xx云數(shù)據(jù)中心安全等級保護建設方案

1、1項目綜述項目綜述1.11.1項目背景項目背景為了保障基于“健康云”、“智慧云”的XX數(shù)據(jù)中心，天融信公司依據(jù)公安部《關于開展信息系統(tǒng)等級保護安全建設整改工作的指導意見》公信安[2009]1389號)的要求，貫徹“通過組織開展信息安全等級保護安全管理制度建設、技術措施建設和等級測評，落實等級保護制度的各項要求，使信息系統(tǒng)安全管理水平明顯提高，安全防范能力明顯增強，安全隱患和安全事故明顯減少，有效保障信息化健康發(fā)展，維護國家安全、社會秩序

2、和公共利益”的方針，為XX數(shù)據(jù)中心需要在規(guī)劃、建設和使用相關信息系統(tǒng)的同時對信息安全也要同步建設，全面開展信息安全等級保護建設整改工作。1.21.2安全目標安全目標XX的信息安全等級保護建設工作的總體目標是：“遵循國家信息安全等級保護有關法規(guī)規(guī)定和標準規(guī)范，通過全面開展信息安全等級保護定級備案、建設整改和等級測評工作，進一步實現(xiàn)對整個新建云平臺的信息系統(tǒng)安全管理體系和技術防護體系，增強信息安全保護意識，明確信息安全保障重點，落實信息安全

3、責任，切實提高系統(tǒng)信息安全防護能力，為整個云平臺的順利建設和信息化健康發(fā)展提供可靠保障?！本唧w目標包括（1）體系建設，實現(xiàn)按需防御。通過體系設計制定等級方案，進行安全技術體系、安全管理體系和安全運維體系建設，實現(xiàn)按需防御。（2）安全運維，確保持續(xù)安全。通過安全監(jiān)控、安全加固等運維手段，從事前、事中、事后三個方面進行安全運行維護，實現(xiàn)持續(xù)性按需防御的安全需求。（3）通過合規(guī)性建設，提升XX云平臺安全防護能力，保障系統(tǒng)信息安全，同時滿足國家

4、等級保護的合規(guī)性要求，為信息化工作的推進保駕護航。（2）《信息安全技術信息系統(tǒng)安全等級保護實施指南》（GBT250582010）；（3）《信息安全技術信息系統(tǒng)安全保護等級定級指南》（GBT222402008）；（4）《信息安全技術信息系統(tǒng)安全等級保護基本要求》（GBT222392008）；（5）《信息安全技術信息系統(tǒng)等級保護安全設計技術要求》（GBT250702010）；（6）《信息安全技術信息系統(tǒng)安全等級保護測評要求》；（7）《信息安

5、全技術信息系統(tǒng)安全等級保護測評過程指南》；（8）《信息安全技術信息安全風險評估規(guī)范》（GBT209842007）；（9）《信息安全技術信息系統(tǒng)安全管理要求》（GBT202692006）；（10）《信息技術安全技術信息安全管理體系要求》（GBT220802008（idtISOIEC27001:2005））；（11）《信息技術安全技術信息安全管理實用準則》（GBT220812008（idtISOIEC27002:2005））；（12）《信息