信息安全等级保护安全建设整改工作指南-信息安全等级保护.docx

附件2
信息平安等级保护平安
建设整改工作指南
中华人民共和国公安部
二〇〇九年十月
前 言
为便于信息平安等级保护平安建设整改工作相关单位全面了解和掌握平安建设整改工作所依据的技术标准标准，以及平安建设整改工作的目标、内容和方法，公安部编写了?信息平安等级保护平安建设整改工作指南?，供参考。
本指南包括总那么、平安管理制度建设、平安技术措施建设三个局部，附录是信息平安等级保护主要标准简要说明。
由于时间仓促，经验缺乏，不妥之处，敬请批评指正。

目 录
1 总那么………………………………………………………………………………(1)
工作目标…………………………………………………………………(1)
工作内容…………………………………………………………………(1)
工作流程…………………………………………………………………(2)
标准应用…………………………………………………………………(3)
平安保护能力目标………………………………………………………(5)
2 平安管理制度建设………………………………………………………………(6)
落实信息平安责任制……………………………………………………(7)
信息系统平安管理现状分析……………………………………………(7)
确定平安管理策略，制定平安管理制度………………………………(8)
落实平安管理措施………………………………………………………(8)
人员平安管理……………………………………………………(8)
系统运维管理……………………………………………………(8)
.1 环境和资产平安管理……………………………………(8)
.2 设备和介质平安管理……………………………………(9)
.3 日常运行维护……………………………………………(9)
.4 集中平安管理……………………………………………(9)
.5 事件处置与应急响应……………………………………(9)
.6 灾难备份…………………………………………………(9)
.7 平安监测 ………………………………………………(10)
.8 其他平安管理 …………………………………………(10)
系统建设管理 …………………………………………………………(10)
平安自查与调整 ………………………………………………………(10)
3 平安技术措施建设 ……………………………………………………………(10)
信息系统平安保护技术现状分析 ……………………………………(11)
信息系统现状分析 ……………………………………………(11)
信息系统平安保护技术现状分析 ……………………………(12)
平安需求论证和确定 …………………………………………(12)
信息系统平安技术建设整改方案设计 ………………………………(12)
确定平安技术策略，设计总体技术方案 ……………………(12)
.1 确定平安技术策略 ……………………………………(12)
.2 设计总体技术方案 ……………………………………(12)
图3 平安技术体系设计实例
数据平安设计
平安技术方案详细设计 ………………………………………(13)
.1 物理平安设计 …………………………………………(13)
.2 通信网络平安设计 ……………………………………(13)
.3 区域边界平安设计 ……………………………………(13)
.4 主机系统平安设计 ……………………………………(13)
.5 应用系统平安设计 ……………………………………(14)
.6 备份和恢复平安设计 …………………………………(14)
建设经费预算和工程实施方案 …………………………(14)
.1 建设经费预算 …………………………………………(14)
.2 工程实施方案 …………………………………………(14)
方案论证和备案 ………………………………………………(15)
平安建设整改工程实施和管理 ………………………………………(15)
工程实施和管理 ………………………………………………(15)
工程监理和验收 ………………………………………………(15)
平安等级测评 …………………………………………………(15)
附录：信息平安等级保护主要标准简要说明 ……………………………(17)
1 总那么
工作目标
信息系统运