等级保护整改设计方案（银行）.docxVIP

等级保护整改设计方案（银行）

第PAGE1页共NUMPAGES1页

等级保护整改设计方案（银行）

为贯彻落实《中华人民共和国网络安全法》《网络安全等级保护条例（征求意见稿）》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等法律法规及上级部署要求。同时，结合本银行信息系统现状及等级保护测评结果，针对当前系统存在的安全风险隐患，特制定本方案。本方案执行周期为2024年1月至2025年12月，适用范围覆盖本银行所有核心业务系统、管理信息系统及支撑系统。并且覆盖对象包括总行各部门、各分支机构及外包服务单位。特制定本方案。

一、总体要求与工作目标3

（一）总体要求3

（二）工作目标4

二、责任体系与任务分解5

（一）总行信息科技部6

（二）总行网络安全管理办公室7

（三）总行各业务部门8

（四）各分支机构9

（五）外部合作单位10

三、重点任务与专项行动11

（一）信息全面定级备案专项行动12

（二）边界安全防护能力发展行动13

（三）数据安全防护能力提高行动14

（四）系统安全加固行动15

（五）应急响应能力优化行动16

四、执行步骤与时间安排17

（一）准备阶段（2024年1月-2月）18

（二）实施阶段（2024年3月-12月）19

（三）测评阶段（2025年1月-3月）20

（四）运维阶段（2025年4月-12月）21

五、资源统筹与确保部署