公司信息系统安全保障体系规划方案.docx

文档介绍：信息系统平安保障体系规划方案

文档信息
文档名称
XXXXXXXXXXXX信息系统平安保障体系规划方案
保密级别
商业秘密
文档编号
制作人
制作日期
复审人
复审日期
复审日期
分发控制
读者
文档权限
与文档的主要关系
创立、修改、读取
负责编制、修改、审核本技术方案
XXXXXXXXXXXX
阅读
版本控制
时间
版本
说明
修改人

文档初始化

修改完善
目 录
1. 概述 5
. 引言 5
. 背景 5
. XXXX行业行业相关要求 5
. 国家等级保护要求 6
. 三个体系自身业务要求 7
. 三个体系规划目标 7
. 平安技术和平安运维体系规划目标 7
. 平安管理体系规划目标 8
. 技术及运维体系规划参考模型及标准 10
. 参考模型 10
. 参考标准 12
. 管理体系规划参考模型及标准 12<br安标准、指南 12<br安标准 13
. 行业标准 13
2. 技术体系建设规划 14
. 技术保障体系规划 14
. 设计原那么 14
. 技术路线 14
. 信息平安保障技术体系规划 15
. 平安域划分及网络改造 15
. 现有信息技术体系描述 24
. 技术体系规划主要内容 29
. 网络平安域改造建设规划 29
. 网络平安设备建设规划 32
. CA认证体系建设 40
. 数据平安保障 42
. 终端平安管理 45
. 备份与恢复 46
. 平安运营中心建设 47
. 周期性风险评估及风险管理 48
. 技术体系建设实施规划 49
. 平安建设阶段 49
. 建设工程规划 50
3. 运维体系建设规划 51
. 风险评估及平安加固 51
. 风险评估 51
. 平安加固 51
. 信息平安运维体系建设规划 51
. 机房平安规划 51
. 资产和设备平安 52
. 网络和系统平安管理 55
. 监控管理和平安管理中心 60
. 备份与恢复 61
. 恶意代码防范 62
. 变更管理 63
. 信息平安事件管理 64
. 密码管理 67
. 运维体系建设实施规划 68
. 平安建设阶段 68
. 建设工程规划 68
4. 管理体系建设规划 70
. 体系建设 70
. 建设思路 70
. 规划内容 71
. 信息平安管理体系现状 72
. 现状 72
. 问题 74
. 管理体系建设规划 75
. 信息平安最高方针 75
. 风险管理 76
. 组织与人员平安 76
. 信息资产管理 79
. 网络平安管理 91
. 桌面平安管理 93
. 效劳器管理 93
. 第三方平安管理 95
. 系统开发维护平安管理 97
. 业务连续性管理 98
. 工程平安建设管理 100
. 物理环境平安 102
. 管理体系建设规划 103
. 工程规划 103
. 总结 104
概述
引言
本文档基于对XXXX公司〔以下简称“XXXX公司工业〞〕信息平安风险评估总体规划的分析，提出XXXX公司工业信息平安技术工作的总体规划、目标以及根本原那么，并在此根底上从信息平安保障体系的视角描绘了未来的信息平安总体架构。
本文档内容为信息平安技术体系、运维体系、管理体系的评估和规划，是信息平安保障体系的主体。
背景
XXXX行业行业相关要求<br安管理工作，先后下发了涉及保密计算机运行、等级保护定级等多个文件，在2021年下发了147号文?XXXX行业行业信息平安保障体系建设指南?，指南从技术、管理、运维三个方面