1、1網絡安全體系基礎架構網絡安全體系基礎架構2網絡安全體系基礎架構的主要建設過程網絡安全體系基礎架構的主要建設過程3網絡安全體系基礎架構前的準備工作網絡安全體系基礎架構前的準備工作風險評估準備風險評估準備保護對象分析保護對象分析威脅分析威脅分析脆弱性分析脆弱性分析控制措施分析控制措施分析確定風險后果確定風險后果確定風險概率確定風險概率確定風險等級確定風險等級安全風險評估報告安全風險評估報告信息安全技術信息安全技術 信息安全風險評估規范信息安全風險評估規范（GB/T 20984-2007GB/T 20984-2007）4網絡安全措施簡介網絡安全措施簡介5主機安全措施簡介主機安全措施簡介6應用安全措

2、施簡介應用安全措施簡介7數據安全措施簡介數據安全措施簡介8網絡安全體系基礎架構的主要涉及層面網絡安全體系基礎架構的主要涉及層面9物理安全（三級）物理安全（三級）物理位置的選擇物理位置的選擇物理訪問控制物理訪問控制防盜竊和防破壞防盜竊和防破壞防雷擊防雷擊防火防火防水和防潮防水和防潮防靜電防靜電溫濕度控制溫濕度控制電力供應電力供應A3電磁防護電磁防護S3物理安全需求分析物理安全需求分析10物理位置的選擇物理位置的選擇物理安全需求分析物理安全需求分析11物理訪問控制物理訪問控制物理安全需求分析物理安全需求分析12防盜竊和防破壞防盜竊和防破壞物理安全需求分析物理安全需求分析13防雷擊防雷擊物理安全需求

3、分析物理安全需求分析14防火防火物理安全需求分析物理安全需求分析15防水和防潮防水和防潮物理安全需求分析物理安全需求分析16防靜電防靜電物理安全需求分析物理安全需求分析17溫濕度控制溫濕度控制物理安全需求分析物理安全需求分析18電力供應電力供應A3物理安全需求分析物理安全需求分析19電磁防護電磁防護S3物理安全需求分析物理安全需求分析綜合布線工程設計規范綜合布線工程設計規范（GB 50311-2007GB 50311-2007）綜合布線工程驗收規范綜合布線工程驗收規范（GB 50312-2007 GB 50312-2007 ）20網絡安全（三級）網絡安全（三級）結構安全結構安全訪問控制訪問控制

4、安全審計安全審計邊界完整性檢查邊界完整性檢查S3入侵防范入侵防范惡意代碼防護惡意代碼防護網絡設備防護網絡設備防護網絡安全需求分析網絡安全需求分析21結構安全結構安全網絡安全需求分析網絡安全需求分析22網絡安全區域劃分原則網絡安全區域劃分原則l網絡整體是一個安全域網絡整體是一個安全域l劃分安全子域劃分安全子域l內部安全域劃分要考慮用戶接入情況內部安全域劃分要考慮用戶接入情況l安全域劃分要利于安全設備的部署安全域劃分要利于安全設備的部署l安全域劃分要保障業務正常開展安全域劃分要保障業務正常開展23網絡安全區域劃分詳細說明網絡安全區域劃分詳細說明l 接入安全域：包括外部單位接入、機關接入和外聯單位接

5、入接入安全域：包括外部單位接入、機關接入和外聯單位接入l 一般安全域：包括網絡數據交換區、基本服務區和安全管理區一般安全域：包括網絡數據交換區、基本服務區和安全管理區l 核心安全域：核心業務區核心安全域：核心業務區24訪問控制訪問控制網絡安全需求分析網絡安全需求分析25安全審計安全審計網絡安全需求分析網絡安全需求分析26邊界完整性檢查邊界完整性檢查S3網絡安全需求分析網絡安全需求分析27入侵防范入侵防范網絡安全需求分析網絡安全需求分析28惡意代碼防護惡意代碼防護網絡安全需求分析網絡安全需求分析29網絡設備防護網絡設備防護網絡安全需求分析網絡安全需求分析30主機安全（三級）主機安全（三級）身份鑒

6、別身份鑒別S3訪問控制訪問控制S3安全審計安全審計剩余信息防護剩余信息防護S3入侵防范入侵防范惡意代碼防范惡意代碼防范資源控制資源控制A3主機安全需求分析主機安全需求分析31身份鑒別身份鑒別S3主機安全需求分析主機安全需求分析32訪問控制訪問控制S3主機安全需求分析主機安全需求分析33安全審計安全審計主機安全需求分析主機安全需求分析34剩余信息防護剩余信息防護S3主機安全需求分析主機安全需求分析35入侵防范入侵防范主機安全需求分析主機安全需求分析36惡意代碼防范惡意代碼防范主機安全需求分析主機安全需求分析37資源控制資源控制A3主機安全需求分析主機安全需求分析38應用安全（三級）應用安全（三級

7、）身份鑒別身份鑒別S3訪問控制訪問控制S3安全審計安全審計剩余信息保護剩余信息保護S3通信完整性通信完整性S3通信保密性通信保密性S3抗抵賴抗抵賴軟件容錯軟件容錯A3資源控制資源控制A3應用安全需求分析應用安全需求分析39身份鑒別身份鑒別S3應用安全需求分析應用安全需求分析40訪問控制訪問控制S3應用安全需求分析應用安全需求分析41安全審計安全審計應用安全需求分析應用安全需求分析42剩余信息保護剩余信息保護S3應用安全需求分析應用安全需求分析43通信完整性通信完整性S3應用安全需求分析應用安全需求分析44通信保密性通信保密性S3應用安全需求分析應用安全需求分析45抗抵賴抗抵賴應用安全需求分析應

8、用安全需求分析46軟件容錯軟件容錯A3應用安全需求分析應用安全需求分析47資源控制資源控制A3應用安全需求分析應用安全需求分析48數據安全（三級）數據安全（三級）數據完整性數據完整性S3數據保密性數據保密性S3備份與恢復備份與恢復A3數據安全需求分析數據安全需求分析49數據完整性數據完整性S3數據安全需求分析數據安全需求分析50數據保密性數據保密性S3數據安全需求分析數據安全需求分析51備份與恢復備份與恢復A3數據安全需求分析數據安全需求分析52安全管理制度安全管理制度（三級）（三級）管理制度管理制度制定和發布制定和發布評審和修訂評審和修訂安全管理制度的要求安全管理制度的要求53崗位設置崗位設

9、置人員配備人員配備授權和審批授權和審批溝通和合作溝通和合作審核和檢查審核和檢查安全管理機構安全管理機構（三級）（三級）安全管理機構的要求安全管理機構的要求54人員錄用人員錄用人員離崗人員離崗人員考核人員考核安全意識教育和培訓安全意識教育和培訓外部人員訪問管理外部人員訪問管理人員安全管理人員安全管理（三級）（三級）人員安全管理的要求人員安全管理的要求55系統定級系統定級安全方案設計安全方案設計產品采購和使用產品采購和使用自行軟件開發自行軟件開發外包軟件開發外包軟件開發工程實施工程實施測試驗收測試驗收系統交付系統交付系統備案系統備案等級測評等級測評系統建設管理系統建設管理（三級）（三級）安全服務商

10、選擇安全服務商選擇系統建設管理的要求系統建設管理的要求56環境管理環境管理資產管理資產管理介質管理介質管理設備管理設備管理監控管理和安全管理中心監控管理和安全管理中心網絡安全管理網絡安全管理系統安全管理系統安全管理惡意代碼防范管理惡意代碼防范管理密碼管理密碼管理變更管理變更管理系統運維管理系統運維管理（三級）（三級）備份與恢復管理備份與恢復管理安全事件處置安全事件處置應急預案管理應急預案管理系統運維管理的要求系統運維管理的要求1、最孤獨的時光，會塑造最堅強的自己。2、把臉一直向著陽光，這樣就不會見到陰影。3、永遠不要埋怨你已經發生的事情，要么就改變它，要么就安靜的接受它。4、不論你在什么時候開

11、始，重要的是開始之后就不要停止。5、通往光明的道路是平坦的，為了成功，為了奮斗的渴望，我們不得不努力。6、付出了不一定有回報，但不付出永遠沒有回報。7、成功就是你被擊落到失望的深淵之后反彈得有多高。8、為了照亮夜空，星星才站在天空的高處。9、我們的人生必須勵志，不勵志就仿佛沒有靈魂。10、拼盡全力，逼自己優秀一把，青春已所剩不多。11、一個人如果不能從內心去原諒別人，那他就永遠不會心安理得。12、每個人心里都有一段傷痕，時間才是最好的療劑。13、如果我不堅強，那就等著別人來嘲笑。14、早晨給自己一個微笑，種下一天旳陽光。15、沒有愛不會死，不過有了愛會活過來。16、失敗的定義：什么都要做，什么

12、都在做，卻從未做完過，也未做好過。17、當我微笑著說我很好的時候，你應該對我說，安好就好。18、人不僅要做好事，更要以準確的方式做好事。19、我們并不需要用太華麗的語言來包裹自己，因為我們要做最真實的自己。20、一個人除非自己有信心，否則無法帶給別人信心。21、為別人鼓掌的人也是在給自己的生命加油。22、失去金錢的人損失甚少，失去健康的人損失極多，失去勇氣的人損失一切。23、相信就是強大，懷疑只會抑制能力，而信仰就是力量。24、那些嘗試去做某事卻失敗的人，比那些什么也不嘗試做卻成功的人不知要好上多少。25、自己打敗自己是最可悲的失敗，自己戰勝自己是最可貴的勝利。26、沒有熱忱，世間便無進步。2

13、7、失敗并不意味你浪費了時間和生命，失敗表明你有理由重新開始。28、青春如此華美，卻在煙火在散場。29、生命的道路上永遠沒有捷徑可言，只有腳踏實地走下去。30、只要還有明天，今天就永遠是起跑線。31、認真可以把事情做對，而用心卻可以做到完美。32、如果上帝沒有幫助你那他一定相信你可以。33、只要有信心，人永遠不會挫敗。34、珍惜今天的美好就是為了讓明天的回憶更美好。35、只要你在路上，就不要放棄前進的勇氣，走走停停的生活會一直繼續。36、大起大落誰都有拍拍灰塵繼續走。37、孤獨并不可怕，每個人都是孤獨的，可怕的是害怕孤獨。38、寧可失敗在你喜歡的事情上，也不要成功在你所憎惡的事情上。39、我很

14、平凡，但骨子里的我卻很勇敢。40、眼中閃爍的淚光，也將化作永不妥協的堅強。41、我不去想是否能夠成功，既然選了遠方，便只顧風雨兼程。42、寧可自己去原諒別人，莫等別人來原諒自己。43、踩著垃圾到達的高度和踩著金子到達的高度是一樣的。44、每天告訴自己一次：我真的很不錯。45、人生最大的挑戰沒過于戰勝自己！46、愚癡的人，一直想要別人了解他。有智慧的人，卻努力的了解自己。47、現實的壓力壓的我們喘不過氣也壓的我們走向成功。48、心若有陽光，你便會看見這個世界有那么多美好值得期待和向往。49、相信自己，你能作繭自縛，就能破繭成蝶。50、不能強迫別人來愛自己，只能努力讓自己成為值得愛的人。51、不要

15、拿過去的記憶，來折磨現在的自己。52、汗水是成功的潤滑劑。53、人必須有自信，這是成功的秘密。54、成功的秘密在于始終如一地忠于目標。55、只有一條路不能選擇那就是放棄。56、最后的措手不及是因為當初游刃有余的自己57、現實很近又很冷，夢想很遠卻很溫暖。58、沒有人能替你承受痛苦，也沒有人能搶走你的堅強。59、不要拿我跟任何人比，我不是誰的影子，更不是誰的替代品，我不知道年少輕狂，我只懂得勝者為。60、如果你看到面前的陰影，別怕，那是因為你的背后有陽光。61、寧可笑著流淚，絕不哭著后悔。62、覺得自己做得到和做不到，只在一念之間。63、跌倒，撞墻，一敗涂地，都不用害怕，年輕叫你勇敢。64、做最

16、好的今天，回顧最好的昨天，迎接最美好的明天。65、每件事情都必須有一個期限，否則，大多數人都會有多少時間就花掉多少時間。66、當你被壓力壓得透不過氣來的時候，記住，碳正是因為壓力而變成閃耀的鉆石。67、現實會告訴你，不努力就會被生活給踩死。無需找什么借口，一無所有，就是拼的理由。68、人生道路，絕大多數人，絕大多數時候，人都只能靠自己。69、不是某人使你煩惱，而是你拿某人的言行來煩惱自己。70、當一個人真正覺悟的一刻，他放棄追尋外在世界的財富，而開始追尋他內心世界的真正財富。71、失敗并不意味你浪費了時間和生命，失敗表明你有理由重新開始。72、人生應該樹立目標，否則你的精力會白白浪費。73、山

17、澗的泉水經過一路曲折，才唱出一支美妙的歌。74、時間告訴我，無理取鬧的年齡過了，該懂事了。75、命運是不存在的，它不過是失敗者拿來逃避現實的借口。76、人總是在失去了才知道珍惜！77、要銘記在心：每天都是一年中最美好的日子。78、生活遠沒有咖啡那么苦澀，關鍵是喝它的人怎么品味！每個人都喜歡和向往隨心所欲的生活，殊不知隨心所欲根本不是生活。79、別拿自己的無知說成是別人的愚昧！80、天空的高度是鳥兒飛出來的，水無論有多深是魚兒游出來的。81、思想如鉆子，必須集中在一點鉆下去才有力量。82、如果我堅持什么，就是用大炮也不能打倒我。83、我們要以今天為坐標，暢想未來幾年后的自己。84、日出時，努力使每一天都開心而有意義，不為別人，為自己。85、有夢就去追，沒死就別停。86、今天不為學習買單，未來就為貧窮買單。87、因為一無所有這才是拼下去的理由。88、只要我還有夢，就會看到彩虹!89、你既認準這條路，又何必在意要走多久。90、盡管社會是這樣的現實和殘酷，但我們還是必須往下走。91、能把在面前行走的機會抓住的人，十有