信息安全等级保护整改方案(共31页).doc

*单位内部信息管理平台等级保护整改方案目录1 概述31.1 建设单位概况31.2 方案编制依据41.3 系统建设目标42 系统现状与等保差距分析42.1 系统总体现状示意图42.2 物理安全现状与差距分析62.3 网络安全现状与差距分析62.4 主机安全现状与差距分析62.5 应用安全现状与差距分析72.6 安全管理现状与差距分析73 系统总体设计83.1 总体部署示意图83.2 总体部署说明83.3 总体部署效果133.4 一期整改内容-高危153.5 二期整改内容-非高危194 硬件/软件整改建议275漏洞扫描报告301 概述信息安全等级保护是国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化健康发展的基本策略。信息化发展的不同阶段和不同的信息系统有着不同的安全需求，必须从实际出发，综合平衡安全成本和风