系統(tǒng)設(shè)計(jì)安全保障體系規(guī)劃

經(jīng)典word整理文檔，僅參考，雙擊此處可刪除頁(yè)眉頁(yè)腳。本資料屬于網(wǎng)絡(luò)整理，如有侵權(quán)，請(qǐng)聯(lián)系刪除，謝謝！-第1章1.1.1安全設(shè)計(jì)目標(biāo)1.1.2安全設(shè)計(jì)原則.---）信由QYBZJGIT整體建設(shè)考慮。.---后續(xù)項(xiàng)目可利用目前已有機(jī)房設(shè)施。后續(xù)項(xiàng)目中關(guān)鍵服務(wù)器、存儲(chǔ)系統(tǒng)應(yīng)有冗余設(shè)計(jì)。后續(xù)項(xiàng)目中服務(wù)器與網(wǎng)絡(luò)連接，以及網(wǎng)絡(luò)出口應(yīng)考慮線路備份。后續(xù)項(xiàng)目可利用目前已有機(jī)房電源設(shè)施。后續(xù)項(xiàng)目可利用目前已有機(jī)房設(shè)施。后續(xù)項(xiàng)目應(yīng)考慮存儲(chǔ)媒體的安全。采用磁帶機(jī)進(jìn)行離線備份。后續(xù)項(xiàng)目系統(tǒng)部署時(shí)應(yīng)加以考慮。后續(xù)項(xiàng)目利用已有網(wǎng)絡(luò)防病毒系統(tǒng)。后續(xù)項(xiàng)目實(shí)施方案設(shè)計(jì)時(shí)統(tǒng)籌考慮。行備份恢復(fù)處理。QYBZJG信息化系統(tǒng)用戶(hù)采用實(shí)名制，實(shí)行嚴(yán)格的身份認(rèn)證，確保系統(tǒng)用戶(hù)身份的合法性。.---QYBZJG信息化系統(tǒng)實(shí)行嚴(yán)格的權(quán)限管理，防止越權(quán)訪問(wèn)。QYBZJG信息化系統(tǒng)開(kāi)發(fā)與實(shí)施中應(yīng)滿足數(shù)據(jù)完整性要求。鑒于QYBZJG信息化系統(tǒng)部署在內(nèi)網(wǎng)，數(shù)據(jù)機(jī)密性要求不高，暫對(duì)數(shù)據(jù)傳輸機(jī)密不做要求。根據(jù)QYBZJG信息化系統(tǒng)的信息秘密性等級(jí)，暫不要求抗抵賴(lài)功能。QYBZJG信息化系統(tǒng)應(yīng)提供日志記錄功能。明確的信息發(fā)布、維護(hù)管理制度。根據(jù)QYBZJG信息化系統(tǒng)需要，建立相關(guān)的標(biāo)準(zhǔn)與規(guī)范。根據(jù)QYBZJG信息化系統(tǒng)維護(hù)管理需要，明確安全需求，采取必要的安全服務(wù)措施，及時(shí)解決或預(yù)防各種安全問(wèn)題。應(yīng)根據(jù)QYBZJG信息化系統(tǒng)維護(hù)管理需要進(jìn)行安全技術(shù)建設(shè)。.---1.4.1安全隔離措施.---1.4.2防病毒系統(tǒng)：1.4.3監(jiān)控檢測(cè)系統(tǒng)1.4.4設(shè)備可靠性設(shè)計(jì)1.4.5備份恢復(fù)系統(tǒng).---1.5.1身份認(rèn)證系統(tǒng)1.5.2用戶(hù)權(quán)限管理1.5.3信息訪問(wèn)控制.---1.5.