某市某单位信息安全等级保护评估服务规划方案（V1.0）目录---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除------本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第1章.项目概述1.1.项目背景2009年4月广东省公安厅、省保密局、密码管理局和省信息化工作领导小组联合发文《广东省深化信息安全等级保护工作方案》(粤公通字[2009]45号)中又再次指出，“通过深化信息安全等级保护，全面推动重要信息系统安全整改和测评工作，增强信息系统安全保护的整体性、针对性和实效性，使信息系统安全建设更加突出重点、统一规范、科学合理，提高信息安全保障能力，维护国家安全、社会稳定和公共利益，保障和促进信息化建设”。由此可见，等级保护测评和等级保护安全整改工作已经迫在眉睫。按照《中华人民共和国计算机信息系统安全保护条例》、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）、《等文件要求，某市某单位积极响应等级保护要求，将开展等保定级、等保评估、等级保护整改、差距测评等评估工作，切实将信息发布系统建成“信息公开、在线办事、公众参与”三位一体的业务体系，为企业和社会公众提供“一站式”电子政务公共服务政务目---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---标提供有力保障。目前，需要对现有的6个系统展开等级保护工作，7个系统分别是：某市某单位OA系统、某市某单位档案系统、某市某单位大道班系统、某市某单位财务系统、某市某单位路政巡查系统、某市某单位网站。虽然系统各异，但是都在同一个物理地址，故此统一对6个系统进行等级保护安全建设，使之更加安全、稳定。某信息化公司信息安全技术有限公司（简称某信息化公司公司）通过多年来在信息安全咨询、服务、建设中的积累和发展，逐步形成的一套完善的信息安全工程体系，以专业理论和技术为支撑；以多种专业测试工具为手段；以国际和国家信息安全标准为实施规范。某信息化公司信息安全技术股份有限公司为客户提供全面的，专业的安全支持。1.2.项目依据（1）《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）（2）2004年9月四部委局联合签发的《关于信息安全等级保护工作的实施意见》（3）《信息安全等级保护管理办法》（公通字[2007]43号）（4）《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技[2008]2071号）（5）GB/T22239-2008信息安全技术信息系统安全等级保护基本要求（6）GB/T22240-2008信息安全技术信息系统安全等级保护定级指南（7）GB/T25058-2010信息安全技术信息系统安全等级保护实施指南（8）GB/T19716-2005信息技术信息安全管理实用规则（9）GB/T20270-2006信息安全技术网络基础安全技术要求---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---（10）GB/T20271-2006信息安全技术信息系统安全通用技术要求（11）GB/T20272-2006信息安全技术操作系统安全技术要求（12）GB/T20273-2006信息安全技术数据库管理系统安全技术要求（13）GB/T21052-2007信息安全技术信息系统物理安全技术要求（14）GB/T21052-2006等级保护系列安全产品技术要求（15）国家标准《电子计算机机房设计规范》（GB50174-93）（16）国家标准《计算站场地安全技术》（GB9361-88）（17）《中国工程建设标准化协会标准—建筑与建筑群综合布线系统工程设计规范》（CECS72：95）1.3.项目建设内容首先，本次项目以满足国家信息系统等级保护的相关要求为实施指导原则，某信息化公司公司对某市某单位OA系统、某市某单位档案系统、某市某单位大道班系统、某市某单位财务系统、某市某单位路政巡查系统、某市某单位网站这6个系统业务系统进行协助等保定级，并开展等保评估工作，对以后的人员组织结构调整、安全制度提供相应建议，并对其网络、应用和主机等方面进行整改规划实施，来使其具备良好的保密性、完整性、可用性。通过对国家等级保护测评单位的测评；再次，某信息化公司公司可配合用户单位，完成第三方测评单位对全部6个系统进行验收测...