这是信息系统研制项目安全保密框架图，整体构建组织保障体系、技术防护体系、安全管理体系三位一体的完整安全保密架构，实现项目全生命周期安全闭环管理。左侧为组织保障体系，设置项目安全保密领导小组、项目安全保密办公室、项目组专职保密员，明确不同层级安全岗位组织职责。中间是核心技术防护体系，划分为应用安全防护、系统安全防护、数据安全防护、网络安全防护四大模块。应用安全防护包含身份认证、接口防护、输入验证、授权审计、漏洞管理等能力；系统安全防护覆盖主机加固、身份授权、漏洞扫描、日志审计；数据安全防护落实数据分类分级、加密存储传输、脱敏匿名、备份恢复、异常审计追溯；网络安全防护包含网络分区隔离、边界访问控制、入侵检测流量监控。右侧属于安全管理体系，涵盖法规制度遵循、安全风险评估、项目安全审计、安全保密制度、应急响应预案、安全培训教育多项管理措施。框架底部明确遵循相关制度标准与保密体制，形成从风险识别、措施制定、执行检查、审计整改、应急响应到总结改进的闭环安全管控流程，为信息系统研制项目提供完整安全保密解决方案。无论信息系统项目建设人员、保密管理人员、网络安全工程师，还是开展方案编写评审的技术人员，都可以借助本框架搭建项目安全保密体系。