【正文】 入內(nèi)部網(wǎng)絡(luò)，此功能的實(shí)現(xiàn)需要結(jié)合身份與信任管理目錄中的服務(wù)平臺(tái)終端安全合規(guī)檢查：對(duì)接入內(nèi)部網(wǎng)絡(luò)的合法終端的安全合規(guī)進(jìn)行檢驗(yàn)，禁止不合規(guī)的終端接入內(nèi)部網(wǎng)絡(luò)不合規(guī)終端安全修補(bǔ)：對(duì)合法但不合規(guī)的終端，提供安全修補(bǔ)的服務(wù)，此功能需要結(jié)合補(bǔ)丁管理服務(wù)及桌面終端管理服務(wù)。關(guān)鍵服務(wù) 數(shù)字證書系統(tǒng)是加強(qiáng) XX 電網(wǎng)應(yīng)用安全的重要手段，需要采用可靠的方式，實(shí)現(xiàn)聯(lián)網(wǎng)應(yīng)用用戶的強(qiáng)身份鑒別和認(rèn)證，支持網(wǎng)絡(luò)應(yīng)用的信息傳輸保護(hù)，提高業(yè)務(wù)應(yīng)用的抗抵賴性。 安全技術(shù)功能服務(wù)組件定義 身份與信任管理目錄身份與信任管理目錄包含以下的安全技術(shù)功能服務(wù)組件。第 4 章 XX 電網(wǎng)安全技術(shù)功能服務(wù)組件框架根據(jù)對(duì) XX 電網(wǎng)信息安全技術(shù)需求的總結(jié)，參考 IBM 企業(yè)安全技術(shù)架構(gòu)方法，提出 XX 電網(wǎng)安全技術(shù)架構(gòu)框架。(四) 信息安全等級(jí)保護(hù)? 按照南方電網(wǎng)公司《信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》 、 《信息系統(tǒng)安全等級(jí)評(píng)測(cè)準(zhǔn)則》文件，進(jìn)行信息安全等級(jí)防護(hù)。 安全需求總結(jié)為了全面掌握 XX 電網(wǎng)的安全技術(shù)需求，我們從 XX 電網(wǎng)信息安全技術(shù)風(fēng)險(xiǎn)需求、安全管理策略需求、南方電網(wǎng)公司考核需求、國(guó)家等保需求等多個(gè)方面來總結(jié)和梳理信息安全技術(shù)建設(shè)的要求。? 步驟四 運(yùn)行部署設(shè)計(jì)（動(dòng)態(tài)模型） ，步驟四是為了確立安全技術(shù)功能服務(wù)組件在 XX 電網(wǎng)網(wǎng)絡(luò)環(huán)境下的動(dòng)態(tài)運(yùn)行部署，在步驟三網(wǎng)絡(luò)安全域梳理的基礎(chǔ)上，根據(jù)每個(gè)安全域的風(fēng)險(xiǎn)點(diǎn)分析，提出安全防范要點(diǎn)，明確安全技術(shù)功能服務(wù)組件在不同安全域的運(yùn)行部署要求。XX 電網(wǎng)信息安全平臺(tái)等級(jí)保護(hù)模塊安全技術(shù)架構(gòu)規(guī)劃方案目 錄第 1 章 信息安全背景 ..................................................................105 綜述 ...............................................................................105 電網(wǎng)現(xiàn)狀概況 .....................................................................105第 2 章 XX 電網(wǎng)工作方法說明 ............................................................107 工作方法流程 .......................................................................107 參考標(biāo)準(zhǔn) ...........................................................................109 工作方法參考 .......................................................................110 ESA 企業(yè)安全架構(gòu)模型 ........................................................110 企業(yè)安全架構(gòu)技術(shù)方法 ........................................................111第 3 章 XX 電網(wǎng)安全技術(shù)目標(biāo) ............................................................112 安全需求總結(jié) .......................................................................112 技術(shù)風(fēng)險(xiǎn)需求 ..................................................................112 南方電網(wǎng)考核需求 ..............................................................115 國(guó)家等保需求 ..................................................................116 安全技術(shù)目標(biāo) .......................................................................116 安全技術(shù)架構(gòu)設(shè)計(jì)原則 ...............................................................117第 4 章 XX 電網(wǎng)安全技術(shù)功能服務(wù)組件框架 ................................................118 安全技術(shù)功能服務(wù)組件目錄定義 .......................................................118 安全技術(shù)功能服務(wù)組件定義 ...........................................................119 身份與信任管理目錄 ............................................................119 訪問控制目錄 ..................................................................123 信息流控制目錄 ................................................................125 完整性控制目錄 ................................................................129 安全審計(jì)管理目錄 ..............................................................134第 5 章 XX 電網(wǎng)安全技術(shù)功能服務(wù)組件部署設(shè)計(jì) ............................................138 網(wǎng)絡(luò)安全區(qū)域劃分 ...................................................................138 省公司網(wǎng)絡(luò)區(qū)域 ................................................................140 地區(qū)供電局網(wǎng)絡(luò)區(qū)域 ............................................................142 電網(wǎng)安全技術(shù)部署設(shè)計(jì) .............................................................143 管理信息大區(qū)網(wǎng)絡(luò)區(qū)域安全技術(shù)部署設(shè)計(jì) ..........................................143 省公司網(wǎng)絡(luò)安全技術(shù)部署設(shè)計(jì) ....................................................145 地區(qū)網(wǎng)絡(luò)安全技術(shù)部署設(shè)計(jì) ......................................................156第 6 章 XX 電網(wǎng)安全技術(shù)建設(shè)規(guī)劃 ........................................................157 項(xiàng)目一 集中用戶管理、身份認(rèn)證及授權(quán)平臺(tái) ............................................157 安全現(xiàn)狀 ......................................................................157 項(xiàng)目目標(biāo) ......................................................................157 項(xiàng)目范圍 ......................................................................158 項(xiàng)目?jī)?nèi)容 ......................................................................158 平臺(tái)接口要求 ..................................................................167 項(xiàng)目實(shí)施要點(diǎn) ..................................................................171 項(xiàng)目周期和推進(jìn)步驟 ............................................................172 項(xiàng)目二 終端安全管理及域管理 ........................................................173 安全現(xiàn)狀 ......................................................................173 項(xiàng)目目標(biāo) ......................................................................174 項(xiàng)目范圍 ......................................................................174 項(xiàng)目?jī)?nèi)容 ......................................................................174 項(xiàng)目實(shí)施要點(diǎn) ..................................................................191 項(xiàng)目周期和推進(jìn)步驟 ............................................................192 項(xiàng)目三 網(wǎng)絡(luò)安全優(yōu)化 ................................................................193 安全現(xiàn)狀 ......................................................................193 項(xiàng)目目標(biāo) ......................................................................193 項(xiàng)目范圍 ......................................................................193 項(xiàng)目?jī)?nèi)容 ......................................................................193 項(xiàng)目實(shí)施要點(diǎn) ..................................................................211 項(xiàng)目周期與推進(jìn)步驟 ............................................................211 項(xiàng)目四 應(yīng)用安全改進(jìn) ................................................................212 安全現(xiàn)狀 ......................................................................212 項(xiàng)目目標(biāo) ......................................................................213 項(xiàng)目范圍 ......................................................................213 項(xiàng)目?jī)?nèi)容 ......................................................................213 項(xiàng)目實(shí)施要點(diǎn) ..................................................................219 項(xiàng)目實(shí)施規(guī)劃 ..................................................................219 項(xiàng)目五 主機(jī)及設(shè)備安全 ..............................................................220 安全現(xiàn)狀 ......................................................................220 項(xiàng)目目標(biāo) ......................................................................221 項(xiàng)目范圍 ......................................................................221 項(xiàng)目?jī)?nèi)容 ....................................