干货 | 网络安全等级保护安全建设整改的流程、方法

导读：

安全建设整改工作是开展等级保护工作的核心和落脚点。无论是定级、测评还是监督检查工作最终都要服从和服务于安全建设整改工作。接下来小编将整改工作的目标、内容、方法、流程、要求等内容列出来，供大家参考。

 

1、安全建设整改的目的

● 探索信息安全工作的整体思路

● 确定信息系统保护的基线要求

● 了解信息系统的问题和差距

● 明确信息系统安全建设的目标

● 提升信息系统的安全保护能力

 

2、安全建设整改的工作内容

定级时，是按照有关标准要求对每个业务系统进行定级。但在安全建设整改时，可以采取“分区”、“分域”的方法，按照整体防护、综合防控的原则进行建设方案或整改方案的设计。整改方案立足于对信息系统进行加固改造，缺什么就补充什么；对于新建系统，参照同步规划、同步设计、同步实施这“三同步”的要求，落实安全管理措施和技术保护措施。

 

实际工作中，设计建设方案时需要坚持管理和技术并重的原则，将技术措施和管理措施有机结合，建立信息系统综合防护体系，提高信息系统整体安全保护能力。

 

各级信息系统安全保护管理措施要求：

 

各级信息系统安全保护技术措施要求：