网络安全等级保护整改方案（三级）.docxVIP

xxx统计局

网络安全等级保护改造建议

单位名称：XX统计局

涉及范围：统计局内部信息网站涉及的网络

编制时间：202x年8月10日

目录

第1章项目概述 4

1.1项目背景 4

1.2项目目标 4

1.3项目建设的主要内容 4

1.4项目建设依据 5

1.5项目建设原则 6

第2章现状描述 8

2.1网络结构 8

2.1.1存在的问题 9

2.2网络安全 10

2.2.1边界防护措施不全面 10

2.2.2未根据重要信息程度划分子网 10

2.2.3网络边界的完整性 11

2.2.4入侵防护和恶意代码防护 11

2.2.5安全审计 11

2.2.6网络设备防护 12

2.3计算环境安全 12

2.4数据备份与恢复 13

2.5安全服务 13

第3章等级保护整改建议 14

3.1三级系统整改建议 14

3.1.1网络安全 14

3.1.2计算环境安全 17

3.1.3数据备份与恢复 17

3.1.4安全服务 18

3.2安全整改后的整体网络拓扑图 19

3.3安全整改后的新增设备清单 20

第4章网络优点 22

4.1高可靠性 22

4.2安全性 22

4.3高性能 22

4.4易管理 22

第5章安全服务介绍 23

5.1安全服务 23

5.1.1信息安全风险评估 23

5.1.2渗透测试 28

5.1.3安全加固 28

5.2安全管理体系 29

5.2.1管理体系设计原则 29

5.2.2安全管理体系设计 30

5.3安全应急预案体系 41

5.3.1总则 41

5.3.2组织与体系 41

5.3.3预防预警 42

5.3.4应急响应 42

5.3.5后期处置 44

5.3.6保障措施 44

5.3.7监督管理 45

第6章整改方案整体清单 46

6.1整改清单 46

第1章项目概述

1.1项目背景

网络安全等级保护是国家信息系统安全保障工作的基本制度和基本国策，是国家对基础信息网络和重要信息系统实施重点保护的关键措施。按照网络安全等级保护制度和相关要求，切实提高系统安全保护能力和信息安全管理水平，确保信息系统具有相对应等级的安全防护能力，xxx统计局开展了等级保护相关工作，并邀请测评机构对内部信息网站进行测评。本方案根据测评机构网络安全测评中发现的问题编制本方案，目的是帮助xxx统计局对网络进行整改，提高信息

系统的整体安全保护水平，达到网络安全相应等级保护的要求。

1.2项目目标

发现xxx统计局内部信息网站基础网络中存在的问题，提出相关整改建议，提高信息系统的整体安全保护水平，达到信息安全相应等级保护的要求。并结合当前的实际情况，通过整改后能全方位保障xxx统计局统计专网网络信息资产安全，把控网络安全风险；在发生网络安全事故时能有效避免安全事件发生或能通过相关防护机制减少故障恢复时间和减小影响范围；规避利益损失、名

誉损失、政治风险。

1.3项目建设的主要内容

本次项目建设是对等保测评过程中发现的问题进行安全整改，并适当补充安全防护措施，加强统计局统计专网的安全防护能力。涉及的系统为内部信息网站。针对等保测评分析结果，从物理安全、安全区域边界、安全通信网络、安全计算环境、安全管理中心及管理安全等方面着手，完善管理制度、优化安

全策略、调整网络结构、增加必要的软硬件设备或系统。

其中，部分等保测评发现的安全风险问题，可以通过修改设备配置、优化部署方式、完善策略部署、修复漏洞、升级更新组件、加强管理措施得以解决，

其他的整改内容则需要新购软硬件设备或系统进行项目建设才能完成。

本项目主要建设内容包括以下方面：

(一)物理安全建设内容

自动气体灭火装置