网络安全等级保护方案怎么落地整改：某区政务服务中心定级到测评的实录.docx

网络安全等级保护方案怎么落地整改：某区政务服务中心定级到测评的实录

（适用：政务信息系统等保、安全整改建设样本：某区行政审批局两级系统实测数据口径：测评整改台账逐笔可查）

一、定级备案先把家底盘清

等级保护方案的起点不是买设备，是定级。某区行政审批局在启动这项工作前，对自己的信息系统家底并没有完整台账：对外服务的审批系统一套、内部办公系统一套、机房托管在区电子政务云，科室自建的小系统还有三个没登记。定级阶段花了一个月做资产盘点，把六个系统逐个登记了部署位置、数据内容、用户规模与业务中断影响，盘不清资产，等保定级就是拍脑袋。盘点用的表格很简单：系统名、上线时间、部署位置、承载数据、日均用户、