信息系统密码应用方案v1.docxVIP

XX市国土空间规划智慧审批服务平台密码应用方案

项目名称：XX市国土空间规划智慧审批服务平

台

项目建设单位：XX市规划编制与信息中心

编制日期：2021年7月

—1—

—2—

编制说明

1.本应用方案由项目建设单位组织编写并提交。

2.编写要求：

(1)语言规范、文字简练、重点突出、描述清晰、内容全面、附件

齐全；

(2)采用A4幅面，上、下、左、右边距均为2.5厘米；正文内容仿宋四号字，1.5倍行距；一级标题黑体三号字，二级标题楷体小三号

字，三级标题仿宋四号字，各级标题均加黑；

(3)涉及到的外文缩写要注明全称；

(4)材料内容不得涉及国家秘密。

3

目录

1背景 5

1.1国家政策法规要求 6

1.2系统前期规划情况概述 6

1.3项目实施的必要性 7

2系统概述 7

2.1系统基本情况 7

2.1.1系统名称 7

2.1.2项目建设单位情况 7

2.1.3系统上线运行时间 8

2.1.4完成等保备案时间 8

2.1.5网络安全保护等级 8

2.1.6系统用户情况 8

2.2系统网络拓扑 9

2.2.1体系架构 9

2.2.2网络所在机房情况 10

2.2.3网络边界划分 10

2.2.4设备组成及实现功能 错误!未定义书签。

2.2.5安全防护措施 错误!未定义书签。

2.3承载的业务情况 16

2.3.1业务应用 16

2.3.2业务功能 16

2.3.3信息种类 17

2.3.4关键数据类型 17

2.4系统软硬件构成 18

2.5管理制度 19

2.5.1管理机构 19

2.5.2管理人员 19

2.5.3管理职责 19

2.5.4安全策略 20

4

2.5.5管理制度 20

3密码应用需求分析 22

3.1风险控制需求 22

3.1.1物理和环境安全 22

3.1.2网络和通信安全 23

3.1.3设备和计算安全 23

3.1.4应用和数据安全 25

3.1.5安全管理 26

3.2需求分析 27

4设计目标及原则 30

4.1设计目标 30

4.2设计原则与依据 30

5技术方案 32

5.1密码应用技术框架 32

5.2物理和环境安全 34

5.3网络和通信安全 34

5.4设备和计算安全 35

5.5应用和数据安全 36

5.6密钥管理 37

5.7密码应用部署 38

5.8密码软硬件产品清单 38

5.9安全与合规性分析 39

6安全管理方案 45

6.1管理制度 45

6.2人员管理 45

6.3建设运行 46

6.4应急处置 47

7实施保障方案 48

7.1实施内容 48

7.1.1准备阶段 48

5

7.1.2实施阶段 48

7.1.3验收阶段 50

7.1.4重难点问题及应用对 51

7.1.5风险及应对 52

7.2实施计划 53

7.2.1实施路线 53

7.2.2项目进度计划 53

7.2.3项目阶段任务与交付 54

7.3保障措施 57

7.3.1项目组人员保障方案 57

7.3.2经费保障 57

7.3.3项目实施质量保证方案 58

7.3.4项目进度保证方案 59

7.4经费概算 59

1背景

密码技术作为网络与信息安全保障的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。《密码法》的颁布实施，从法律层面为开展商用密码应用提供了根本遵循，《国家政务信息化项目建设管理办法》的颁布实施，进一步促进了商用密

码的全面应用。

建立健全网络和信息系统密码保障体系，完善密码基础设施，提

升密码适用管理水平，推进密码在重要领域系统身份认证、安全隔离、

6

信息加密、信息数据保护等方面的应用，实现密码应用安全工作全面

展开迫在眉睫。

1.1国家政策法规要求

1、《中华人民共和国网络安全法》;

2