三级等保整体设计方案、网络安全等级保护方案

等级保护（三级）方案 深信服科技等级保护（三级）方案 深信服科技XX交警队等级保护（三级）建设方案深信服科技（深圳）有限公司目录TOC\o"1-5"\h\z\o"CurrentDocument"项目概述 1\o"CurrentDocument"等级保护建设流程 2\o"CurrentDocument"方案参照标准 4\o"CurrentDocument"信息系统定级备案 5\o"CurrentDocument"信息系统定级 5\o"CurrentDocument"信息系统备案 7\o"CurrentDocument"系统安全需求分析 8\o"CurrentDocument"安全风险与差距分析 12\o"CurrentDocument"物理安全风险与差距分析 12\o"CurrentDocument"计算环境安全风险与差距分析 12\o"CurrentDocument"区域边界安全风险与差距分析 14\o"CurrentDocument"通信网络安全风险与差距分析 15\o"CurrentDocument"技术体系方案设计 17\o"CurrentDocument"方案设计目标 17\o"CurrentDocument"方案设计框架 17\o"CurrentDocument"安全域的划分 18\o"CurrentDocument"安全域划分的依据 18\o"CurrentDocument"安全域划分与说明 19\o"CurrentDocument"安全技术体系设计 19\o"CurrentDocument"机房与配套设备安全设计 19\o"CurrentDocument"计算环境安全设计 21\o"CurrentDocument"区域边界安全设计 28\o"CurrentDocument"通信网络安全设计 30\o"CurrentDocument"安全管理中心设计 33\o"CurrentDocument"安全管理体系设计 37\o"CurrentDocument"系统集成设计 39\o"CurrentDocument"软硬件产品部署图 39\o"CurrentDocument"安全产品部署说明 40\o"CurrentDocument"产品选型 43选型建议 43选型要求 43等级保护（三级）方案 深信服科技等级保护（三级）方案 深信服科技.3产品选型选型建议根据国家有关法律法规，并结合XX交警队通信网络的实际要求。我们建议使用具有国内自主知识产权的产品，并且要完全符合XX交警队提出的产品资质要求：所有产品是经公安部、国家信息安全测评认证中心等国家权威测试通过，并获得安全产品销售许可证，是在国内政府机关、银行、部队、医疗卫生等系统采用较多，运行稳定的国产防火墙、上网行为管理、 SSLVPN等安全产品，在功能、性能与管理性等方面能够满足XX交警队计算机网络的需求。选型要求1、在产品选型时，需要厂家可以提供个性化的安全产品。只有这样才能保证系统的安全充分满足客户的现状，才能有针对的为用户的应用和业务提供安全保证。国内具有自主知识产权的安全产品可以随时根据用户的要求对产品进行相应的改进，使产品更加适合用户的实际需要，而不是一般的通用性产品。2、采用可提供本地化服务的厂家的产品。可以提供本地化服务产品对用户的安全至关重要，可以及时提供应急安全响应服务，如在病毒或黑客入侵事件发生的时候，可以在第一时间进行响应，最大程度的保护用户利益。3、在选择产品时需要保证符合相应的国际、国内标准，尤其是国内相关的安全标准。如国内的安全等级标准、漏洞标准，安全标准以及国际的 CVE、I