1、7系統(tǒng)管理情況47系統(tǒng)管理情況42.1.4人員情況3分級保護方案*2008年12月目錄前言1系統(tǒng)及其安全域定級1TOC o 1-5 h z1.1系統(tǒng)定級21.2定級意義2系統(tǒng)分析3XX基本情況3XX情況介紹3業(yè)務(wù)職責(zé)3組織結(jié)構(gòu)3地域分布32.2.2.2.2.2.2.2.2.2.2.2.2.2.2.2.2.系統(tǒng)物理環(huán)境分析周邊環(huán)境3重要涉密部門部位3TOC o 1-5 h z信息和介質(zhì)3網(wǎng)絡(luò)平臺分析3網(wǎng)絡(luò)覆蓋范圍3網(wǎng)絡(luò)拓撲結(jié)構(gòu)4系統(tǒng)邊界與安全域現(xiàn)狀4線纜及設(shè)備隔離情況4軟硬件資源分析4硬件設(shè)備資源4系統(tǒng)軟件資源4安全產(chǎn)品資源4信息資源與應(yīng)用系統(tǒng)分析4信息資源4應(yīng)用系統(tǒng)41919安全保密風(fēng)險分析4

2、脆弱性分析4TOC o 1-5 h z技術(shù)脆弱性5管理脆弱性73.3脆弱性分析結(jié)果描述8威脅分析10威脅源分析10攻擊類型分析10威脅分析結(jié)果描述11風(fēng)險識別與確定133.1風(fēng)險識別133.2風(fēng)險分析結(jié)果描述15安全保密需求分析171技術(shù)防護需求分析17機房與重要部位17網(wǎng)絡(luò)安全1733.3.3.3.3.3.3.3.3.3.3.44.4.4.4.主機安全4.1.4介質(zhì)安全204.1.4介質(zhì)安全2028284.1.5數(shù)據(jù)與應(yīng)用安全2223224.1.6網(wǎng)絡(luò)安全隔離與信息交換管理需求分析23人員管理23物理環(huán)境與設(shè)施管理運行與開發(fā)管理23設(shè)備與介質(zhì)管理24信息保密管理255方案總體設(shè)計26安全保密

3、建設(shè)目標(biāo)26設(shè)計原則與依據(jù)27TOC o 1-5 h z設(shè)計原則27設(shè)計依據(jù)27安全域劃分與定級28安全域劃分原則與方法安全域劃分意義283.3安全域等級與描述3.3安全域等級與描述5.5.5.5.5.5.66.6.6.6.6.6.6.6.6.6.29TOC o 1-5 h zXX單位安全域劃分設(shè)計圖29按機密級保密安全域劃分30按秘密級保護安全域劃分3031按工作秘密級保護安全域劃分安全防護整體框架31方案詳細設(shè)計32物理安全32環(huán)境安全32設(shè)備安全33介質(zhì)安全35運行安全36備份與恢復(fù)36系統(tǒng)安全性保護38應(yīng)急響應(yīng)39運行安全措施41信息安全保密426.3.1物理隔離426.4.3管理制度666.4.2管理人員64TOC o 1-5 h z密級標(biāo)識43身份鑒別43訪問控制48.3.5密碼保護50電磁泄漏發(fā)射防護516.3.7信息完整性校驗536.3.8系統(tǒng)安全性能檢測536.3.9安全審計與監(jiān)控546.3.10入侵檢測566.3.11抗抵賴566.3.12操作系統(tǒng)安全576.3.13數(shù)據(jù)庫安全576.3.14邊界防護與控制58安全保密管理63管理機構(gòu)63運行維護管