XXX有限公司信息安全管理系统建设方案天津市国瑞数码安全系统有限公司二○一三年八月目录1.................................................................................... 项目背景和必要性62........................................................................................ 系统现状和需求分析73....................................................................................................... 建设方案83.1................................................................................................. 建设原则83.2................................................................................................. 系统设计93.2.1 ............................................................................... 系统总体逻辑架构93.2.2 ................................................................... IDC信息安全管理系统架构123.2.3 ............................................................................ 系统部署及网络拓扑133.2.3.1................................................................................... 总体网络部署133.2.3.2................................................................................ 系统管理端部署133.2.3.3......................................................................... 执行单元（EU）部署153.2.4 ............................................................................... 项目实施所需资源错误!未定义书签。

3.3................................................................................................. 建设内容153.3.1 ..................................................................... ICP/IP地址备案管理系统163.3.1.1........................................................................................ 待办事宜163.3.1.2................................................................................... ICP备案管理163.3.1.3..................................................................................... IP备案管理173.3.1.4................................................................................ 未备案网站管理183.3.1.5..................................................................................... 黑名单管理183.3.1.6................................................................................... 数据导入导出193.3.1.7................................................................................... 用户授权管理193.3.1.8........................................................................................ 系统管理193.3.2 ......................................................................... IDC信息安全管理系统193.3.2.1................................................................................... 基础数据上报193.3.2.2................................................................................... 基础数据监测203.3.2.3................................................................................... 访问日志管理203.3.2.4................................................................................... 违规网站管理203.3.2.5................................................................................... 信息监测发现203.3.2.6................................................................................... 综合管控管理213.3.2.7................................................................................... 管局指令管理213.3.2.8................................................................................... 统计查询管理213.3.2.9................................................................................... 用户授权管理223.3.2.10...................................................................................... 系统管理223.3.3 ............................................................................... 接入资源管理系统223.3.3.1................................................................................... 物理资源管理223.3.3.2................................................................................... 逻辑资源管理233.3.3.3................................................................................... 客户信息管理233.3.3.4................................................................................... 资源间的关联233.3.3.5................................................................................... 资源信息统计233.3.3.6........................................................................................ 日志管理243.3.3.7................................................................................... 用户授权管理243.3.3.8........................................................................................ 系统管理243.4...................................................................... 与省管局备案系统的集成方案253.5.......................................................................... 与SMMS系统的对接方案253.6....................................................... 与电信业务市场综合管理系统的对接方案253.7........................................................................................ 安全可靠性设计253.7.1 ..................................................................................... 系统安全概述253.7.1.1................................................................................... 系统安全概述253.7.1.2................................................................................... 安全设计目标263.7.2 ............................................................................... 系统安全体系架构263.7.3 ........................................................................................... 安全防护273.7.3.1........................................................................................ 物理安全273.7.3.2........................................................................................ 网络安全283.7.3.3................................................................................... 操作系统安全293.7.3.4................................................................................ 用户认证与授权293.7.3.5........................................................................................ 通信安全303.7.3.6................................................................................... 数据存储安全303.7.3.7........................................................................................ 可审计性303.7.3.8........................................................................................ 设备冗余303.7.3.9........................................................................................ 灾难备份313.7.4 ........................................................................................... 安全管理31 4....................................................................................................... 预期工期33 5.................................................................................................... 软硬件清单错误!未定义书签。