整改方案模板

1、XXX系统等级保护整改方案单位名称：日期：年月日目录一、概述 .3二、系统现状 . .31.系统描述 . .32.系统拓扑图 . .33.系统构成 . .34.系统测评结论 . .3三、整改依据 . .3四、整改内容 . .44.1物理安全 . .44.11相关要求及依据 . .44.1.2安全现状及整改措施 . .44.2网络安全 .44.2.1相关要求及依据 .44.2.2安全现状及整改措施 . .44.3主机安全 .44.3.1相关要求及依据 .44.3.2安全现状及整改措施 . .44.4应用安全 .44.4.1相关要求及依据 .44.4.2安全现状及整改措施 . .44.5数据安全及

2、备份恢复 .54.5.1相关要求及依据 .54.5.2安全现状及整改措施 . .54.6安全管理制度 .54.6.1相关要求及依据 .54.6.2安全现状及整改措施 . .54.7安全管理机构 .54.7.1相关要求及依据 .54.7.2安全现状及整改措施 . .54.8人员安全管理 .54.8.1相关要求及依据 .54.8.2安全现状及整改措施 . .54.9系统建设管理 .54.9.1相关要求及依据 .64.9.2安全现状及整改措施 . .64.10系统运维管理 .64.10.1相关要求及依据 .64.10.2安全现状及整改措施 . .6五、方案总结 . .6附件一：设备清单汇总 .7附件

3、二：管理制度及表单条目清单. .8一、概述。项目介绍二、系统现状1. 系统描述系统情况描述2. 系统拓扑图3. 系统构成4. 系统测评结论三、整改依据1) GB 17859-1999 信息安全技术 计算机信息系统安全保护等级划分准则；2) GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求；3) 信息系统安全等级保护测评要求 ；4) XXX安全等级保护定级报告 ；5) XXX安全等级保护测评报告 。四、整改内容4.1物理安全4.11相关要求及依据详见 GB/T 22239-2008有关物理安全要求。安全现状及整改措施4.2 网络安全相关要求及依据详见 GB/T 2223

4、9-2008有关网络要求。安全现状及整改措施4.3 主机安全相关要求及依据详见 GB/T 22239-2008有关主机要求。安全现状及整改措施4.4 应用安全相关要求及依据详见 GB/22239-2008 有关应用要求安全现状及整改措施4.5 数据安全及备份恢复相关要求及依据详见 GB/T 22239-2008有关数据要求。安全现状及整改措施4.6 安全管理制度相关要求及依据详见 GB/T 22239-2008有关管理制度要求。安全现状及整改措施4.7 安全管理机构相关要求及依据详见 GB/T 22239-2008有关管理机构要求。安全现状及整改措施4.8 人员安全管理相关要求及依据详见 GB/T 22239-2008有关人员安全管理要求。安全现状及整改措施4.9 系统建设管理相关要求及依据详见 GB/T 22239-2008有关系统建设管理要求。安全现状及整改措施4.10 系统运维管理相关要求及依据详见 GB/T 22239-2008有关系统运维管理要求。安