【正文】 密密 級： 秘 密 稅務 信息 安全 保障 建議書 1 目 錄 第一章 項目概述 ......................................................................................................... 1 概述 ............................................................................................................. 1 方案說明 ...................................................................................................... 1 設計依據(jù) ...................................................................................................... 2 第二章 總體目標和建設原則 .................................................................................... 3 總體目標 ...................................................................................................... 3 安全建設原則 ............................................................................................... 3 第三章 稅務 安全需求分析 ........................................................................................ 4 網(wǎng)絡現(xiàn)狀 ..................................................................................................... 4 現(xiàn)有安全措施 .............................................................................................. 5 安全風險描述 .............................................................................................. 5 物理層安全風險 ................................................................................ 5 網(wǎng)絡安全風險 .................................................................................... 6 系統(tǒng)安全風險 .................................................................................... 7 應用安全風險 .................................................................................... 8 管理安全風險 ...................................................................................11 信息系統(tǒng)需求分析 .......................................................................................11 第四章 稅務 安全方案總體設計 .............................................................................. 13 安全策略 .................................................................................................... 13 設計原則 .................................................................................................... 14 稅務 信息系統(tǒng)安全等級和安全域劃分 ......................................................... 14 稅務 信息系統(tǒng)等級保護和安全域劃分依據(jù) ........................................ 14 稅務 信息系統(tǒng)安全域劃分依據(jù) ........................................................... 17 稅務 信息系統(tǒng)安全域規(guī)劃 ................................................................. 18 稅務 信息系統(tǒng)整體安全保障柜架 ................................................................. 18 立體安全防護體系 ...................................................................................... 20 稅務 信息系統(tǒng)整體安全技術保障解決方案 ................................................... 22 網(wǎng)絡層安全建設 .............................................................................. 22 系統(tǒng)層安全建設 ................................................................................ 23 應用層安全建設 ................................................................................ 24 管理層安全建設 ................................................................................ 24 第五章 稅務 信息系 統(tǒng)安全建設的實現(xiàn)方式 ........................................................... 26 第六章 稅務 門戶網(wǎng)站系統(tǒng)安全解決方案 ............................................................... 28 安全防護方案 ............................................................................................ 28 防火墻系統(tǒng)解決方案 ......................................................................... 28 SSL VPN 部署說明 ............................................................................ 29 安全網(wǎng)關系統(tǒng)解決方案 ...................................................................... 30 網(wǎng)絡防病毒系統(tǒng)部署于說明 ............................................................... 31 安全檢測方案 ............................................................................................ 32 入侵檢測系統(tǒng)解決方案 ...................................................................... 32 安全審計系統(tǒng)部署說明 ...................................................................... 32 安全恢復方案 ............................................................................................ 33 網(wǎng)頁防篡改系統(tǒng)部署與說明 .............................................................. 33 2 第七章 安全集成和服務解決方案 ........................................................................... 35 . 安全服務體系概述 ................................................................................... 35 . 詳細的安全服務 ...................................................................................... 35 安全集成服務 ................................................................................. 35 安全評估服務 ................................................................................. 36 安全運維服務 .................................................................................. 41 安全培訓服務 ................................................................................. 43 第八章 安全管理保障體系建設 ............................................................................... 45 健全安全管理組織 ..................................................................................... 45 完善安全管理制度 ..................................................................................... 45 加強人才 隊伍建設 ..................................................................................... 46 遵循法規(guī)標準 ............................................................................................ 47 重視安全管理手段 ..................................................................................... 47 開展信息安全評估 ..................................................................................... 47 應急響應支援體系 ..................................................................................... 47 應急響應的重要性 ............................................................................. 47 應急響應的組織建設 ........................................