系统安全设计规范（Word完整版）

1.1 总体设计

1.1.1 设计原则

1.2 物理层安全

1.2.1 机房建设安全

1.2.2 电气安全特性

1.2.3 设备安全

1.2.4 介质安全措施

1.3 网络层安全

1.3.1 网络结构安全

1.3.2 划分子网络

1.3.3 异常流量管理

1.3.4 网络安全审计

1.3.5 网络访问控制

1.3.6 完整性检查

1.3.7 入侵防御

1.3.8 恶意代码防范

1.3.9 网络设备防护

1.3.10 安全区域边界

1.3.11 安全域划分

1.4 系统层安全

1.4.1 虚拟化平台安全

1.4.2 虚拟机系统结构

1.4.3 虚拟化网络安全

1.5 数据层安全

1.5.1 数据安全策略

1.5.2 数据传输安全

1.5.3 数据完整性与保密性

1.5.4 数据备份与恢复

1.5.5 Web应用安全监测

1.6 数据库安全

1.6.1 保证数据库的存在安全

1.6.2 保证数据库的可用性

1.6.3 保障数据库系统的机密性

1.6.4 保证数据库的完整性

1.7 系统软件安全

1.8 应用层安全

1.8.1 身份鉴别

1.8.2 访问控制

1.8.3 Web应用安全

1.8.4 安全审计

1.8.5 剩余信息保护

1.8.6 通信保密性

1.8.7 抗抵赖

1.8.8 软件容错

1.8.9 资源控制

1.8.10 可信接入体系

1.9 接口安全

1.10 安全防护措施

1.11 安全管理运维