等保三级技术建议书.docx

.三级等级保护建设技术建议书.目录1 概述32 等级保护实施概述42.1 参照标准42.2 基本原则42.3 角色和职责52.4 实施的基本流程63 信息系统安全定级83.1 参照标准83.2 定级原理83.2.1 信息系统安全保护级别83.2.2 信息系统安全保护等级的定级要素83.3 信息系统定级阶段的工作流程94 信息系统详细设计方案114.1 安全建设需求分析114.1.1 网络结构安全114.1.2 边界安全风险与需求分析114.1.3 运维风险需求分析124.1.4 关键服务器管理风险分析124.1.5 关键服务器用户操作管理风险分析134.1.6 数据库敏感数据运维风险分析144.1.