网络安全等级保护建设方案 (安全通用要求) 北京启明星辰信息安全技术有限公司 Beijing Venustech Information Security Technology Co., Ltd. 二零一九年五月目 录 1. 项目概述.4 1.1. 项目概述.4 1.2. 项目建设背景.4 1.2.1. 法律依据.4 1.2.2. 政策依据.4 1.3. 项目建设目标及内容.6 1.3.1. 建设目标.6 1.3.2. 建设内容.7 1.4. 等级保护对象分析与介绍.7 2. 方案设计说明.7 2.1. 设计依据.7 2.2. 设计原则.8 2.2.1. 分区分域防护原则.8 2.2.2. 均衡性保护原则.8 2.2.3. 技管并重原则.8 2.2.4. 动态调整原则.8 2.2.5. 三同步原则.9 2.3. 设计思路.9 2.4. 设计框架.10 3. 安全现状及需求分析.10 3.1. 安全现状概述.10 3.2. 安全需求分析.11 3.2.1. 物理环境安全需求.11 3.2.2. 通信网络安全需求.12 3.2.3. 区域边界安全需求.13 3.2.4. 计算环境安全需求.