信息安全管理系统建设方案

1、信息安全管理系统建设方案12020 年 4 月 19 日文档仅供参考，不当之处，请联系改正。XXX 有限公司信息安全管理系统建设方案天津市国瑞数码安全系统有限公司二一三年八月22020 年 4 月 19 日文档仅供参考，不当之处，请联系改正。目录1项目背景和必要性 .错误 !未定义书签。2系统现状和需求分析 .错误 !未定义书签。3建设方案 .错误 !未定义书签。3.1建设原则 .错误 !未定义书签。3.2系统设计 .错误 !未定义书签。3.2.1 系统总体逻辑架构 .错误!未定义书签。3.2.2 IDC 信息安全管理系统架构 .错误!未定义书签。3.2.3 系统部署及网络拓扑 .错误!未定义

2、书签。3.2.3.1 总体网络部署 .错误 ! 未定义书签。3.2.3.2 系统管理端部署 .错误 ! 未定义书签。3.2.3.3 执行单元（ EU）部署 .错误 ! 未定义书签。3.2.4 项目实施所需资源 .错误!未定义书签。3.3建设内容 .错误 !未定义书签。3.3.1 ICP/IP地址备案管理系统 .错误!未定义书签。3.3.1.1 待办事宜 .错误 ! 未定义书签。3.3.1.2 ICP备案管理 .3.3.1.3 IP备案管理 .错误 ! 未定义书签。错误 ! 未定义书签。3.3.1.4 未备案网站管理 .错误 ! 未定义书签。3.3.1.5 黑名单管理 .错误 ! 未定义书签。3

3、.3.1.6 数据导入导出 .错误 ! 未定义书签。I2020 年 4 月 19 日文档仅供参考，不当之处，请联系改正。3.3.1.7 用户授权管理 .错误 ! 未定义书签。3.3.1.8 系统管理 .错误 ! 未定义书签。3.3.2 IDC 信息安全管理系统 .错误!未定义书签。3.3.2.1 基础数据上报.3.3.2.2 基础数据监测.3.3.2.3 访问日志管理.3.3.2.4 违规网站管理.3.3.2.5 信息监测发现.3.3.2.6 综合管控管理.3.3.2.7 管局指令管理.3.3.2.8 统计查询管理.3.3.2.9 用户授权管理.错误 ! 未定义书签。错误 ! 未定义书签。错误

4、 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。3.3.2.10 系统管理 . 错误 ! 未定义书签。3.3.3 接入资源管理系统 .错误!未定义书签。3.3.3.1 物理资源管理 .错误 ! 未定义书签。3.3.3.2 逻辑资源管理 .错误 ! 未定义书签。3.3.3.3 客户信息管理 .错误 ! 未定义书签。3.3.3.4 资源间的关联 .错误 ! 未定义书签。3.3.3.5 资源信息统计 .错误 ! 未定义书签。3.3.3.6 日志管理 .错误 ! 未定义书签。3.3.3.7 用户授权管

5、理 .错误 ! 未定义书签。3.3.3.8 系统管理 .错误 ! 未定义书签。II2020 年 4 月 19 日文档仅供参考，不当之处，请联系改正。3.4与省管局备案系统的集成方案 .错误 !未定义书签。3.5与 SMMS 系统的对接方案 .错误 !未定义书签。3.6与电信业务市场综合管理系统的对接方案.错误 !未定义书签。3.7安全可靠性设计 .错误 !未定义书签。3.7.1 系统安全概述 .错误!未定义书签。3.7.1.1 系统安全概述.3.7.1.2 安全设计目标.错误 ! 未定义书签。错误 ! 未定义书签。3.7.2系统安全体系架构 .错误!未定义书签。3.7.3安全防护 .错误!未定义书签。3.7.3.1 物理安全 .错误 ! 未定义书签。3.7.3.2 网络安全 .错误 ! 未定义书签。3.7.3.3 操作系统安全 .错误 ! 未定义书签。3.7.3.4 用户认证与授权 .错误 ! 未定义书签。3.7.3.5 通信安全 .错误 ! 未定义书签。3.7.3.6 数据存储安全 .错误 ! 未定义书签。3.7.3.7 可审计性 .错误 ! 未定义书签。3.7.3.8 设备冗余 .错误 ! 未定义书签。3.7.3.9 灾