卫生健康欧亿·体育（中国）有限公司网络信息与数据安全 建设方案 2019年11月目录 1 安全框架 1.1 安全背景 1.2 安全需求 1.3 安全策略 1.4 管理体系 1.4.1 管理对象 1.4.2 管理原则 1.4.3 管理策略 1.5 技术体系 1.5.1 防护对象 1.5.2 防护原则 1.5.3 防护策略 1.6 安全运营 1 1.6.1 运营对象 1 1.6.2 运营原则 1 1.6.3 运营策略 1 1.6.4 数据安全 1 1.7 合规测评 1 1.7.1 评测要素 1 1.7.2 评测策略 1 2 建设内容 1 2.1 建设框架 1 2.2 基础设施安全 1 2.2.1 等级保护 1 2.2.2 云平台安全 4 2.2.3 容灾备份