【正文】 知識水壩（網(wǎng) @pologoogle）為您整理 謝謝使用 附件 42. 廣州市財(cái)政局 等級保護(hù)整改方案 2020 年 05 月 知識水壩（網(wǎng) @pologoogle）為您整理 謝謝使用 目 錄 1 概述 ......................................................................................................................... 6 編制背景 ........................................................................................................... 6 編制目的 ........................................................................................................... 7 等級安全體系設(shè)計(jì)目標(biāo) ..................................................................................... 7 總體目標(biāo) ........................................................................................................................................ 8 安全技術(shù)體系目標(biāo) ...................................................................................................................... 8 2 安全需求分析 ......................................................................................................... 9 現(xiàn)狀分析 ........................................................................................................... 9 網(wǎng)絡(luò)體系現(xiàn)狀 ............................................................................................................................... 9 安全體系現(xiàn)狀 ............................................................................................................................. 11 應(yīng)用系統(tǒng)現(xiàn)狀 ............................................................................................................................. 12 安全風(fēng)險(xiǎn)威脅分析 .......................................................................................... 12 安全問題總結(jié) .................................................................................................. 13 網(wǎng)絡(luò)安全問題 ............................................................................................................................. 14 主機(jī)安全問題 ............................................................................................................................. 14 應(yīng)用系統(tǒng)和資源數(shù)據(jù) ................................................................................................................ 15 安全保障和應(yīng)用支撐 ................................................................................................................ 15 安全需求總結(jié) .................................................................................................. 16 業(yè)務(wù)系統(tǒng) 安全需求 .................................................................................................................... 16 身份鑒別與訪問控制 ................................................................................................................ 16 入侵檢測與邊界防御 ................................................................................................................ 17 病毒的防治 ................................................................................................................................. 18 安全審計(jì) ...................................................................................................................................... 18 安全管理 ...................................................................................................................................... 19 3 等保安全體系總體設(shè)計(jì) ...................................................................................... 20 等級保護(hù)體系概述 .......................................................................................... 20 標(biāo)準(zhǔn)體系的組成與相互關(guān)系 .................................................................................................. 20 標(biāo)準(zhǔn)體系的內(nèi)容 ......................................................................................................................... 20 知識水壩（網(wǎng) @pologoogle）為您整理 謝謝使用 標(biāo)準(zhǔn)體系的主要特點(diǎn) ................................................................................................................ 21 管理是生命線 ............................................................................................................................. 22 等級化安全體系設(shè)計(jì)方法 ............................................................................... 23 設(shè)計(jì)原則 ...................................................................................................................................... 23 總體設(shè)計(jì)參考標(biāo)準(zhǔn)與規(guī)范 ....................................................................................................... 25 分域保護(hù)框架建立 .......................................................................................... 25 設(shè)計(jì)思路和方法 ......................................................................................................................... 25 安全域劃分原則 ......................................................................................................................... 27 保護(hù)對象分類 ............................................................................................................................. 27 系統(tǒng)分域保護(hù)框架 .................................................................................................................... 29 4 安全保障技術(shù)體系詳細(xì)設(shè)計(jì) .............................................................................. 30 物理安全設(shè)計(jì) .................................................................................................. 30 網(wǎng)絡(luò)安全設(shè)計(jì) .................................................................................................. 30 網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全 .................................................................................................................... 30 網(wǎng)絡(luò)邊界安全 ............................................................................................................................. 32 網(wǎng)絡(luò)環(huán)境安全審計(jì) .................................................................................................................... 33 主機(jī)安全設(shè)計(jì) .................................................................................................. 34 系統(tǒng)平臺(tái)安全 ...........................................................