信息系统安全建设总体规划.docx

目 录 1. 项目背景 4 2. 威胁分布及需求分析 4 2.1. 比选系统现状 4 2.2. 威胁及需求分析 5 2.2.1. 威胁来源 5 2.2.2. 网络边界 8 2.2.3. 网络安全 9 2.2.4. 系统安全 10 2.2.5. 应用安全 10 2.2.6. 数据安全 11 2.2.7. 高可用 11 2.2.8. 等保合规 12 3. 解决方案总体预览 17 3.1. 建设原则 17 3.2. 体系框架 18 3.3. 总体预览 19 3.3.1. 高可用性 19 3.3.2. 高安全性 22 2.2.1. 独立审计 25 4. 详细设计 26 4.1. 基本生产环境 26 4.1.1. 生产环境现状 26 4.1.2. 存在问题 27 4.1.3. 解决思路 28 4.1.4. 详细设计 28 4.2. 安全架构设计 40 4.2.1. 全网安全现状 40 4.2.2. 存在安全问题 40 4.2.3. 解决思路 41 4.2.4. 全网安全结构详细设计 41 4.3. 独立审计结构设计 50 4.3.1. 生产环境现状 50 4.3.2. 解决思路 50 4.3.3