信息系统网络安全设计方案培训资料(doc 98页).docx

内外网安全等级保护建设项目 初步设计方案 编制单位： 编制时间： 二〇一五年三月 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc472084030 1.信息安全概述 PAGEREF _Toc472084030 \h 6 HYPERLINK \l _Toc472084031 什么是信息安全？ PAGEREF _Toc472084031 \h 6 HYPERLINK \l _Toc472084032 为什么需要信息安全 PAGEREF _Toc472084032 \h 6 HYPERLINK \l _Toc472084033 1.1 安全理念 PAGEREF _Toc472084033 \h 7 HYPERLINK \l _Toc472084034 1.1.1 系统生命周期与安全生命周期 PAGEREF _Toc472084034 \h 7 HYPERLINK \l _Toc472084035 1.1.2 3S安全体系－以客户价值为中心 PAGEREF _Toc472084035 \h 8 HYPERLINK \l _Toc472084036 1.1.3 关注资产的安全风险 PAGEREF _Toc472084036 \h 9 HYPERLINK \l _Toc472084037 1.1.4 安全统一管理 PAGEREF _Toc472084037 \h 9 HYPERLINK \l _Toc472084038 1.1.5 安全 = 管理 + 技术 PAGEREF _Toc472084038 \h 10 HYPERLINK \l _Toc472084039 1.2 计算机系统安全问题 PAGEREF _Toc472084039 \h 10 HYPERLINK \l _Toc472084040 1.2.1 从计算机系统的发展看安全问题 PAGEREF _Toc472084040 \h 11 HYPERLINK \l _Toc472084041 1.2.2 从计算机系统的特点看安全问题 PAGEREF _Toc472084041 \h 11 HYPERLINK \l _Toc472084042 2.物理安全 PAGEREF _Toc472084042 \h 12 HYPERLINK \l _Toc472084043 2.1 设备的安全 PAGEREF _Toc472084043 \h 12 HYPERLINK \l _Toc472084044 3.访问控制 PAGEREF _Toc472084044 \h 16 HYPERLINK \l _Toc472084045 3.1访问控制的业务需求 PAGEREF _Toc472084045 \h 16 HYPERLINK \l _Toc472084046 3.2用户访问的管理 PAGEREF _Toc472084046 \h 17 HYPERLINK \l _Toc472084047 3.3用户责任 PAGEREF _Toc472084047 \h 19 HYPERLINK \l _Toc472084048 3.4网络访问控制 PAGEREF _Toc472084048 \h 20 HYPERLINK \l _Toc472084049 3.5操作系统的访问控制 PAGEREF _Toc472084049 \h 24 HYPERLINK \l _Toc472084050 3.6应用系统的访问控制 PAGEREF _Toc472084050 \h 28 HYPERLINK \l _Toc472084051 3.7系统访问和使用的监控 PAGEREF _Toc472084051 \h 29 HYPERLINK \l _Toc472084052 3.8移动操作及远程办公 PAGEREF _Toc472084052 \h 32 HYPERLINK \l _Toc472084053 4.网络与通信安全 PAGEREF _Toc472084053 \h 34 HYPERLINK \l _Toc472084054 4.1网络中面临的威胁 PAGEREF _Toc472084054 \h 34 HYPERLINK \l _Toc472084055 5.系统安全设计方案 PAGEREF _Toc472084055 \h 44 HYPERLINK \l _Toc472084056 5.1系统安全设计原则 PAGEREF _Toc472084056 \h 44 HYPERLINK \l _Toc472084057 5.2建设目标 PAGER