信息安全等级保护(二级)
建设方案
2016
年3月目录项目概述
项目建设目标
为了进一步贯彻落实教育行业信息安全等级保护制度，推进
学校信息安全等级保护工作,
依照国家《计算机信息系统安全保护等级划分准则》、《信息系统安全等级保护基本要求》、《信息系统安全保护等级定级指南》等标准，对
学校的网络和信息系统进行等级保护定级，按信息系统逐个编制定级报告和定级备案表，并指导
学校信息化人员将定级材料提交当地公安机关备案.
本方案中，通过为
满足物理安全、网络安全、主机安全、应用安全、数据安全
五个方面基本技术要求进行技术体系建设；为
满足安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理
五个方面基本管理要求进行管理体系建设。使得
学校信息系统的等级保护建设方案最终既可以满足等级保护的相关要求，又能够全方面为
学校的业务系统提供立体、纵深的安全保障防御体系，保证信息系统整体的安全保护能力。
本项目建设将完成以下目标：
1、以学校信息系统现有基础设施，建设并完成满足等级保护二级系统基本要求的信息系统,确保
学校的整体信息化建设符合相关要求。
2、建立安全管理组织机构。成立信 ...