IDC等保三级解决方案通用模版.docx

三级等保解决方案（通用版）■文档编号■密级商业机密■版本编号V2.0■日期2017-03-20■版本变更记录时间版本说明修改1范孟2范孟飞■适用性声明- PAGE \* ROMAN - PAGE \* ROMAN I -目录 TOC \h \z \t 附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题 1（绿盟科技）,1,标题 2（绿盟科技）,2,标题 3（绿盟科技）,3 HYPERLINK \l _Toc479948565 一. 前言 PAGEREF _Toc479948565 \h 1 HYPERLINK \l _Toc479948566 二. 项目背景 PAGEREF _Toc479948566 \h 1 HYPERLINK \l _Toc479948567 三. 安全风险分析 PAGEREF _Toc479948567 \h 2 HYPERLINK \l _Toc479948568 3.1 设备安全风险 PAGEREF _Toc479948568 \h 2 HYPERLINK \l _Toc479948569 3.2 网络安全风险 PAGEREF _Toc479948569 \h 2 HYPERLINK \l _Toc479948570 3.3 应用层安全风险 PAGEREF _Toc479948570 \h 3 HYPERLINK \l _Toc479948571 3.4 数据安全风险 PAGEREF _Toc479948571 \h 3 HYPERLINK \l _Toc479948572 四. 需求分析 PAGEREF _Toc479948572 \h 4 HYPERLINK \l _Toc479948573 4.1 技术需求分析 PAGEREF _Toc479948573 \h 4 HYPERLINK \l _Toc479948574 4.2 管理需求分析 PAGEREF _Toc479948574 \h 4 HYPERLINK \l _Toc479948575 五. 等级保护建设 PAGEREF _Toc479948575 \h 5 HYPERLINK \l _Toc479948576 5.1 参考标准与依据 PAGEREF _Toc479948576 \h 6 HYPERLINK \l _Toc479948577 5.1.1 相关法规和政策 PAGEREF _Toc479948577 \h 6 HYPERLINK \l _Toc479948578 5.1.2 国家标准及行业标准 PAGEREF _Toc479948578 \h 6 HYPERLINK \l _Toc479948579 5.2 整体部署拓扑图 PAGEREF _Toc479948579 \h 8 HYPERLINK \l _Toc479948580 5.3 安全技术防护 PAGEREF _Toc479948580 \h - 9 - HYPERLINK \l _Toc479948581 5.3.1 边界访问控制 PAGEREF _Toc479948581 \h - 9 - HYPERLINK \l _Toc479948582 5.3.2 边界入侵防护 PAGEREF _Toc479948582 \h - 14 - HYPERLINK \l _Toc479948583 5.3.3 网站安全防护 PAGEREF _Toc479948583 \h - 28 - HYPERLINK \l _Toc479948584 5.3.4 安全审计 PAGEREF _Toc479948584 \h - 38 - HYPERLINK \l _Toc479948585 5.3.5 安全管理 PAGEREF _Toc479948585 \h - 47 - HYPERLINK \l _Toc479948586 5.4 等保建设咨询 PAGEREF _Toc479948586 \h - 69 - HYPERLINK \l _Toc479948587 5.4.1 技术层面差距分析 PAGEREF _Toc479948587 \h - 69 - HYPERLINK \l _Toc479948588 5.4.2 管理层面差距分析 PAGEREF _Toc479948588 \h - 71 - HYPERLINK \l _Toc479948589 5.4.3 安全评估及加固 PAGEREF _Toc479948589 \h - 72 - HYPERLINK \l _Toc479948590 5.4.4 安全管理体系建设 PAGERE