系统安全保障方案V1.3.213页.doc

互联网信息化系统安全保障方案（版本号：V1.3.2）德州左宁商贸有限公司2017年03月份目 录互联网信息化系统1安全保障方案1目 录21、 保障方案概述32、 系统安全目标与原则32.1 安全设计目标32.2 安全设计原则33、 系统安全需求分析44、 系统安全需求框架95、 安全基础设施95.1 安全隔离措施105.2 防病毒系统105.3 监控检测系统105.4 设备可靠性设计105.5 备份恢复系统106、 系统应用安全116.1 身份认证系统116.2 用户权限管理116.3 信息访问控制126.4 系统日志与审计126.5 数据完整性127、 安全管理体系138、 其他131、 保障方案概述信息化系统运行在网络系统上，依托内外网向系统相关人员提供相关信息与服务，系统中存在着大量非公开信息，如何保护这些信