某单位信息安全等级保护建设方案
信息安全等级保护实施方案
信息安全等级保护实施方案随着信息技术的快速发展，信息安全问题日益凸显，各类网络攻击、数据泄露等安全事件层出不穷，给个人和组织带来了严重的损失。
因此，建立健全的信息安全等级保护实施方案，对于保障信息系统的安全性和稳定性具有重要意义。
一、信息安全等级保护的重要性信息安全等级保护是指根据信息系统的重要性和安全风险，对信息系统进行分类、分级保护的一种管理模式。
通过对信息系统进行分类分级，可以根据实际情况采取相应的安全防护措施，提高信息系统的整体安全性。
二、信息安全等级保护实施方案的基本原则1. 分级管理原则：根据信息系统的重要性和安全风险，对信息系统进行分类分级管理，采取相应的安全防护措施。
2. 风险评估原则：对信息系统进行全面的风险评估，识别潜在的安全风险，并采取相应的措施进行防范和应对。
3. 安全防护原则：建立健全的安全防护体系，包括网络安全、数据安全、应用安全等方面的安全措施，确保信息系统的安全可靠。
4. 审计监督原则：建立健全的信息安全审计和监督机制，对信息系统的安全性进行定期检查和评估，及时发现和解决安全隐患。
三、信息安全等级保护实施方案的具体措施1. 制定信息安全管理制度：建立健全的信息安全管理制度，包括安全责任制、安全管理制度、安全培训制度等，明确各级人员在信息安全工作中的职责和义务。
2. 加强网络安全防护：建立防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等网络安全设备，对网络进行全面的安全防护，防范网络攻击和恶意入侵。
3. 加强数据安全保护：对重要数据进行加密存储和传输，建立数据备份和恢复机制，确保数据的完整性和可靠性。
4. 完善应用安全管理：建立健全的应用系统安全管理制度，对应用系统进行安全评估和审计，及时修复漏洞和弱点，确保应用系统的安全可靠。
5. 加强安全监控和应急响应：建立安全事件监控和应急响应机制，对安全事件进行及时监控和处置，减小安全事件造成的损失。
四、信息安全等级保护实施方案的效果评估建立健全的信息安全等级保护实施方案后，需要对其效果进行定期评估，包括安全防护措施的有效性、安全事件的处理情况等，及时发现问题并进行改进，提高信息系统的安全性和稳定性。
单位信息安全等级保护建设方案V完整版
单位信息安全等级保护建设方案VHUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】x x x x x x 信息安全等级保护（三级）建设项目设计方案二〇一八年二月文档控制文档名称：xxxxxx信息安全等保保护建设（三级）设计方案版本信息本文档版权归xxxxxx股份有限公司所有，未经xxxx有限公司允许，本文档里的任何内容都不得被用来宣传和传播。
未经xxxx有限公司书面批准，文档或任何类似的资讯都不允许被发布。
目录第一章项目概述 .................................................1.1 项目概述 .................................................1.2 项目建设背景 .............................................1.2.1 法律要求 ..........................................1.2.2 政策要求 ..........................................1.3 项目建设目标及内容 .......................................1.3.1 项目建设目标 ......................................1.3.2 建设内容 .......................................... 第二章现状与差距分析 ...........................................2.1 现状概述 .................................................2.1.1 信息系统现状 ......................................2.2 现状与差距分析 ...........................................2.2.1 物理安全现状与差距分析 ............................2.2.2 网络安全现状与差距分析 ............................2.2.3 主机安全现状与差距分析 ............................2.2.4 应用安全现状与差距分析 ............................2.2.5 数据安全现状与差距分析 ............................2.2.6 安全管理现状与差距分析 ............................2.3 综合整改建议 .............................................2.3.1 技术措施综合整改建议 ..............................2.3.2 安全管理综合整改建议 .............................. 第三章安全建设目标 ............................................. 第四章安全整体规划 .............................................4.1 建设指导 .................................................4.1.1 指导原则 ..........................................4.1.2 安全防护体系设计整体架构 ..........................4.2 安全技术规划 .............................................4.2.1 安全建设规划拓朴图 ................................4.2.2 安全设备功能 ......................................4.3 建设目标规划 ............................................. 第五章工程建设 .................................................5.1 工程一期建设 .............................................5.1.1 区域划分 ..........................................5.1.2 网络环境改造 ......................................5.1.3 网络边界安全加固 ..................................5.1.4 网络及安全设备部署 ................................5.1.5 安全管理体系建设服务 ..............................5.1.6 安全加固服务 ......................................5.1.7 应急预案和应急演练 ................................5.1.8 安全等保认证协助服务 ..............................5.2 工程二期建设 .............................................5.2.1 安全运维管理平台（soc） ...........................5.2.2 APT高级威胁分析平台...............................5.3 产品清单 .................................................第六章方案预算 ................................................. 第七章方案预估效果 .............................................7.1 工程预期效果 .............................................图表目录图表 1 现状拓扑图图表 2物理安全现状图表 3网络安全现状图表 4主机安全现状图表 5应用安全现状图表 6数据安全现状图表 7安全管理现状图表 8综合技术措施整改建议表格图表 9综合安全管理体系整改建议表格图表 10安全保障体系图图表 11安全建设规划拓扑图图表 12建设规划图表 13 信息安全组织架构示意图图表 14 安全管理制度规划示意图图表 15产品清单表图表 16方案预算表第一章项目概述1.1项目概述xxxxxx是人民政府的职能部门，贯彻执行国家有关机关事务工作的方针政策，拟订省机关事务工作的政策、规划和规章制度并组织实施，负责省机关事务的管理、保障、服务工作。
医院信息安全等级保护建设方案
医院信息安全等级保护建设方案一、背景介绍医院信息安全在当前信息化时代已经成为一个重要的课题。
医院作为一个重要的医疗机构，其中包含着大量的患者、医生、药品、医疗设备等重要信息，这些信息的安全泄露可能会给患者的生命和财产造成严重威胁。
因此，加强医院信息安全等级保护建设是非常重要的。
二、目标1.确保医院信息的完整性、机密性和可用性；2.合理利用信息技术手段，强化医院信息系统的安全风险管理；3.提高医院工作人员信息安全意识，增强信息安全保护能力；4.构建医院信息安全等级保护体系，保障医院长期可持续发展。
三、方案1.信息安全政策和规范制定医院应制定一套完整的信息安全政策和规范，明确信息安全的保护原则和要求，包括信息分类、存储、传输、使用等方面，制订相应的技术和管理控制措施。
2.信息系统安全评估对医院的信息系统进行全面安全评估，包括网络安全、数据库安全、系统安全等多个方面，发现潜在的安全风险，并制定相应的修复和改进措施。
3.业务数据加密保护对医院的重要业务数据进行加密保护，确保数据在传输和存储过程中的安全，防止数据泄露或恶意篡改。
4.网络安全建设医院应加强网络安全建设，包括网络边界安全管理、入侵检测和防御、安全审计等方面，确保医院内外网络的安全连接和通信。
5.权限管理和访问控制建立起严格的权限管理和访问控制机制，对不同角色和身份的人员进行合理的访问权限控制，防止未授权的人员访问敏感信息。
6.信息安全培训和意识提升定期组织医院工作人员进行信息安全培训，加强医务人员信息安全意识的培养，提高员工对信息安全的重视程度和保护能力。
7.灾备与容灾建设建立医院信息系统的灾备与容灾体系，确保信息系统在灾难事件发生时能够及时恢复正常运行，保障医院的正常运作。
8.应急响应机制建立医院的信息安全应急响应机制，明确各部门的应急响应职责，配备相应的人员和设备，能够迅速、高效地应对各种安全事件。
9.监测和审计建立信息系统的监测和审计机制，对医院信息系统的安全状况进行实时监测和定期审计，及时发现潜在的安全问题，并采取相应的纠正和改进措施。
信息安全等级保护安全建设方案制定与实施
信息安全等级保护安全建设方案制定与实施1. 引言随着信息化程度的加深和互联网的普及，信息安全问题变得越来越重要。
信息安全等级保护是一种系统化的保护信息安全的方法和措施，通过对信息系统进行等级划分和安全评估，确定相应的保护措施和要求，以确保信息系统的安全性和可靠性。
本文将介绍信息安全等级保护的安全建设方案制定与实施的方法和步骤。
2. 信息安全等级划分信息安全等级划分是确定信息系统安全保护要求的基础，根据信息系统的重要性、敏感性、风险等级和保护需求，将信息系统划分为不同的安全等级。
常用的信息安全等级划分方法有四级和五级制度。
通过对信息系统进行风险评估和威胁分析，确定信息系统所属的安全等级，从而为制定相应的安全建设方案提供依据。
3. 安全建设方案制定安全建设方案是指根据信息安全等级划分的结果，结合信息系统的实际情况和保护需求，设计和规划信息安全保护的措施和方法。
安全建设方案制定的主要步骤包括：3.1 确定安全目标和要求根据信息系统的安全等级和保护需求，确定信息安全的目标和要求。
安全目标应该明确、可量化，并且与信息系统的功能和业务需求相一致。
安全要求应该覆盖机构安全政策、技术标准和法律法规等方面的要求。
3.2 评估现有安全状况评估现有的信息安全状况，包括已实施的安全措施和存在的安全风险。
通过对现有安全策略、安全技术和安全管理制度的评估，确定已有的安全措施的合理性和有效性，并找出需要改进和增强的方面。
3.3 制定具体的安全措施根据安全目标和要求，制定具体的安全措施和方法。
安全措施应该包括技术措施和管理措施两个方面。
技术措施包括网络安全防护、加密通信、访问控制等技术手段的应用。
管理措施包括人员培训、安全制度和流程、安全审计等管理手段的建立和执行。
3.4 制定实施计划和时间表制定实施计划和时间表，明确安全建设方案的实施步骤和时间节点。
实施计划应该综合考虑资源投入、业务需求和安全风险，并合理分配实施的优先级和时序。
信息安全等级保护安全建设方案制定与实施
信息安全等级保护安全建设方案制定与实施为确保企业信息系统的安全稳定运行，保护企业重要信息不受到恶意攻击和非法获取，制定并实施信息安全等级保护安全建设方案至关重要。
该方案将以企业现有的信息系统和业务需求为基础，综合考虑技术、管理和人员等因素，从而全面提升信息安全等级保护工作的水平和效果。
一、方案制定1. 分析评估：对企业信息系统的安全现状进行全面的分析和评估，识别现存的安全问题和隐患，为后续的方案制定提供依据。
2. 制定方案：根据分析评估结果，制定信息安全等级保护安全建设方案，明确安全目标和工作重点，拟定相应的工作计划和实施方案。
3. 参与讨论：邀请企业相关部门负责人和信息安全专家参与方案制定，充分发挥专业人员的作用，确保方案的全面性和可行性。
二、方案实施1. 资源准备：为实施方案提供必要的资源支持，包括资金、技术设备和人员配备等，以确保方案的顺利实施。
2. 组织协调：明确安全管理的责任人和工作分工，建立健全的组织结构和工作机制，保证信息安全工作的协调运作。
3. 技术落地：采取相应的技术措施，包括加强防火墙设备、加密技术的应用、建立安全审计系统等，提升信息系统的安全性。
4. 演练验证：定期进行安全演练和验证，检验安全措施的有效性和实施情况，及时发现和解决安全问题。
5. 安全教育：加强安全意识和技能的培训，提高员工对信息安全工作的重视和参与程度。
通过以上方案制定与实施，可以有效提升企业的信息安全等级保护水平，有效保障企业重要信息的安全和稳定运行。
同时，也能够防范和减少因信息安全问题导致的损失和风险，为企业的可持续发展提供有力支持。
很高兴继续为您详细解释如何在信息安全等级保护领域实施方案制定与实施。
在信息安全管理方面，企业需要制定一整套综合的措施和方案，并且不断进行调整和优化，以应对不断变化的威胁和风险。
三、方案实施（续）6. 审核监督：建立健全的信息安全管理体系，通过内部和外部的审核监督机制，监测并评估信息安全管理工作的实施情况，并及时修正和改进。
某单位信息安全等级保护建设方案
某单位信息安全等级保护建设方案一、项目背景随着信息技术的快速发展，信息安全已经成为各个企事业单位亟待解决的问题。
为了保护单位的信息系统和数据的安全性，提升信息系统的可用性和完整性，单位决定进行信息安全等级保护建设。
二、建设目标1.保证单位信息系统和数据的机密性，防止信息泄露；2.提升信息系统的可用性和完整性，防止系统遭受恶意攻击和破坏；3.建立完善的信息安全管理机制，提高整体信息安全保障水平。
三、建设范围本项目的建设范围包括以下几个方面：1.硬件设备安全保护：加强服务器、网络设备、存储设备等硬件设备的安全管理，确保设备的物理防护措施和访问控制；2.软件系统安全保护：加强软件系统的安装、配置和管理，保证系统的正常运行，并及时修补软件漏洞；3.数据库安全保护：加强数据库的访问控制和数据备份，保证数据库的完整性和可用性；4.网络安全保护：加强网络安全设备的配置和管理，保证网络的安全性和稳定性；5.安全管理与培训：建立健全的信息安全管理制度，加强员工的信息安全培训，提高员工的信息安全意识。
四、建设方案本项目的建设方案分为以下几个阶段进行：1.初步调研和风险评估在项目开始之前，进行初步的调研和风险评估，明确存在的安全风险和需要解决的问题。
2.安全需求分析和方案设计根据调研和评估结果，进行安全需求的分析和方案设计，确定具体的建设目标和措施，制定详细的工作计划。
3.系统硬件设备的安全保护加强对各类硬件设备的安全控制，包括物理安全防护和访问控制，确保设备的安全性。
4.软件系统的安全保护加强对软件系统的安全管理，包括软件的安装、配置和管理，及时修补软件漏洞，防止系统受到攻击和破坏。
5.数据库的安全保护加强对数据库的访问控制和数据备份，确保数据库的完整性和可用性。
6.网络的安全保护加强网络安全设备的配置和管理，使用防火墙、入侵检测系统等技术手段，保护网络的安全性。
7.安全管理与培训建立健全的信息安全管理制度，加强员工的信息安全培训，提高员工的信息安全意识。
信息安全等级保护三级建设项目设计方案
信息安全等级保护三级建设项目设计方案随着信息技术的快速发展，信息系统的应用日益广泛，信息安全问题也日益突出。
为了保护信息系统的安全，加强信息安全管理，根据国家有关法律法规和标准要求，本单位决定进行信息安全等级保护三级建设项目设计方案的编制。
二、建设目标本项目的建设目标是实施信息安全等级保护三级建设，进一步加强信息系统的安全保护能力，保障信息系统和数据的安全，提高信息系统的安全稳定性和可靠性。
三、建设内容（一）制定信息安全管理制度和规范，建立健全信息安全管理体系，确保信息系统的安全性和可用性；（二）开展信息系统的风险评估和安全评估，识别和评估信息系统的安全风险，制定相应的安全防护措施；（三）加强信息系统的访问控制和权限管理，建立完善的身份识别和访问控制机制，保障信息系统的安全访问；（四）加强信息系统的安全监控和事件响应，建立有效的安全监控机制，及时识别和响应安全事件；（五）加强信息系统的网络安全防护，建立完善的网络安全防护体系，保障信息系统的网络安全。
四、项目实施方案（一）项目组织架构：成立项目组，明确项目组成员的职责和任务分工；（二）项目进度计划：制定项目的实施计划和进度安排，确保项目按时完成；（三）项目预算安排：合理安排项目的经费预算和使用；（四）项目风险管理：建立项目风险管理机制，识别和评估项目的风险，并采取相应的措施进行管理；（五）项目验收评估：制定项目验收标准和评估指标，确保项目达到设计要求。
五、项目效益通过信息安全等级保护三级建设项目的实施，可以有效加强信息系统的安全保护能力，提高信息系统的安全稳定性和可靠性，保障信息系统和数据的安全，提高本单位信息系统的整体安全水平，为本单位的信息化发展提供有力保障。
六、项目风险项目实施过程中可能遇到的风险包括资金不足、技术不成熟、人员变动等，需要建立相应的风险管理机制，及时识别和解决项目实施中的风险问题。
七、项目总结本项目的实施对于加强信息系统的安全保护能力，提高信息系统的安全稳定性和可靠性，保障信息系统和数据的安全具有重要意义。
信息安全等级保护建设方案
信息安全等级保护建设方案随着信息技术的飞速发展，网络安全问题日益严重，信息安全等级保护建设成为了各国政府和企业关注的焦点。
本文将从理论和实践两个方面，对信息安全等级保护建设方案进行深入探讨。
一、理论层面1.1 信息安全等级保护的概念信息安全等级保护是指根据国家相关法律法规和政策要求，对信息系统的安全等级进行划分和管理，确保信息系统在一定的安全范围内运行，防止信息泄露、篡改和破坏，保障国家安全、公共利益和公民个人信息安全的一项重要工作。
1.2 信息安全等级保护的基本原则(1)合法性原则：信息安全等级保护工作必须遵循国家相关法律法规和政策要求，不得违反法律规定。
(2)全面性原则：信息安全等级保护工作要全面覆盖信息系统的所有环节，确保信息系统的整体安全。
(3)有序性原则：信息安全等级保护工作要按照规定的程序和标准进行，确保工作的有序进行。
(4)持续性原则：信息安全等级保护工作要形成长效机制，持续推进，不断完善。
1.3 信息安全等级保护的分类与评定根据国家相关法律法规和政策要求，信息系统的安全等级分为五个等级：一级信息系统、二级信息系统、三级信息系统、四级信息系统和五级信息系统。
信息系统的安全等级评定主要包括以下几个方面：信息系统的安全风险评估、信息系统的安全防护措施、信息系统的安全管理人员和信息系统的安全应急预案。
二、实践层面2.1 信息安全等级保护建设的组织与管理为了有效开展信息安全等级保护建设工作，需要建立健全组织管理体系，明确各级领导和管理人员的职责，加强对信息安全等级保护工作的领导和监督。
还需要建立信息安全等级保护工作小组，负责制定具体的实施方案和技术标准，组织开展培训和宣传工作。
2.2 信息安全等级保护建设的技术支持为了保障信息系统的安全运行，需要采用先进的技术手段进行支撑。
主要包括：防火墙、入侵检测系统、数据加密技术、安全审计系统等。
这些技术手段可以有效地防范网络攻击、数据泄露等安全风险，确保信息系统的安全运行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
xxxxxx信息安全等级保护（三级）建设项目设计方案二〇一八年二月文档控制文档名称：xxxxxx信息安全等保保护建设（三级）设计方案版本信息本文档版权归xxxxxx股份有限公司所有，未经xxxx有限公司允许，本文档里的任何内容都不得被用来宣传和传播。
未经xxxx有限公司书面批准，文档或任何类似的资讯都不允许被发布。
目录第一章项目概述 (5)项目概述 (5)项目建设背景 (6)1.2.1法律要求 (6)1.2.2政策要求 (8)项目建设目标及内容 (8)1.3.1项目建设目标 (8)1.3.2建设内容 (9)第二章现状与差距分析 (10)现状概述 (10)2.1.1信息系统现状 (10)现状与差距分析 (12)2.2.1物理安全现状与差距分析 (12)2.2.2网络安全现状与差距分析 (21)2.2.3主机安全现状与差距分析 (34)2.2.4应用安全现状与差距分析 (46)2.2.5数据安全现状与差距分析 (57)2.2.6安全管理现状与差距分析 (61)综合整改建议 (66)2.3.1技术措施综合整改建议 (66)2.3.2安全管理综合整改建议 (81)第三章安全建设目标 (83)第四章安全整体规划 (85)建设指导 (85)4.1.1指导原则 (85)4.1.2安全防护体系设计整体架构 (86)安全技术规划 (88)4.2.1安全建设规划拓朴图 (88)4.2.2安全设备功能 (89)建设目标规划 (95)第五章工程建设 (97)工程一期建设 (97)5.1.1区域划分 (97)5.1.2网络环境改造 (97)5.1.3网络边界安全加固 (98)5.1.4网络及安全设备部署 (99)5.1.5安全管理体系建设服务 (132)5.1.6安全加固服务 (149)5.1.7应急预案和应急演练 (157)5.1.8安全等保认证协助服务 (157)工程二期建设 (159)5.2.1安全运维管理平台（soc） (159)5.2.2APT高级威胁分析平台 (163)产品清单 (165)第六章方案预算 (165)第七章方案预估效果 (166)工程预期效果 (166)图表目录图表 1 现状拓扑图 (11)图表 2物理安全现状 (12)图表 3网络安全现状 (21)图表 4主机安全现状 (34)图表 5应用安全现状 (46)图表 6数据安全现状 (57)图表 7安全管理现状 (61)图表 8综合技术措施整改建议表格 (66)图表 9综合安全管理体系整改建议表格 (81)图表 10安全保障体系图 (86)图表 11安全建设规划拓扑图 (88)图表 12建设规划 (95)信息安全领导小组信息管理部安全维护组四川省机关事务管理局信息安全组织架构部门1信息安全助理 信息安全专员安全审计组 信息管理部负责人 安全监控中心安全监控组信息安全专员部门2信息安全助理 部门n 信息安全助理 信息安全专员 图表 13 信息安全组织架构示意图 (139)图表 14 安全管理制度规划示意图 (145)图表 15产品清单表 (165)图表 16方案预算表 (165)第一章项目概述项目概述xxxxxx是人民政府的职能部门，贯彻执行国家有关机关事务工作的方针政策，拟订省机关事务工作的政策、规划和规章制度并组织实施，负责省机关事务的管理、保障、服务工作。
在面对现在越来越严重的网络安全态势下，xxxxxx积极响应国家相关政策法规，积极开展信息安全等级保护建设。
对自有网络安全态势进行自我核查，补齐等保短板，履行安全保护义务。
项目目标：打造一个可信、可管、可控、可视的安全网络环境，更好的为机关各部门及领导者和公务人员提供工作和生活条件，更好的保障各项行政活动正常进行。
项目建设背景机关后勤管理工作因为其政府内部服务的特殊性，一直比较少地为社会公众所关注或重视。
机关后勤管理包括对物资、财务、环境、生活以及各种服务项目在内的事务工作的管理，是行政机关办公室管理的重要一环，为机关各部门以及领导者和公务人员提供工作和生活条件，是保障各项行政活动正常进行的物质基础。
随着这几年地区经济的高速发展和政府行政职能分配管理的需要，使机关事务管理工作的管理范围和管理对象也相应的扩展和增加，管理工作变得十分繁重。
尤其是在新增的一些业务管理工作方面，如对政府机关单位固定资产的管理、房屋出租、分配的管理等，同时，随着这几年国家对资产管理的重视，信息化建设从原来注重财务管理信息化逐渐向国有资产管理信息化发展，作为机关事务管理的机构，正承担着这样一种责任和使命。
同时在面对现在不容乐观的整体安全态势环境下，开展机关事务管理的信息化建设与信息安全建设，是整个社会和国家发展的必然趋势。
1.2.1法律要求在2017年6月1日颁发的《中华人民共和国网络安全法》中明确规定了法律层面的网络安全。
具体如下：“没有网络安全，就没有国家安全”，《网络安全法》第二十一条明确规定“国家实行网络安全等级保护制度”。
各网络运营者应当按照要求，开展网络安全等级保护的定级备案、等级测评、安全建设、安全检查等工作。
除此之外，《网络安全法》中还从网络运行安全、关键信息基础设施运行安全、网络信息安全等对以下方面做了详细规定：网络日志留存：第二十一条还规定，网络运营者应当制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任;采取防计算机病毒、网络攻击、网络侵入等危害网络安全行为的技术措施;采取监测、记录网络运行状态、网络安全事件的技术措施，留存不少于六个月的相关网络日志;采取数据分类、重要数据备份和加密等措施。
未履行上述网络安全保护义务的，会被依照此条款责令整改，拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
漏洞处置：第二十五条规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
没有网络安全事件应急预案的，没有及时处置高危漏洞、网络攻击的;在发生网络安全事件时处置不恰当的，会被依照此条款责令整改，拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
容灾备份：第三十四条第三项规定，关键信息基础设施单位对重要系统和数据库进行容灾备份。
没有对重要系统和数据库进行容灾备份的会被依照此条款责令改正。
应急演练：第三十四条第四项规定，关键信息基础设施单位应当制定网络安全事件应急预案，并定期进行演练。
没有网络安全事件预案的，或者没有定期演练的，会被依照此条进行责令改正。
安全检测评估：第三十八条规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
每年没有进行安全检测评估的单位要被责令改正。
1.2.2政策要求为切实加强门户网站安全管理和防护，保障网站安全稳定运行，国家非常重视，陆续颁布以下文件：《关于加强党政机关网站安全管理的通知》（中网办发文〔2014〕1号）、《关于做好党政机关网站开办审核、资格复核和网站标识管理工作的通知》（中央编办发〔2014〕69号），公安部、中央网信办、中编办、工信部等四部门《关于印发〈党政机关、事业单位和国有企业互联网网站安全专项整治行动方案〉的通知》（公信安〔2015〕2562号）项目建设目标及内容1.3.1项目建设目标依据国家信息安全等级保护相关指导规范，对xxxxxx信息系统、基础设施和骨干网络按照等保三级进行安全建设规划，对安全建设进行统一规划和设备选型，实现方案合理、组网简单、扩容灵活、标准统一、经济适用的建设目标。
依据信息安全等级保护三级标准，按照“统一规划、统一标准、重点明确、合理建设”的基本原则，在物理安全、网络安全、主机安全、应用安全、数据安全等几个方面进行安全规划与建设，确保“网络建设合规、安全防护到位”。
方案目标是让xxxxxx的骨干网络、相关应用系统达到安全等级保护第三级要求。
经过建设后使整体网络形成一套完善的安全防护体系，提升整体信息安全防护能力。
1.3.2建设内容本项目以xxxxxx骨干网络、信息系统等级保护建设为主线，以让相关信息系统达到安全等级保护第三级要求。
借助网络产品、安全产品、安全服务、管理制度等手段，建立全网的安全防控管理服务体系，从而全面提高xxxxxx的工作效率，提升信息化运用水平。
建设内容包括xxxxxx内网骨干网络、基础设施和信息系统等。
第二章现状与差距分析现状概述2.1.1信息系统现状本次项目中xxxxxx外网项目中涉及的设备有：1)服务器≥4台2)网络设备若干路由器、交换机、ap3)安全设备有：1台防火墙（过保）、WAF（过保）、2台ips（dmz区前IPS已过保）、上网行为管理（过保）、防病毒网关、绿盟安全审计系统、360天擎终端杀毒（只具有杀毒模块）4)存储设备：火星舱容灾备份2.1.1.1网络系统现状xxxxxx的网络系统整体构架采用三层层次化模型网络架构，即由核心层、汇聚层和接入层组成。
网络现状：核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。
xxxxxx内网核心，由1台DPX安全业务网关组成。
汇聚层：汇聚层是网络接入层和核心层的“中介”，是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。
xxxxxx内网中，由迪普和H3C交换机作为内网的有线汇聚和内网的无线汇聚交换机。
接入层：接入层向本地网段提供工作站接入。
xxxxxx内网网络中，由各种品牌的交换机作为终端前端接入交换机，为各区域提供接入。
在DPX核心交换机上划分VLAN和网关，整体网络中部署了防病毒网关、IPS、UAG、DDI、数据容灾备份系统。
OA系统连接至无线汇聚交换机。
其他各系统旁路至核心交换机上。
安全现状：在整体网络中部署有相应的安全设备做安全防护，但部分安全设备过保，整体网络安全防护体系不够完善、区域划分不合理，现状拓扑图如下：图表 1 现状拓扑图2.1.1.2主机系统现状xxxxxx的业务系统OA、文件交换箱等，部署于多台服务器上。
服务器为机架式服务器和塔式服务器，固定于标准机柜与固定位置，并进行标识区分。
服务器操作系统全都采用微软的Windows Server系列操作系统。
xxxxxx办公终端约为300台，win7为主，XP系统占少数，主机系统没有进行过定期更新补丁，安装有360天擎杀毒软件2.1.1.3应用系统现状xxxxxx的应用系统主要为以下业务系统：OA、文件交换箱等。