xxxxx高校信息安全建设规划设计方案

《xxxxx高校信息安全建设规划设计方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、xxxx大学信息安全建设设计方案xxxx股份有限公司2018年6月■版本变更记录时间版本说明修改人2017-5-30V1.1文档修改2018-6-6V1.2文档修改■文档说明本文档作为xxxx大学信息安全设计方案的输出文档；本文件的读者范围为我公司参与项目建设的人员以及xxxx大学信息安全建设的相关人员。■版权声明本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属我公司所有，受到有关产权及版权法保护。任何个人、机构未经双方书面授权许可，不得以任何方式复制或引用本文件的任何片

2、断。目录第1章方案概述71.1建设背景71.1.1法律要求81.1.2政策要求101.1.3行业要求101.2建设目标及内容111.2.1建设目标111.2.2建设内容12第2章现状、挑战、风险12.1现状概述12.1.1信息系统现状12.1.2高校网络安全现状22.2未来的挑战52.2.1“互联网+教育”52.2.2“人工智能+教育”52.2.3大数据平台52.3现状、差距、风险分析62.3.1现状与差距分析62.3.2差距与风险分析29第3章方案设计323.1设计思路323.2一个出发点323.3两大标准333

3、.4三种融合333.5四个体系353.6信息安全建设规划拓扑图36第4章方案建设434.1建设原则434.2技术安全体系建设434.2.1安全区域边界设计434.2.2安全计算环境设计444.2.3安全通信网络设计464.2.4安全管理中心设计464.2.5安全区域划分474.2.6新增安全措施484.2.7优化安全措施494.3应用安全建设504.3.1应用安全设计504.3.2业务系统应用安全504.4安全管理体系建设504.4.1安全管理机构概述504.4.2安全管理制度规划614.4.3安全管理制度梳理服务

4、624.5应急预案体系建设664.5.1编制目的664.5.2编制依据674.5.3适用范围674.5.4工作原则674.5.5组织与体系674.5.6预防预警684.5.7应急响应694.5.8后期处置704.5.9保障措施714.5.10监督管理72第5章方案价值74第6章类似成功案例75第7章安全产品/服务部署说明767.1网络整改及安全产品部署767.1.1校园网整改及安全域划分767.1.2服务器、终端及应用系统安全加固767.2安全服务777.2.1安全意识教育787.2.2网络安全服务列表887.2.

5、3网络安全服务简介897.3一期安全产品/安全服务977.3.1堡垒主机系统977.3.2日志审计系统997.3.3数据库审计系统1027.3.4主机安全加固软件1047.3.5准入控制系统1077.3.6WEB资产安全治理平台1117.4二期安全产品/安全服务1197.4.1云WAF1197.4.1IT综合运维管理系统1217.4.1RFID机房资产管理系统1277.5三期安全产品/安全服务1297.5.1ZDNS部署1297.5.2安全运维管理平台（soc+态势感知）1337.6四期安全产品/安全服务1367.

6、6.1APT高级威胁分析平台1367.6.1数据容灾备份系统1387.7五期安全产品/安全服务1397.7.1GRC网络安全管理管理平台1397.7.2安全值146第8章方案预算149附件—信息系统建议定级151图表目录图表1学校IT资产表2图表2物理安全现状差距表6图表3网络安全现状差距分析表10图表4主机安全现状差距分析表15图表5应用安全现状差距分析表20图表6数据安全现状差距分析表24图表7安全管理现状差距分析表26图表8安全技术差距与风险分析29图表9管理体系差距与风险30图表10网络安全综合治理行动差距

7、与风险分析表30图表11信息安全建设和规划总体示意图36图表12信息安全建设和规划-一期示意图38图表13信息安全建设和规划-二期示意图39图表14信息安全建设和规划-三期示意图40图表15信息安全建设和规划-四期示意图41图表16信息安全建设和规划-五期示意图42图表17xxxx大学信息安全组织架构示意图56图表18xxxx大学安全管理制度规划示意图62图表19方案价值表74图表20成功案列表75图表21安全服务列表78图表22方案预算表138第1章方案概述1.1建设背景随着我国学校信息化建设的逐步深入，学校教务

8、工作、招生工作、学籍管理工作、科研管理工作、学生校内的学习和生活等对信息系统依赖的程度越来越高；教育信息化建设中大量的信息资源，成为学校成熟的业务展示和应用平台，在未来的教育信息化规划中占有非常重要的地位。从安全性上分析，高校业务应用和网络系统日益复杂，外部攻击、内部资源滥用、木马和病毒等不安全因素越来越显著，信息化安全是业务应用发展需要关注的核心和重点。为