技术措施层次 | 需求项目 | 需求项目 | 需求项目 | 需求项目 |
机房及物理线路安全 | 机房安全 | 计算机通信线路安全 | 骨干线冗余防护 | 设备防雷 |
网络安全 | 安全区域划分 | 安全区域级别 | 区域内安全策略 | 区域边界安全策略 |
路由设备安全 | 网闸 | 防火墙 | 入侵检测系统 | |
抗DDOS | VPN | 流量管理 | 网络监控与审计 | |
网络监控与审计 | 访问控制 | |||
系统安全 | 身份认证 | 账号管理 | 主机系统配置管理 | 漏洞发现与补丁管理 |
内核加固 | 病毒防护 | 桌面安全管理 | 系统备份与恢复 | |
系统监控与审计 | 访问控制 | |||
应用安全 | 数据库安全 | 邮件服务安全 | Web服务安全 | 系统应用定制安全 |