网络安全等级保护建设方案定级备案与安全整改实施.docx

网络安全等级保护建设方案定级备案与安全整改实施

（需求与规范文档·结构与指标为据）

第一章建设目标与系统定级

等级保护建设的起点是确定被测系统的保护等级，等级由业务重要性与影响范围决定，常见为2级或3级。定级结论写成一段可备案的描述，含系统边界、承载业务与受影响用户数。定级是后续整改的基准，定级偏低会导致防护不足，本例保护等级3级。

本方案覆盖1个内网业务系统，涉及节点6台、账号1200个、数据库3套。整改目标是在测评前把符合率提到85%以上，高危项0个，整改工期60天，投入5人。

定级最容易出的偏差是把整个大平台按最高档申报，整改量被无关模块