XX学院等保(三级)设计方案(共37页).docx

XX市XX学院等级保护（三级）建设方案2017年1月目录一、工程概况4二、需求分析41、建设背景52、建设目标5三、设计原则及依据71、设计原则72、设计依据8四、方案整体设计91、信息系统定级91、等级保护完全实施过程112、能力、措施和要求113、基本安全要求124、系统的控制类和控制项125、物理安全保护要求136、网络安全保护要求147、主机安全保护要求148、应用安全保护要求159、数据安全与备份恢复1610、安全管理制度1711、安全管理机构1712、人员安全管理1813、系统建设管理1814、系统运维管理192、等级保护建设流程202、网络系统现状分析211、网络架构222、可能存在的风险233、等保三级对网络的要求241、结构安全242、访问控制253、安全审计254、