信息系统安全设计方案模板.doc

信息系统安全设计方案模板1 XX公司

××项目

安全设计方案

（模板）

XX公司

二〇一X年X月

批准：审核：校核：编写：

版本记录

目录

1编写依据(1)

2安全需求说明(1)

2.1风险分析(1)

2.2数据安全需求(1)

2.3运行安全需求(1)

3系统结构及部署(1)

3.1系统拓扑图(1)

3.2负载均衡设计(3)

3.3网络存储设计(3)

3.4冗余设计(3)

3.5灾难备份设计(4)

4系统安全设计(4)

4.1网络安全设计(4)

4.1.1访问控制设计(4)

4.1.2拒绝服务攻击防护设计............................ 错误！未定义书签。

4.1.3嗅探（sniffer）防护设计(5)

4.2主机安全设计(6)

4.2.1操作系统(6)

4.2.2数据库(7)

4.2.3中间件(9)

4.3应用安全设计(11)

4.3.1身份鉴别防护设计(11)

4.3.2访问控制防护设计(12)

4.3.3自身安全防护设计(13)