信息系统安全设计方案.docx

XX公司XX项目安全设计方案模板）备注：模板中斜体部分用于指导用户填写内容，在采用该模板完成交付物时，需要删除所有斜体内容XX公司编写：版本记录目录1 编写依据02 安全需求说明02.1 风险分析02.2 数据安全需求02.3 运行安全需求03 系统结构及部署03.1 系统拓扑图03.2 负载均衡设计23.3 网络存储设计23.4 冗余设计23.5 灾难备份设计34 系统安全设计34.1 网络安全设计34.1.1 访问控制设计34.1.2拒绝服务攻击防护设计错误!未定义书签。4.1.3嗅探(sniffer)防护设计44.2 主机安全设计54.2.1 操作系统54.2.2 数据库64.2.3 中间件84.3 应用安全设计104.3.1 身份鉴别防护设计104.3.2 访问控制防护设计114.3.3 自身安全防护设计124.3.4 应用审计设计124.3.5 通信完整性防护设计134.3.6 通信保密性防护设计134.3.7 防抵赖设计