等级保护整改方案模板.doc

XXX系统等级保护整改方案单位名称： 日 期： 年 月 日第 8 页 共 8 页整改方案目 录一、概述3二、系统现状31.系统描述32.系统拓扑图33.系统构成34.系统测评结论3三、整改依据3四、整改内容44.1物理安全44.11相关要求及依据44.1.2 安全现状及整改措施44.2网络安全44.2.1相关要求及依据44.2.2 安全现状及整改措施44.3主机安全44.3.1相关要求及依据44.3.2 安全现状及整改措施44.4应用安全44.4.1相关要求及依据44.4.2 安全现状及整改措施44.5数据安全及备份恢复54.5.1相关要求及依据54.5.2 安全现状及整改措施54.6安全管理制度54.6.1相关要求及依据54.6.2 安全现状及整改措施54.7安全管理机构54.7.1相关要求及依据54.7.2 安全现状及整改措施54.8人员安全管理54.8.1相关要求及依据54.8.2 安全现状及整改措施54.9系统建设管理54.9.1相关要求及依据64.9.2 安全现状及整改措施64.10系统运维管理64.10.1相关要求及依据64.10.2 安全现状及整改措施6五、方案总结6附件一： 设备清单汇总7附件二：管理制度及表单条目清单8一、 概述。项目介绍二、 系统现状1. 系统描述系统情况描述2. 系统拓扑图3. 系统构成4. 系统测评结论三、 整改依据1) GB 17859-1999 信息安全技术 计算机信息系统安全保护等级划分准则；2) GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求；3) 信息系统安全等级保护测评要求（送审稿）；4) XXX安全等级保护定级报告；5) XXX安全等级保护测评报告。四、 整改内容4.1 物理安全4.11 相关要求及依据详见GB/T 22239-2008有关物理安全要求。4.1.2 安全现状及整改措施4.2网络安全4.2.1相关要求及依据详见GB/T 22239-2008有关网络要求。4.2.2 安全现状及整改措施4.3主机安全4.3.1相关要求及依据详见GB/T 22239-2008有关主机要求。4.3.2 安全现状及整改措施4.4应用安全4.4.1相关要求及依据详见GB/22239-2008有关应用要求4.4.2 安全现状及整改措施4.5数据安全及备份恢复4.5.1相关要求及依据详见GB/T 22239-2008 有关数据要求。4.5.2 安全现状及整改措施4.6安全管理制度4.6.1相关要求及依据详见GB/T 22239-2008 有关管理制度要求。4.6.2 安全现状及整改措施4.7安全管理机构4.7.1相关要求及依据详见GB/T 22239-2008 有关管理机构要求。4.7.2 安全现状及整改措施4.8人员安全管理4.8.1相关要求及依据详见GB/T 22239-2008 有关人员安全管理要求。4.8.2 安全现状及整改措施4.9系统建设管理4.9.1相关要求及依据详见GB/T 22239-2008 有关系统建设管理要求。4.9.2 安全现状及整改措施4.10系统运维管理4.10.1相关要求及依据详见GB/T 22239-2008 有关系统运维管理要求。4.10.2 安全现