某医院信息系统等级保护安全建设整改方案v1.0.docx

--------------------------校验:_____________-----------------------日期: 方案概述 8 背景 8 方案设计目标 9 方案设计原则 9 方案设计依据 102 现状分析 12 网络架构描述 12 信息系统定级情况 13 安全现状分析 14 安全管理现状 14 安全技术现状 143 安全需求分析 29 国家政策需求分析 29 安全指标与需求分析 294 信息安全体系框架设计 315 管理体系整改方案 32 安全制度制定解决方案 32 策略结构描述 32 安全制度制定 35 满足指标 35 安全制度管理解决方案 36 安全制度发布 36 安全制度修改与废止 36 安全制度监督和检查 37 安全制度管理流程 37 满足指标 40 安全教育与培训解决方案 41 信息安全培训的对象 41 信息安全培训的内容 42 信息安全培训的管理 43 满足指标 43 人员安全管理解决方案 44 普通员工安全管理 44 安全岗位人员管理 45 满足指标 49 第三方人员安全管理解决方案 50 第三方人员短期访问安全管理 50 第三方人员长期访问安全管理 51 第三方人员访问申请审批流程信息表 53 第三方人员访问申请审批流程图 54 满足指标 54 系统建设安全管理解决方案 55 系统安全建设审批流程 55 项目立项安全管理 56 信息安全项目建设管理 57 满足指标 61 等级保护实施管理解决方案 62 信息系统描述 64 等级指标选择 69 安全评估与自测评 72 方案与规划 76 建设整改 78 运维 82 测评准备 85 外部测评 87 满足指标 88 软件开发安全管理解决方案 89 软件安全需求管理 89 软件设计安全管理 90 软件开发过程安全管理 93 软件维护安全管理 95 软件管理的安全管理 96 软件系统安全审计管理 97 满足指标 97 安全事件处置与应急解决方案 98 安全事件预警与分级 98 安全事件处理 102 安全事件通报 106 应急响应流程 107 应急预案的制定 107 满足指标 116 日常安全运维管理解决方案 117 运维管理 117 介质管理 118 恶意代码管理 119 变更管理管理 120 备份与恢复管理 121 设备管理管理 124 网络安全管理 127 系统安全管理 129 满足指标 131 安全组织机构设置解决方案 136 安全组织总体架构 136 满足指标 139 安全沟通与合作解决方案 140 沟通与合作的分类 140 风险管理不同阶段中的沟通与合作 142 满足指标 142 定期风险评估解决方案 143 评估方式 143 评估内容 144 评估流程 145 满足指标 1466 技术体系整改方案 147 总体部署说明 147 边界访问控制解决方案 150 需求分析 150 方案设计 150 方案效果 152 满足指标 154 边界入侵防御解决方案 155 需求分析 155 方案设计 156 方案效果 159 满足指标 160 网关防病毒解决方案 161 需求分析 161 方案设计 161 方案效果 163 满足指标 163 网络安全检测解决方案 165 需求分析 165 方案设计 166 方案效果 168 满足指标 169 网络安全审计解决方案 171 需求分析 171 方案设计 172 方案效果 178 满足指标 181 WAF解决方案 183 需求分析 183 方案设计 184 方案效果 185 满足指标 186 恶意代码防护解决方案 187 需求分析 187 方案设计 188 方案效果 190 满足指标 192 终端安全管理解决方案 193 需求分析 193 方案设计 194 方案效果 202 满足指标 205 漏洞扫描解决方案 206 需求分析 206 方案设计 208 方案效果 211 满足指标 216 应用监控解决方案 217 需求分析 217 方案设计 217 方案效果 219 满足指标 220 数据备份与恢复解决方案 222 需求分析 222 方案设计 222 满足指标 229 PKI/CA身份认证解决方案 231 需求分析 231 方案设计 231 方案效果 237 满足指标 237 安全加固解决方案 240 安全加固范围及方法确定 240 安全加固流程 240 安全加固步骤 243 安全加固内容 244 采用安全操作系统 249 采用安全数据库管理系统 252 采用操作系统核心加固系统 255 应用系统开发优化 256 满足指标 258 安全管理中心解决方案 266 需求分析 266