目录
1.概述
1.1.项目背景
1.2.项目现状
1.3.项目目标
2.需求分析
3.方案设计
3.1设计依据
3.2设计原则
3.3架构设计
3.3产品设计
3.5服务设计
4.方案收益
5.项目预算
附录A（案例）
附录B（公司资质人员资质等）
1.概述
1.1.项目背景
描述甲方单位背景，业务范围，职能范围；信息化的建设情况。
描述最近国家的网络安全政策，法律法规。
描述最近发生的网络安全事件，影响。
1.2.项目现状
描述甲方的信息建设情况：业务系统数量，部署架构，业务访问关系等。
描述甲方的网络安全建设情况，最近出现的痛点问题（技术层面&管理层面）。
1.3.项目目标
从宏观层面描述方案建设目标，描述顶层设计思路与未来建设效果。
2.需求分析
面对甲方的痛点问题及目标详细展开需要分析。
3.方案设计
3.1设计依据
描述方案参考的法律法规，国家标准（GB,GB/T），行业标准文件等。例如：《中华人民共和国网络安全法》，《网络安全等级保护条例》。
3.2设计原则
1）方案设计要有先进性
2）产品要有极高的性价比
3）方案设计架构要异构
3.3架构设计
方案的产品设计，服务设计，整体的架构设计图，网络拓扑图。方案的整体能力展望。
3.3产品设计
方案使用到的各种产品（硬件&软件）架构，功能讲解，产品的部署说明。
如：防火墙，上网行为审计，日志服务器，流量分析，态势感知等产品说明。
3.5服务设计
方案使用到的服务讲解，包含服务方式，服务流程，服务的交付物等。如：漏洞扫描服务，渗透测试服务，安全运维服务，等保测评服务，安全咨询服务等。
4.方案收益
1）描述本方案给甲方单位带来的经济效益，管理效益。
2）描述本方案给甲方部门领导带来的绩效提升。
3）描述本方案给IT人员带来的技术提升，简化技术工作，提高安全防护能力。
5.项目预算
编写项目预算清单，可以编写多个给甲方选择，详细描述各方案优缺点。
附录A（案例）
添加公司最近几年的落地项目作为标杆，最好是与甲方同行业的案例（注意脱敏），从而增加甲方爸爸对我方的价值认同。
附录B（公司资质人员资质等）
1）添加人员安全证书材料：CISP，信息安全工程师等；
2）添加公司资质材料：ISO认证，信息安全应急处理服务资质等
PS:有不足地方欢迎大神们留下富贵意见！
