【正文】 信息安全體系框架? 安全域劃分? 安全技術(shù)解決方案? 系統(tǒng)安全建設(shè)現(xiàn)狀與實施規(guī)劃? 安全實施效果 目標(biāo)讀者本文檔的目標(biāo)讀者是 XX 市地稅局與信息安全相關(guān)的決策人員、規(guī)劃人員、管理人員和執(zhí)行人員。信息安全保障體系的架構(gòu)，是從稅務(wù)行業(yè)的業(yè)務(wù)需求出發(fā)，遵從信息安全風(fēng)險管理的理念，在信息技術(shù)戰(zhàn)略 規(guī)劃的基礎(chǔ)上，借 鑒國際 最佳實踐經(jīng)驗， 為全面指導(dǎo) XX市地稅局的信息安全工作而制定的，明確了 XX 市地稅局未來信息安全建設(shè)的方向。密 級： 內(nèi)部文檔編號：2020002002項目編號：2020002XX 市地稅局信息系統(tǒng)安全解決方案XX 市地稅局信息系 統(tǒng) 安全解決方案 第 1 頁 共 223 頁目 錄1 概述 ..................................................................................................................6 目的 ..................................................................................................................................6 主要內(nèi)容 ...........................................................................................................................6 目標(biāo)讀者 ...........................................................................................................................72 政策與標(biāo)準(zhǔn) .......................................................................................................83 信息安全體系框架 ..........................................................................................10 信息安全體系概述 ..........................................................................................................10 信息安全戰(zhàn)略目標(biāo) ......................................................................................................10 信息安全工作基本原則 ...............................................................................................11 信息安全體系目標(biāo)和范圍 ...........................................................................................13 等級保護(hù)設(shè)計思路 ..........................................................................................................13 系統(tǒng)識別與定級 ..........................................................................................................13 安全域劃分 .................................................................................................................13 安全域安全要求 ..........................................................................................................16 安全要求等級選擇 ......................................................................................................16 安全域安全技術(shù)要求 ..................................................................................................17 信息安全管理體系框架 ...................................................................................................17 安全管理體系概述 ......................................................................................................17 安全管理主要措施 ......................................................................................................19XX 市地稅局信息系 統(tǒng) 安全解決方案 第 2 頁 共 223 頁 一級安全管理措施指標(biāo) ...............................................................................................21 二級安全管理措施指標(biāo) ...............................................................................................22 信息安全技術(shù)體系框架 ...................................................................................................24 第一級安全技術(shù)要求 ..................................................................................................24 第二級安全技術(shù)要求 ..................................................................................................24 信息安全運(yùn)行體系框架 ...................................................................................................254 安全域劃分 .....................................................................................................29 XX 市地稅局網(wǎng)絡(luò)現(xiàn)狀 .....................................................................................................29 邊界和子網(wǎng) .................................................................................................................30 現(xiàn)有安全域狀況 ..........................................................................................................30 XX 市地稅局信息系統(tǒng)安全劃分 ......................................................................................30 安全域劃分 .................................................................................................................315 安全技術(shù)解決方案 ..........................................................................................35 概述 ................................................................................................................................35 建設(shè)目標(biāo) ....................................................................................................................35 基本原則 ....................................................................................................................35 安全域設(shè)計方案 ..............................................................................................................38 安全域安全需求分析 ..................................................................................................39 安全域安全措施 ..........................................................................................................41 邊界防護(hù)解決方案 ..........................................................................................................43 邊界防護(hù)設(shè)計原則 ......................................................................................................43 防火墻部署方案 ..........................................................................................................45XX 市地稅局信息系 統(tǒng) 安全解決方案 第 3 頁 共 223 頁 防病毒解決方案 ..........................................................................................................46 UTM 部署方案 ............................................................................................................49 VPN 設(shè)計 ........................................................................................................................52 VPN 介紹 ...................................................................................................................52 VPN 設(shè)計 .....................................................................................