商户雇佣合同样本 6页

2025年度企业员工晋升与发展人事合同与劳动合.. 9页

2025年度五星级酒店承包经营合作协议书 9页

易燃易爆物品运输合同样本 6页

施工项目安全管理合同模板 6页