三级系统等级保护技术建设可行性分析报告 .pdfVIP

华为三级等级保护建设技术建议书

目录

1概述3

2等级保护实施概述.4

2.1参照标准.4

2.2基本原则.4

2.3角色和职责.5

2.4实施的基本流程.6

3信息系统安全定级.8

3.1参照标准.8

3.2定级原理.8

信息系统安全保护级别

3.2.1.8

3.2.2信息系统安全保护等级的定级要素8

3.3信息系统定级阶段的工作流程.9

4信息系统详细设计方案.11

4.1安全建设需求分析.11

网络结构安全

4.1.1.

边界安全风险与需求分析

4.1.2.

运维风险需求分析

4.1.3.12

关键服务器管理风险分析

4.1.4.12

4.1.5关键服务器用户操作管理风险分析13

数据库敏感数据运维风险分析

4.1.6.14

4.1.7“人机”运维操作行为风险综合分析14

4.2安全管理需求分析.15

4.3整改建议.15

4.4安全保障体系总体建设.