云平臺安全等級保護建設項目設計原則

1、云平臺安全等級保護建設項目設計原則XX云平臺安全等級保護的建設需要充分考慮長遠發(fā)展需求， 統(tǒng)一規(guī)劃、統(tǒng)一布局、統(tǒng)一設計、規(guī)范標準，并根據(jù)實際需 要及投資金額，突出重點、分步實施，保證系統(tǒng)建設的完整 性和投資的有效性。在方案設計和項目建設中應當遵循以下 的原則：統(tǒng)一規(guī)劃、分步實施原則在信息安全等級保護的建設過程中，將首先從一個完整的網(wǎng) 絡系統(tǒng)體系結構出發(fā)，全方位、多層次的綜合考慮信息網(wǎng)絡 的各種實體和各個環(huán)節(jié)，運用信息系統(tǒng)工程的觀點和方法論 進行統(tǒng)一的、整體性的設計，將有限的資源集中解決最緊迫 問題，為后繼的安全實施提供基礎保障，通過逐步實施，來 達到信息網(wǎng)絡系統(tǒng)的安全強化。從解決主要的問題入手

2、，伴 隨信息系統(tǒng)應用的開展，逐步提高和完善信息系統(tǒng)的建設， 充分利用現(xiàn)有資源進行合理整合的原則。故后文中的安全解決方案將進行著眼未來的安全設計，并強 調(diào)分步走的安全戰(zhàn)略思想，著重描述本期應部署的安全措 施，并以發(fā)展的眼光闡述今后應部署的安全措施。標準性和規(guī)范化原則信息安全等級保護建設應當嚴格遵循國家和行業(yè)有關法律 法規(guī)和技術規(guī)范的要求，從業(yè)務、技術、運行管理等方面對 項目的整體建設和實施進行設計，充分體現(xiàn)標準化和規(guī)范 化。重點保護原則根據(jù)信息系統(tǒng)的重要程度、業(yè)務特點，通過劃分不同安全保 護等級的信息系統(tǒng)，實現(xiàn)不同強度的安全保護，集中資源優(yōu) 先保護涉及核心業(yè)務或關鍵信息資產(chǎn)的信息系統(tǒng)。適度安全原

3、兀任何信息系統(tǒng)都不能做到絕對的安全，在安全規(guī)劃過程中， 要在安全需求、安全風險和安全成本之間進行平衡和折中， 過多的安全要求必將造成安全成本的迅速增加和運行的復 雜性。適度安全也是等級保護建設的初衷，因此在進行等級保護設 計的過程中，一方面要嚴格遵循基本要求，從物理、網(wǎng)絡、 主機、應用、數(shù)據(jù)等層面加強防護措施，保障信息系統(tǒng)的機 密性、完整性和可用性，另外也要綜合考慮業(yè)務和成本的因 素，針對信息系統(tǒng)的實際風險，提出對應的保護強度，并按 照保護強度進行安全防護系統(tǒng)的設計和建設，從而有效控制 成本。技術管理并重原則信息安全問題從來就不是單純的技術問題，把防范黑客入侵 和病毒感染理解為信息安全問題的全

4、部是片面的，僅僅通過 部署安全產(chǎn)品很難完全覆蓋所有的信息安全問題，因此必須 要把技術措施和管理措施結合起來，更有效的保障信息系統(tǒng) 的整體安全性。先進形和成熟性原則所建設的安全體系應當在設計理念、技術體系、產(chǎn)品選型等 方面實現(xiàn)先進性和成熟性的統(tǒng)一。本方案設計采用國際先進 實用的安全技術和國產(chǎn)優(yōu)秀安全產(chǎn)品，選擇目前和未來一定 時期內(nèi)有代表性和先進性的成熟的安全技術，既保證當前系 統(tǒng)的高安全可靠，又滿足系統(tǒng)在很長生命周期內(nèi)有持續(xù)的可 維護和可擴展性。動態(tài)調(diào)整原莎信息安全問題不是靜態(tài)的。信息系統(tǒng)安全保障體系的設計和 建設，必須遵循動態(tài)性原則。必須適應不斷發(fā)展的信息技術 和不斷改變的脆弱性，必須能夠及時地、不斷地改進和完善 系統(tǒng)的安全保障措施。經(jīng)