南宁市第二人民医院等保三级建设资料.docx

南宁市第二人民医院信息系统等级保护安全建设整改方案深信服科技有限公司2013年11月目录1方案概述71.1背景71.2方案设计目标81.3方案设计原则81.4方案设计依据92信息系统定级情况113安全需求分析123.1国家政策需求分析123.2安全指标与需求分析124信息安全体系框架设计145管理体系整改方案155.1安全制度制定解决方案155.1.1策略结构描述155.1.2安全制度制定185.1.3满足指标185.2安全制度管理解决方案195.2.1安全制度发布195.2.2安全制度修改与废止195.2.3安全制度监督和检查205.2.4安全制度管理流程205.2.5满足指标235.3安全教育与培训解决方案245.3.1信息安全培训的对象245.3.2信息安全培训的内容255.3.3信息安全培训的管理265.3.4满足指标265.4人员安全管理解决方案275.4.1普通员工安全管理275.4.2安全岗位人员管理285.4.3满足指标325.5第三方人员安全管理解决方案335.5.1第三方人员短期访问安全管理335.5.2第三方人员长期访问安全管理345.5.3第三方人员访问申请审批流程信息表365.5.4第三方人员访问申请审批流程图375.5.5满足指标375.6系统建设安全管理解决方案385.6.1系统安全建设审批流程385.6.2项目立项安全管理395.6.3信息安全项目建设管理405.6.4满足指标445.7等级保护实施管理解决方案455.7.1信息系统描述475.7.2等级指标选择525.7.3安全评估与自测评555.7.4方案与规划595.7.5建设整改615.7.6运维655.7.7满足指标685.8软件开发安全管理解决方案685.8.1软件安全需求管理695.8.2软件设计安全管理705.8.3软件开发过程安全管理735.8.4软件维护安全管理755.8.5软件管理的安全管理765.8.6软件系统安全审计管理775.8.7满足指标775.9安全事件处置与应急解决方案785.9.1安全事件预警与分级785.9.2安全事件处理825.9.3安全事件通报855.9.4应急响应流程875.9.5应急预案的制定875.9.6满足指标965.10日常安全运维管理解决方案975.10.1运维管理975.10.2介质管理985.10.3恶意代码管理995.10.4变更管理管理1005.10.5备份与恢复管理1015.10.6设备管理管理1045.10.7网络安全管理1065.10.8系统安全管理1095.10.9满足指标1115.11安全组织机构设置解决方案1155.11.1安全组织总体架构1155.11.2满足指标1195.12安全沟通与合作解决方案1205.12.1沟通与合作的分类1205.12.2风险管理不同阶段中的沟通与合作1215.12.3满足指标1225.13定期风险评估解决方案1225.13.1评估方式1235.13.2评估内容1245.13.3评估流程1255.13.4满足指标1266技术体系整改方案1276.1总体部署说明1276.2边界访问控制解决方案1276.2.1需求分析1276.2.2方案设计1286.2.3方案效果1296.2.4满足指标1316.3边界入侵防御解决方案1326.3.1需求分析1326.3.2方案设计1336.3.3方案效果1366.3.4满足指标1366.4网关防病毒解决方案1376.4.1需求分析1376.4.2方案设计1386.4.3方案效果1396.4.4满足指标1396.5网络安全检测解决方案1416.5.1需求分析1416.5.2方案设计1426.5.3方案效果1436.5.4满足指标1456.6网络安全审计解决方案1466.6.1需求分析1466.6.2方案设计1476.6.3方案效果1526.6.4满足指标1556.7WAF解决方案1576.7.1需求分析1576.7.2方案设计1586.7.3方案效果1596.7.4满足指标1596.8恶意代码防护解决方案1606.8.1需求分析1606.8.2方案设计1616.8.3方案效果1636.8.4满足指标1656.9终端安全管理解决方案1676.9.1需求分析1676.9.2方案设计1686.9.3方案效果1766.9.4满足指标1796.10漏洞扫描解决方案1806.10.1需求分析1806.10.2方案设计1826.10.3方案效果1856.10.4满足指标1876.11应用监控解决方案1896.11.1需求分析1896.11.2方案设计1896.11.3方案效果1916.11.4满足指标1926.12数据备份与恢复解决方案1946.12.1需求分析1946.12.2方案设计1946.12.3满足指标2006.13