启明星辰网络安全等级保护（第三级）建设整改方案 v2.0

《启明星辰网络安全等级保护（第三级）建设整改方案 v2.0》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、启明星辰网络安全等级保护（第三级）建设/整改方案v2.0北京启明星辰信息安全技术有限公司2017.05.White启明星辰网络安全等级保护（第三级）建设/整改方案v2.0Venus北京启明星辰信息安全技术有限公司99启明星辰网络安全等级保护（第三级）建设/整改方案v2.0版权声明北京启明星辰信息安全技术有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册

2、内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。北京启明星辰信息安全技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。信息反馈如有任何宝贵意见，请反馈：信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦邮编：100193电话：010-82779088传真：010-82779000您可以访问启明星辰网站：www.venustech.com.cn获得最新技术和产品信息。版

3、本变更版本修订时间修订人修订类型修订章节修订内容201705172017-05-17尚高峰创建―――文档目录框架构建。201705242017-05-24尚高峰―――———文档首次完稿。201706012017-06-01尚高峰修改全部完成首次整体校稿。北京启明星辰信息安全技术有限公司99启明星辰网络安全等级保护（第三级）建设/整改方案v2.0*修订类型分为：创建增加修改删除。*对该文件内容的增加、删除或修改均需填写此记录，记载变更信息，保证文档可追溯性。*本文档为OBG解决方案中心输出文档，供公司内部人员阅读、交流、项目运作。北京启明星辰信息安全技术有限公司99启明星辰网络安全等级保护

4、（第三级）建设/整改方案v2.0目录版权声明1免责条款1信息反馈1版本变更11概述81.1项目概况81.2方案设计说明81.3方案设计参考依据91.3.1相关政策文件及法律法规91.3.2相关信息安全标准92方案总体设计112.1方案设计原则112.1.1分区分域防护原则112.1.2均衡性保护原则112.1.3技术与管理相结合112.1.4动态调整与可扩展112.1.5网络安全三同步原则112.2方案设计思路123安全需求分析133.1安全技术需求133.1.1物理和环境安全需求133.1.2网络和通信安全需求143.1.3设备和计算安全需求153.1.4应用和数据安全需求153.2安

5、全管理需求163.2.1安全策略和管理制度16北京启明星辰信息安全技术有限公司99启明星辰网络安全等级保护（第三级）建设/整改方案v2.03.2.2安全管理机构和人员173.2.3安全建设管理173.2.4安全运维管理174安全策略和方针设计194.1总体安全方针和策略设计194.1.1总体安全方针设计194.1.2总体安全策略设计194.2安全策略具体设计204.2.1物理和环境安全策略204.2.2网络和通信安全策略214.2.3设备和计算安全策略224.2.4应用和数据安全策略225整体安全建设方案245.1物理和环境安全建设245.1.1机房场地的选择245.1.2机房出入控制2

6、45.1.3防盗窃和防破坏245.1.4防雷击245.1.5防火245.1.6防水和防潮255.1.7防静电255.1.8温湿度控制255.1.9电力供应255.1.10电磁防护255.2安全技术体系设计方案265.2.1安全计算环境防护设计265.2.2安全区域边界防护设计29北京启明星辰信息安全技术有限公司99启明星辰网络安全等级保护（第三级）建设/整改方案v2.05.2.3安全通信网络防护设计335.2.4安全管理中心设计345.3安全管理体系设计方案345.3.1安全策略和管理制度设计345.3.2安全管理机构和人员管理设计365.3.3安全建设管理365.3.4安全运维管理36

7、6安全防护部署设计方案446.1异常流量及抗DDoS攻击系统446.1.1产品特性446.1.2产品部署476.2下一代防火墙/UTM系统486.2.1产品特性486.2.2产品部署506.3应用交付控制系统506.3.1产品特性506.3.2产品部署536.4入侵防御系统536.4.1产品特性536.4.2产品部署546.5VPN综合安全网关546.5.1产品特性546.5.2产品部署586.6入侵检测系统586.6.1产品特性5