第1章 概述

1.1等保 2.0 時代網絡安全形勢2

1.1.1信息化應用發展迅速， 信息安全需求提升3

1.1.2信息技術的不斷革新對網絡安全的需求5

1.1.3中國面臨復雜的網絡安全環境6

1.2等保 2.0 時代的主要變化7

1.3等保 2.0 時代網絡安全項目概述8

第2章信息安全法律法規及標準規範

2.1網絡安全法律政策體繫12

2.2網絡安全標準體繫13

2.2.1通用 / 基礎標準13

2.2.2繫統定級標準14

2.2.3建設標準14

2.2.4等級測評標準15

2.2.5運行維護及其他標準15

第3章網絡安全定級與備案

3.1定級原理及流程18

3.1.1安全保護等級18

3.1.2定級要素18

3.1.3定級要素與安全保護等級的關繫19

3.1.4定級流程19

3.2確定定級對像20

3.2.1信息繫統20

3.2.2通信網絡設施21

3.2.3數據資源21

3.3初步確定安全保護等級21

3.3.1定級方法概述21

3.3.2確定受侵害的客體22

3.3.3確定對客體的侵害程度23

3.3.4初步確定等級24

3.4確定安全保護等級25

3.5等級變更25

第4章網絡安全總體規劃

4.1總體安全規劃工作流程28

4.2繫統安全風險及需求分析28

4.2.1繫統安全風險分析28

4.2.2繫統安全需求分析36

4.3總體設計原則和思路42

4.3.1方案設計依據42

4.3.2方案設計原則42

4.3.3方案設計思路43

4.4安全防護體繫總體設計46

4.4.1安全防護體繫架構設計46

4.4.2總體安全策略48

4.5安全建設項目規劃49

4.5.1安全建設目標確定49

4.5.2安全建設內容規劃50

4.5.3安全建設項目計劃51

第5章通用安全技術體繫設計

5.1安全物理環境54

5.1.1安全物理環境技術標準54

5.1.2物理位置選擇55

5.1.3物理訪問控制56

5.1.4防盜竊和防破壞56

5.1.5防雷擊57

5.1.6防火57

5.1.7防水和防潮57

5.1.8防靜電58

5.1.9溫濕度控制58

5.1.10電力供應58

5.1.11電磁防護58

5.2安全通信網絡59

5.2.1網絡和通信安全技術標準59

5.2.2安全體繫架構60

5.2.3網絡通信安全62

5.3安全區域邊界63

5.3.1安全區域邊界技術標準63

5.3.2邊界訪問控制65

5.3.3邊界入侵防護69

5.3.4邊界完整性檢測72

5.3.5邊界惡意代碼檢測75

5.3.6網絡安全審計76

5.4安全計算環境設計77

5.4.1安全計算環境技術標準77

5.4.2主機身份鋻別與訪問控制80

5.4.3一體化終端安全防護81

5.4.4主機脆弱性評估與檢測84

5.4.5虛擬機安全防護85

5.4.6應用身份鋻別與訪問控制87

5.4.7Web 應用安全防護88

5.4.8應用開發安全與審計90

5.4.9數據加密與保護92

5.4.10數據訪問安全審計93

5.4.11數據備份與恢復94

5.5安全運營管理中心94

5.5.1安全運營管理中心技術標準94

5.5.2設備安全運維與審計96

5.5.3集中安全運營與管理97

5.5.4策略集中管理與分析103

5.5.5安全運營平臺升級104

5.6整體安全防護效果105

5.6.1技術防護措施總結105

5.6.2與等級保護合規技術要求的對標107

第6章擴展安全技術體繫設計

6.1雲計算安全114

6.1.1雲計算安全擴展要求技術標準114

6.1.2雲計算安全框架設計117

6.2移動互聯網安全118

6.2.1移動互聯網安全擴展要求技術標準118

6.2.2移動互聯網安全技術框架設計120

6.3物聯網安全121

6.3.1物聯網安全擴展要求技術標準121

6.3.2物聯網安全計算框架設計122

6.4工業控制繫統安全124

6.4.1工業控制繫統安全擴展要求技術標準124

6.4.2工業控制繫統安全框架設計126

第7章網絡安全支撐技術

7.1密碼技術130

7.1.1商用密碼基本概念130

7.1.2商用密碼核心技術132

7.1.3商用密碼發展歷程134

7.1.4商用密碼應用案例137

7.2身份鋻別140

7.2.1傳統身份驗證方式的優缺點140

7.2.2雙因子認證的原理141

7.2.3雙因子認證解決方案142

第8章安全管理體繫設計

8.1安全管理制度156

8.1.1安全管理制度標準156

8.1.2安全策略和制度體繫156

8.1.3制度文件管理158

8.2安全管理機構159

8.2.1安全管理機構標準159

8.2.2信息安全組織機構及職責161

8.2.3崗位職責及授權審批162

8.2.4內部溝通和外部合作163

8.2.5安全審核與檢查164

8.3安全管理人員164

8.3.1安全管理人員標準164

8.3.2內部人員安全管理165

8.3.3外部人員安全管理166

8.4安全建設管理167

8.4.1安全建設管理標準167

8.4.2繫統定級和備案170

8.4.3繫統安全方案設計171

8.4.4安全產品采購管理171

8.4.5外包軟件開發管理172

8.4.6工程實施管理172

8.4.7測試及交付管理172

8.4.8繫統等級測評173

8.4.9服務供應商選擇173

8.5安全運維管理174

8.5.1安全運維管理標準174

8.5.2環境管理178

8.5.3資產管理179

8.5.4介質管理179

8.5.5設備維護管理179

8.5.6漏洞和風險管理180

8.5.7網絡和繫統安全管理180

8.5.8惡意代碼防範管理181

8.5.9配置管理182

8.5.10密碼管理182

8.5.11變更管理182

8.5.12備份與恢復管理183

8.5.13信息安全事件處置和應急預案管理183

8.5.14外包運維管理184

第9章網絡安全等級保護測評

9.1等級測評概述186

9.1.1等級測評風險187

9.1.2等級測評風險規避187

9.2測評準備活動188

9.2.1測評準備活動工作流程188

9.2.2測評準備活動主要任務188

9.2.3測評準備活動輸出文檔190

9.2.4測評活動中雙方職責190

9.3方案編制活動191

9.3.1測評對像確定191

9.3.2方案編制活動主要任務192

9.3.3方案編制活動輸出文檔195

9.3.4方案編制活動中雙方職責195

9.4現場測評活動196

9.4.1現場測評活動工作流程196

9.4.2現場測評活動主要任務196

9.4.3現場測評活動輸出文檔198

9.5報告編制活動199

9.5.1報告編制活動工作流程199

9.5.2報告編制活動主要任務200

9.5.3報告編制活動輸出文檔204

9.5.4報告編制活動中雙方職責204

第10章安全運營體繫

10.1安全運營體繫總體設計206

10.1.1以日常安全運營為基礎206

10.1.2以重大事件保障為抓手209

10.2安全運營體繫詳細設計209

10.2.1日常安全運營209

10.2.2重大事件保障231

10.2.3運營賦能233

第11章網絡安全項目投資估算

11.1網絡安全項目建設階段劃分及費用構成238

11.1.1網絡安全項目建設階段劃分238

11.1.2立項階段及費用構成239

11.1.3設計階段及費用構成241

11.1.4招投標階段及費用構成242

11.1.5實施階段及費用構成244

11.1.6驗收階段及費用構成246

11.1.7運行維護階段及費用構成247

11.1.8其他費用248

11.2網絡安全項目工程相關取費價格參考248

11.2.1咨詢設計費用248

11.2.2網絡安全等級測評費用249

11.2.3網絡安全服務費用251

第12章案例介紹

12.1視頻專網解決方案256

12.1.1項目概述256

12.1.2需求分析256

12.1.3技術方案262

12.2雲計算解決方案277

12.2.1項目概述277

12.2.2需求分析277

12.2.3技術方案280

12.2.4軟硬件配置建議292

參考文獻295

致謝296