xx信息系統(tǒng)等級(jí)保護(hù)三級(jí)測(cè)評(píng)建設(shè)方案-資料下載頁
2024-11-03 12:01本頁面
【導(dǎo)讀】平，開展等級(jí)保護(hù)建設(shè)工作，確保信息系統(tǒng)安全防護(hù)能力達(dá)到等保三級(jí)的要求。系統(tǒng)、科技系統(tǒng)、OA、內(nèi)網(wǎng)門戶網(wǎng)站等應(yīng)用，其中查控系統(tǒng)服務(wù)器部署在XX，為對(duì)原有系統(tǒng)的補(bǔ)充，實(shí)現(xiàn)與相關(guān)市局單位的業(yè)務(wù)對(duì)接。別和記錄進(jìn)入的人員。f)應(yīng)對(duì)機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)。測(cè)火情、自動(dòng)報(bào)警，并自動(dòng)滅火；進(jìn)行防水檢測(cè)和報(bào)警。設(shè)備在斷電情況下的正常運(yùn)行要求；d)應(yīng)建立備用供電系統(tǒng)。c)應(yīng)對(duì)關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽。冗余空間，滿足業(yè)務(wù)高峰期需要；均采用兩臺(tái)熱備。制建立安全的訪問路徑；網(wǎng)段分配地址段；
【正文】 制 a)應(yīng)通過設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄； 堡壘主機(jī) c)應(yīng)對(duì)重要服務(wù)器進(jìn)行監(jiān)視，包括監(jiān)視服務(wù)器的 CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況； SOC 系統(tǒng) e)應(yīng)能夠?qū)ο到y(tǒng)的服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行檢測(cè)和報(bào)警。 SOC 系統(tǒng) 應(yīng)用安全 指標(biāo)項(xiàng) 要求 安全設(shè)施 身份鑒別 b)應(yīng)對(duì)同一用戶采用兩種或兩種以上組合的鑒別技術(shù)實(shí)現(xiàn)用戶身份鑒別； CA/USBkey 等 通信完整性 應(yīng)采用密碼技術(shù)保證通信過程中數(shù)據(jù)的完整性。 HTTPS/SSL VPN 等 通信保密性 a)在通信雙方建立連接之前，應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證； HTTPS/SSL VPN 等 b) 應(yīng)對(duì)通信過程中的整個(gè)報(bào)文或會(huì)話過程進(jìn)行加密。 HTTPS/SSL VPN 等 抗抵賴 a)應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)原發(fā)證據(jù)的功能； CA b)應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)接收證據(jù)的功 能。 CA 備份和恢復(fù) a)應(yīng)提供本地?cái)?shù)據(jù)備份與恢復(fù)功能，完全數(shù)據(jù)備份至少每天一次，備份介質(zhì)場(chǎng)外存放； 異地備份 b)應(yīng)提供異地?cái)?shù)據(jù)備份功能，利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至備用場(chǎng)地； 異地備份 c)應(yīng)采用冗余技術(shù)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，避免關(guān)鍵節(jié)點(diǎn)存在單點(diǎn)故障； 熱備 d)應(yīng)提供主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。 熱備 三 . 費(fèi)用預(yù)算 完整建設(shè)方案預(yù)算如下： 序號(hào) 項(xiàng)目 數(shù)量 /單位 預(yù)算（萬元） 備注 1. 機(jī)房裝修及改造 1/項(xiàng) 120 2. 核 心交換機(jī) 2/臺(tái) 20 3. 匯聚交換機(jī) 2/臺(tái) 10 4. 下一代防火墻 2/臺(tái) 30 5. Web 防火墻 2/臺(tái) 30 6. 堡壘主機(jī) 1/臺(tái) 20 7. 網(wǎng)絡(luò)準(zhǔn)入系統(tǒng) 2/臺(tái) 20 8. 等級(jí)保護(hù)測(cè)評(píng)及風(fēng)險(xiǎn)評(píng)估 1/個(gè) 20 兩個(gè)三級(jí)系統(tǒng) 合計(jì) 270 短期內(nèi)，如 須 完成查控系統(tǒng)測(cè)評(píng)、整改、備案工作， 建議增加部署一臺(tái)防火墻 將查控電腦與內(nèi)部網(wǎng)絡(luò)進(jìn)行隔離，確保該終端電腦只訪問 XX 查控系統(tǒng)服務(wù) 器 ，以查控終端系統(tǒng)形式完成等級(jí)保護(hù)三級(jí)測(cè)評(píng)，備案工作，對(duì)應(yīng)預(yù)算如下： 序號(hào) 項(xiàng)目 數(shù)量 /單位 預(yù)算（萬元） 備注 1. 防火墻 1/臺(tái) 15 2. 等級(jí)保護(hù)測(cè)評(píng)及風(fēng)險(xiǎn)評(píng)估 1/個(gè) 10 一個(gè)三級(jí)系統(tǒng)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1