规划阶段

内容说明

具体内容

涉及设备

完成时间

备注

基础建设

（重防御阶段）

等级保护建设

基础安全、架构优化，在现有的安全能力上进行加固，扩充安全边界建设。提升防御能力 

1边界网络和内部网络的全面安全防护

2.办公终端和业务系统的全面防护

3.数据全面防护（包含数据防泄密和数据完整性保障）

硬件设备：边界下一代防火墙（出口边界）、上网行为管理、分区防火墙、移动办公安全

第一期

安全区域的划分及加固

强化系统

（重监测、响应阶段）

加强监测预警系统，能够实时发现安全问题。网络安全内容规划中，三分技术，七分管理；

1.建立内网安全风险感知系统，发现内网未知威胁

2.对互联网业务安全监测，防止外网攻击、网页篡改等

3. 安全意识培训，增强非IT人员及网络运维人员的安全意识；

潜伏威胁检测、安全感知系统

安全组件：数据库审计、堡垒机、终端安全（杀毒+隔离）；

第二期

威胁发现与处置，监测预警体系

整体优化

（重响应阶段）

全局建设

在技术能力满足的情况下，需要加强管理建设。全局的安建设框架。

1.持续安全加强服务，安全策略的动态调整及策略配置

2.重要安全事件应急处置，及时止损

3.安全事件追溯分析，包括黑客攻击及内部恶意人员。

潜伏威胁探针（加点）

外网监测预警

网络运维管理系统

配套安全服务，扩展标准建设（27001、等保），分支安全（SD-WAN）、工控安全建设等。

第三期

应急响应处置，响应服务