xxxxx高校信息安全建设规划方案【精选】

《xxxxx高校信息安全建设规划方案【精选】》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XXXX大学信息安全建设设计方案XXXX股份有限公司2018年6月■版本变更记录时间版本说明修改人2017-5-30VI.1文档修改2018-6-6VI.2文档修改■文档说明本文档作为XXXX大学信息安全设计方案的输出文档；本文件的读者范围为我公司参与项目建设的人员以及XXXX大学信息安全建设的相关人员。■版权声明本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属我公司所有，受到有关产权及版权法保护。任何个人、机构未经双方书面授权许可，不得以任何方式复制或引用本文件的任何片断。目录第1章方案概述81.1建设背景

2、81.1.1法律要求91.1.2政策要求101.1.3行业要求111.2建设目标及内容121.2.1建设目标121.2.2建设内容13第2章现状、挑战、风险12.1现状概述12.1.1信息系统现状12.1.2高校网络安全现状22.2未来的挑战52.2.1“互联网+教育"52.2.2“人工智能+教育”52.2.3大数据平台52.3现状、差距、风险分析62.3.1现状与差距分析62.3.2差距与风险分析28第3章方案设计311.1设计思路311.3两大标准313.4三种融合321.5四个体系333.6信息安全建设规划拓扑图35第4章方案建设422.1建设原

3、则422.2技术安全体系建设422.2.1安全区域边界设计421.2.2安全计算环境设计434.2.3安全通信网络设计454.2.4安全管理中心设计454.2.5安全区域划分464.2.6新增安全措施474.2.7优化安全措施481.3应用安全建设494.3.1应用安全设计494.3.2业务系统应用安全491.4安全管理体系建设494.4.1安全管理机构概述494.4.2安全管理制度规划604.4.3安全管理制度梳理服务611.5应急预案体系建设654.5.1编制目的654.5.2编制依据654.5.3适用范围654.5.4工作原则664.5.5组织与

4、体系664.5.6预防预警664.5.7应急响应674.5.8后期处置694.5.9保障措施704.5.10监督管理70第5章方案价值72第6章类似成功案例73第7章安全产品/服务部署说明747.1网络整改及安全产品部署747.1.1校园网整改及安全域划分747.1.2服务器、终端及应用系统安全加固747.2安全服务757.2.1安全意识教育767.2.2网络安全服务列表867.2.3网络安全服务简介877.3一期安全产品/安全服务957.3.1堡垒主机系统957.3.2日志审计系统977.3.3数据库审计系统1007.3.4主机安全加固软件1027.

5、3.5准入控制系统1057.3.6WEB资产安全治理平台1097.2二期安全产品/安全服务1177.4.1云WAF1177.4.1IT综合运维管理系统1197.4.1RFID机房资产管理系统1257.3三期安全产品/安全服务1277.5.1ZDNS部署1277.5.2安全运维管理平台（soc+态势感知）1317.4四期安全产品/安全服务1347.6.1APT高级威胁分析平台1347.6.1数据容灾备份系统1367.5五期安全产品/安全服务1377.7.1GRC网络安全管理管理平台1377.7.2安全值144第8章方案预算147附件一信息系统建议定级14

6、9图表目录图表1学校IT资产表2图表2物理安全现状差距表6图表3网络安全现状差距分析表10图表4主机安全现状差距分析表15图表5应用安全现状差距分析表20图表6数据安全现状差距分析表24图表7安全管理现状差距分析表26图表8安全技术差距与风险分析28图表9管理体系差距与风险29图表10网络安全综合治理行动差距与风险分析表29图表11信息安全建设和规划总体示意图35图表12信息安全建设和规划-一期示意图37图表13信息安全建设和规划-二期示意图38图表14信息安全建设和规划-三期示意图39图表15信息安全建设和规划-四期示意图40图表16信息安全建设和规

7、划-五期示意图41图表17xxxx大学信息安全组织架构示意图55图表18xxxx大学安全管理制度规划示意图61图表19方案价值表72图表20成功案列表73图表21安全服务列表87第1章方案概述1.1建设背景随着我国学校信息化建设的逐步深入，学校教务工作、招生工作、学籍管理工作、科研管理工作、学生校内的学习和生活等对信息系统依赖的程度越来越高；教育信息化建设中大量的信息资源，成为学校成熟的业务展示和应用平台，在未来的教育信息化规划中占有非常重要的地位。从安全性上分析，高校业务应用和网络系统日益复杂，外部攻击、内部资源滥用、木马和病毒等不安全因素越来越显著

8、，信息化安全是业务应用发展需要关注的核心和重点。为贯彻落实国家信息安全等级保护制度和《网络安全