2023年教育行业等级保护项目解决方案

1、SANGFOR屯兰深信廉科技SANGFOR屯兰深信廉科技教育行业等级保护项目解决方案教育行业信息安全等级保护解决方案编 写：审 核：批 准：深信服科技有限公司目录 TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 1 概述5 HYPERLINK l bookmark2 o Current Document 行业背景5 HYPERLINK l bookmark4 o Current Document 行业要求5 HYPERLINK l bookmark6 o Current Document 行业特点7 HYPERLINK l book

2、mark8 o Current Document 建设范围7建设内容7 HYPERLINK l bookmark24 o Current Document 安全现状9系统定级说明9定级说明9信息系统及业务子系统10业务系统说明10系统定级总结11业务系统分析11网络结构.11己有安全措施123 凤险当需束并圻14w|iijw I 亠r HYPERLINK l bookmark36 o Current Document 信息系统风险分析14应用安全14Web攻击与入侵14网页篡改16网页挂马17业务连续性威胁17DDOS 威胁17敏感信息泄露18主机安全18病毒感染18基线脆弱性配置18非法终端

3、行为18设备资源监控和预警19网络安全19边界隔离与访问控制缺失19网络流虽泛滥193.1.33 20 HYPERLINK l bookmark48 o Current Document 3.2.1宀安全计算环境需求分析.21 HYPERLINK l bookmark56 o Current Document 安全框架和整体设计24 HYPERLINK l bookmark58 o Current Document 设计思路24 HYPERLINK l bookmark60 o Current Document 总体技术路线25 HYPERLINK l bookmark62 o Current

4、 Document 等级保护及行业系统合规性设计25 HYPERLINK l bookmark64 o Current Document 风险管理设计25 HYPERLINK l bookmark66 o Current Document 体系化设计方法26 HYPERLINK l bookmark68 o Current Document 纵深防御设计方法26 HYPERLINK l bookmark70 o Current Document 设计原则依据27 HYPERLINK l bookmark72 o Current Document 安全域划分28 HYPERLINK l book

5、mark74 o Current Document 安全域划分原则28 HYPERLINK l bookmark76 o Current Document 信息系统定级28 HYPERLINK l bookmark78 o Current Document 安全域划分28 HYPERLINK l bookmark80 o Current Document 安全技术体系方案设计30 HYPERLINK l bookmark82 o Current Document 安全计算环境设计30 HYPERLINK l bookmark84 o Current Document 应用安全防护30 HYPE

6、RLINK l bookmark86 o Current Document 应用链路负载30 HYPERLINK l bookmark88 o Current Document 主机防病毒31 HYPERLINK l bookmark90 o Current Document 数据防泄密防护31 HYPERLINK l bookmark92 o Current Document 数据库审计31 HYPERLINK l bookmark94 o Current Document 终端安全管控32 HYPERLINK l bookmark96 o Current Document 应用代码审计33

7、 HYPERLINK l bookmark98 o Current Document 周期性渗透测试36 HYPERLINK l bookmark100 o Current Document 基线配置加固38 HYPERLINK l bookmark102 o Current Document 安全区域边界设计38边界隔离阴护38 HYPERLINK l bookmark106 o Current Document A侵与恶意代码检测39 HYPERLINK l bookmark108 o Current Document 安全通信网络设计39 HYPERLINK l bookmark110

8、o Current Document 流量管理控制.39 HYPERLINK l bookmark112 o Current Document 通讯完整性保护40 HYPERLINK l bookmark114 o Current Document 安全管理中心设计40 HYPERLINK l bookmark116 o Current Document 统一监控与预警40 HYPERLINK l bookmark118 o Current Document 统一审计平台41 HYPERLINK l bookmark120 o Current Document 剩余保护41 HYPERLINK

9、 l bookmark122 o Current Document 安全管理体系方案设计42 HYPERLINK l bookmark124 o Current Document 总体安全方针与安全策略42 HYPERLINK l bookmark126 o Current Document 信息安全管理制度43 HYPERLINK l bookmark128 o Current Document 安全管理机构43 HYPERLINK l bookmark130 o Current Document 人员安全管理44 HYPERLINK l bookmark132 o Current Docu

10、ment 系统建设管理44 HYPERLINK l bookmark134 o Current Document 系统运维管理45 HYPERLINK l bookmark136 o Current Document 安全管理制度汇总47 HYPERLINK l bookmark138 o Current Document 方案亮点及优势说明49 HYPERLINK l bookmark140 o Current Document 8配置清单和预算51 HYPERLINK l bookmark142 o Current Document 投资概算汇总表51 HYPERLINK l bookmark144 o Current Document 网络安全设备概算51 HYPERLINK l bookmark146 o Current Document 安全服务概算52SANGFOR屯兰深值廉科技SANGFOR屯兰深值廉科技教育行业等级保护项目解决方案 配置清单和预算8.1投资概算汇总表Xxx学校XXX系统安全建设项目概算表序号项目费用（万元）