第一篇：巡檢學(xué)校運動場及下水道等工程建設(shè)與維修方案

巡檢學(xué)校運動場及下水道等工程建設(shè)與維修方案

【項目內(nèi)容】新建下水道、新建水泥籃球場、改造排水溝、學(xué)生生活場地硬化、安裝樓道露花窗安全護欄、校園圍墻修繕

【現(xiàn)狀描述】目前教學(xué)樓維修以及多功能教學(xué)樓主體工程已完成。但是，校園內(nèi)硬化地帶及操場因修筑時間久、標(biāo)準(zhǔn)低，風(fēng)化嚴(yán)重，水泥地面，有裂紋破碎，坑洼不平;籃球場有標(biāo)準(zhǔn)籃球架，但無硬化場地，無法滿足學(xué)生體育活動;無下水道，排水不暢,雨天積水多，行走困難;原教學(xué)樓的樓道露花窗危險;花壇破損;圍墻風(fēng)化、撕裂脫落等。

【維修方案】

1、下水道工程：新挖下水道150 m(標(biāo)準(zhǔn)60cm×80cm)，220元/m，計3.3萬元。

2、排水溝工程：排水溝320 m，60 元/m，計1.92萬元。水泥籃球場工程：新修水泥籃球場一個(標(biāo)準(zhǔn)32m×18m×0.18m), 約32m×18m=576㎡，110元/㎡，合計

6.336萬元；

3、場地硬化工程：學(xué)生活動場地硬化1500㎡（標(biāo)準(zhǔn)6cm），40元/㎡，合計 6萬元；

4、其它維修工程：原教學(xué)樓梯露花墻安全圍護欄、校園圍墻修繕，計資金2萬元。

整個建設(shè)與維修按下圖布局做法所示進行，五項工程預(yù)算累計所需資金19.556萬元。

【組織與管理】

1、管理專班：熊正德、魏應(yīng)生，劉厚勇、趙汝宏

2、責(zé)任分工：

熊正德：全面負(fù)責(zé)管理、協(xié)調(diào)與控制。

魏應(yīng)生、劉厚勇：負(fù)責(zé)協(xié)調(diào)與監(jiān)督。

趙汝宏：負(fù)責(zé)工程進度、質(zhì)量、成本控制、安全、文明施工與后勤等。

3、資金管理：資金由教育局劃撥，?？顚Ｓ?，支付施工款時，嚴(yán)格審核，經(jīng)過上級主管部門和學(xué)校管理專班對工程嚴(yán)格驗收，確認(rèn)合格并簽字，方可支付施工方款項。

4、進度計劃 ：

根據(jù)本工程的特點、難點、現(xiàn)場情況和社會環(huán)境等安排總工期：開工日期為2014年月，交接完工日期為2014年月，總期為個60日歷天。

巡檢學(xué)校

2014年月日

第二篇：學(xué)校運動場及學(xué)生宿舍維修改造工程施工承包合同書

學(xué)校運動場及學(xué)生宿舍維修改造工程施工承包合同書

發(fā)包方：XX初級中學(xué)（以下簡稱甲方）

承包方：XXX（以下簡稱乙方）

為迎接省義務(wù)教育均衡發(fā)展檢查，保證優(yōu)質(zhì)、安全、按期完成施工任務(wù)，依照《中華人民共和國合同法》，結(jié)合本工程實際，按照平等、互利、協(xié)商一致的原則，簽訂如下合同條款：

一、工程名稱

李店初級中學(xué)運動場及學(xué)生宿舍維修改造工程

二、工程內(nèi)容及價格

1.運動場跑道整修及炭渣：150元/米。

2.主席臺裝修（不銹鋼護欄、旗桿）：120元/米。3.乒乓球臺新建：1500元/個。4.大池塘護欄（鋼質(zhì)）：150元/米。5.小池塘護欄（塑鋼）：110元/米。6.楓林護欄：80元/米。7.小運動場路燈：700元/個。8.垃圾屋：450元/平米。

二、承包方式

按工程量清單中所列出的全部項目及要求施工，采取包工、包料、包安裝包工期、包質(zhì)量、包安全的施工總承包方式。

三、甲方責(zé)任：

負(fù)責(zé)按合同約定施工質(zhì)量監(jiān)督。

四、乙方責(zé)任：

1、乙方應(yīng)嚴(yán)格按甲方要求組織施工。

2、乙方應(yīng)嚴(yán)格遵守安全生產(chǎn)、文明施工規(guī)范，承擔(dān)施工過程中的所有責(zé)任，嚴(yán)格執(zhí)行政府有關(guān)部門的政策及法規(guī)。

3、乙方應(yīng)負(fù)責(zé)施工時的人身安全責(zé)任及民事責(zé)任，如在施工中出現(xiàn)一切安全事故，完全由乙方承擔(dān)所有責(zé)任，甲方不承擔(dān)任何責(zé)任。

4、乙方須加強現(xiàn)場質(zhì)量、安全管理，確保施工現(xiàn)場安全。

5、工程完工后3天內(nèi)應(yīng)做好施工現(xiàn)場的清理工作。

五、工程結(jié)算

在規(guī)定時間，按時按質(zhì)完成的，經(jīng)甲方驗收合格后憑結(jié)算清單和稅務(wù)發(fā)票結(jié)清工程款。

六、工程期限

1、本工程合同總工期為30天。乙方必須在 2013年7月15日前組織施工隊伍開工，必須在2013年8月15日前完成，竣工期每延遲一天，乙方賠償500元。

2、如出現(xiàn)非人力可抗拒的自然因素或因甲方原因影響，經(jīng)甲方論證確認(rèn)工期順延時間。否則，工期不得順延。

七、工程質(zhì)量

1、按照學(xué)校及“廣水市教育局農(nóng)村學(xué)校建設(shè)維修、改造工程價目表”規(guī)定的質(zhì)量標(biāo)準(zhǔn)施工。

2、工程按國家有關(guān)技術(shù)標(biāo)準(zhǔn)和技術(shù)規(guī)范驗收達到合格標(biāo)準(zhǔn)。

3、學(xué)校成立工程建設(shè)領(lǐng)導(dǎo)小組和工程質(zhì)量監(jiān)督小組，設(shè)置專職質(zhì)量監(jiān)督員，對本工程進行全程質(zhì)量監(jiān)督及每一套工序驗收簽證。

4、建筑材料由乙方采購，但必須符合國家質(zhì)量標(biāo)準(zhǔn)和甲方指定材料品牌、規(guī)格、質(zhì)量要求，且采購過程由甲方派專人全程監(jiān)督，經(jīng)驗收簽證后，方可采購、使用。

5、未盡事宜，甲乙雙方共同協(xié)商解決。

6、本合同一式二份，甲方一份，乙方一份，自簽訂之日起生效。

甲

方（簽章）：

甲方代表：

2013年7月13日

乙

方：

第三篇：巡檢學(xué)校塑膠操場建設(shè)工程預(yù)算方案

應(yīng)城市楊河鎮(zhèn)巡檢學(xué)校塑膠跑道施工預(yù)算方案

【項目內(nèi)容】塑膠跑道、排水主溝、暗溝、半圓區(qū)（網(wǎng)、排球場、高低杠等功能區(qū)）等配套設(shè)施。

【現(xiàn)狀描述】巡檢學(xué)校地處富水河畔古老集鎮(zhèn)巡檢司新街宋應(yīng)公路之北，是應(yīng)城市農(nóng)村學(xué)校中聲譽較高、環(huán)境較優(yōu)的學(xué)校之一。學(xué)?，F(xiàn)有的運動場是傳統(tǒng)的煤渣跑道和天然草坪，體育設(shè)施遠(yuǎn)遠(yuǎn)落后于應(yīng)城市經(jīng)濟社會發(fā)展水平。晴天，運動場塵土飛揚；雨天，跑道出現(xiàn)積水坑，學(xué)生易把腳扭傷。因此傳統(tǒng)的運動場無法滿足學(xué)校學(xué)生對素質(zhì)教育的需求。實施巡檢學(xué)校塑膠操場建設(shè)工程，不僅能改善學(xué)校衛(wèi)生環(huán)境,給學(xué)生提供更好的鍛煉和學(xué)習(xí)條件，也為推進素質(zhì)教育的均衡發(fā)展提供有力保障，項目建設(shè)十分迫切?！窘ㄔO(shè)要求】

1、地面硬化：面積為2550㎡，厚度要求15cm，具體情況： ①跑道面積：1419.24㎡

②操場兩端空白（兩個半圓）未硬化部分：879.39㎡ ③兩端明溝外部分：250㎡

2、操場兩端明溝要求：30×40，總長度：100m×2

3、操場內(nèi)暗溝：30×40，總長度341m，包括：①內(nèi)環(huán)總長度200m；②三條橫溝47m×3=141m 【工程預(yù)算】

1、地面硬化：2500㎡，120元/㎡，計30萬元。

2、明溝暗溝：541m，320元/m，計17.3120萬元。工程預(yù)算累計所需資金：總計47.3120萬元。

應(yīng)城市楊河鎮(zhèn)巡檢學(xué)校

2015年3月2日

第四篇：廠房鋼結(jié)構(gòu)及圍墻等維修施工方案

廠房鋼結(jié)構(gòu)及圍墻等維修施工方案

一、工程概況

1、維修工程簡介

（1）維修內(nèi)容說明

廠房位于內(nèi)，經(jīng)現(xiàn)場踏勘后，主要進行鋼結(jié)構(gòu)廠房和廠區(qū)圍墻的維修工作。具體內(nèi)容如下：

a.廠房鋼結(jié)構(gòu)維修內(nèi)容：

1、屋面天溝維修（約米）；

2、天溝落水口修補（23處）；

3、落水管維修；

4、屋面彩鋼瓦修補（約平方）；

5、廠房內(nèi)外地面排水暗溝清淤及維修（約 米）。

b.圍墻維修內(nèi)容：通透式圍墻維修。

（2）維修材料說明

a.鋼材：主材采用GBQ235型鋼；

b.焊接材料：焊條采用GB E4300 ∽4313手工電焊條；焊絲采用GB H08或H08A焊絲。

c.螺栓：構(gòu)件連接螺栓均采用普通粗制螺栓（C級），采用Q235鋼制作。d.屋面板：采用彩色壓型鋼板屋面。

（3）制作、安裝要求

a.鋼結(jié)構(gòu)構(gòu)件制作時均進行1：1放樣；

b.所有對接焊縫的拼接均與母材等強度，其余焊縫按二級要求進行檢驗； c.構(gòu)件制作、運輸過程中發(fā)生的變形,應(yīng)及時校正后方可進行安裝。-1-

（4）除銹與涂裝

半成品制作前構(gòu)件表面要進行打磨處理（除銹），涂刷醇酸紅丹防銹底漆二道；制成半成品后表面涂刷醇酸磁漆二道，顏色由甲方自定。

（5）防水膠與涂裝

防水膠采用硅酮密封膠，一般安裝時在鋼板內(nèi)側(cè)打涂裝密封膠。

2、施工及驗收規(guī)范

2.1《鋼結(jié)構(gòu)工程施工及驗收規(guī)范》（GB50205-95）

2.2《鋼結(jié)構(gòu)工程質(zhì)量檢驗評定標(biāo)準(zhǔn)》（GB50221-95）

2.3《冷彎薄壁型鋼結(jié)構(gòu)技術(shù)規(guī)范》（編號為GB50018-2002）

2.4《鋼結(jié)構(gòu)設(shè)計規(guī)范》GB50017-2003

2.5《鋼結(jié)構(gòu)、管道涂裝技術(shù)規(guī)程》（YB/T9256-96）；

2.6《建筑用壓型鋼板》（GB/T12755-91）

2.7《涂裝前鋼材表面銹蝕等級及除繡等級》（GB8923-88）

2.8《建筑鋼結(jié)構(gòu)焊接規(guī)程》（JGJ81-2002）

2.9《建筑防腐工程施工及驗收規(guī)范》（GB50212-91）

2.10《建筑結(jié)構(gòu)荷載規(guī)范》（GB50009-2001）

2.11《門式剛架輕型房屋鋼結(jié)構(gòu)技術(shù)規(guī)程》（GECS102：98）

二、施工方案

1、鋼結(jié)構(gòu)廠房維修方案

（1）原因分析：廠房屋面天溝的搭接縫與彌合縫是漏水的兩個關(guān)鍵部位，與鋼筋混凝土屋面相比，鋼結(jié)構(gòu)屋面的天溝深度小，且天溝與屋面無連續(xù)

防水構(gòu)造，天溝積水時，很難保證不漏水。該部位漏水的主要原因是：內(nèi)天溝焊接接頭存在縫隙，形成滲水；天溝和雨水管管徑設(shè)計過小，與廠房坡長不匹配；天溝端部沒有做封頭板；屋面外板伸入天溝長度不足，水會倒流入廠房內(nèi)部。解決辦法是：適當(dāng)加大天溝深度，讓天溝雨水不超過搭接縫；內(nèi)天溝接頭焊接后做防水試驗，若發(fā)現(xiàn)漏水，需進行二次焊接；天溝和雨水管設(shè)計管徑大小應(yīng)通過計算屋面排水量確定；安裝天溝端部封頭板；屋面板須按設(shè)計長度施工。

（2）施工方案：

a、屋面天溝見附圖1,尺寸為B ×Hmm，采用 材料；構(gòu)件表面進行打磨處理（除銹），涂刷醇酸紅丹防銹底漆二道；成品后表面涂刷醇酸磁漆二道，顏色由甲方自定；裝時在鋼板內(nèi)側(cè)打涂裝密封膠。長度暫估米。b、天溝落水口共23處，采用 材料，具體樣式見附圖1。

c、落水管維修：采用DN300 UPVC管進行修補，長度暫估為3m×23處＝69米。

d、對于漏水的屋面采用彩鋼瓦進行修補，面積暫估平方米；

e、廠房內(nèi)、外地面排水暗溝清淤及維修，長度暫估 米。

2、圍墻維修方案

具體見附圖2。

三、安全保證措施

1、要在職工中牢牢樹立起安全第一的思想，認(rèn)識到安全生產(chǎn)，文明施工的重要性，做到每天班前教育，班前檢查，班后總結(jié)。

2、進入施工現(xiàn)場必須戴安全帽，高空作業(yè)必須系好安全帶，穿防滑絕緣鞋。

3、吊裝前要仔細(xì)檢查索吊具是否符合規(guī)格要求，是否有損傷，所有起重指揮及操作人員必須持證上崗。

4、高空作業(yè)人員應(yīng)符合超高層施工體質(zhì)要求，定期檢查身體。

5、高空墜落防護。

6、火花溶液防護。

7、易燃易爆防護。

8、觸漏電防護。

9、意外事故防護。

10、空作業(yè)人員應(yīng)配帶工具袋，工具應(yīng)放在工具袋中不得放在鋼梁或易失落的地方，所有手動工具(如手錘、扳手、撬棍等)應(yīng)穿上繩子套在安全帶或手腕上，防止失落傷及他人。

11、鋼結(jié)構(gòu)是良好導(dǎo)電體，四周應(yīng)接地良好，施工用的電源線必須是膠皮電纜線，所有電動設(shè)備應(yīng)裝漏電保護開關(guān)，嚴(yán)格遵守安全用電操作規(guī)程。

12、高空作業(yè)人員嚴(yán)禁帶病作業(yè)，禁止酒后作業(yè)，并做好防暑降溫工作。

13、吊裝時應(yīng)架設(shè)風(fēng)速儀，風(fēng)力超過6級或雷雨時應(yīng)禁止吊裝，夜間吊裝必須保證足夠的照明，構(gòu)件不得懸空過夜，特殊情況時應(yīng)報主管領(lǐng)導(dǎo)批準(zhǔn)，并采取可靠的安全防范措施。

14、螺栓安裝時，將換下來的臨時螺栓及時回收，并放到指定地點堆放或交倉庫保管，以備下次吊裝時再用，嚴(yán)禁亂拋、亂放，避免絲扣損傷或生銹，造成不必要的浪費和墜落傷人。

15、CO2及乙炔屬易燃物品，應(yīng)妥善保管，嚴(yán)禁在明火附近作業(yè)、吸煙。

16、其他未盡事宜按相關(guān)規(guī)范及標(biāo)準(zhǔn)實施。

第五篇：等保整改與安全建設(shè)方案

等級保護整改與安全建設(shè)方案

前言

等級保護保護整改與安全建設(shè)工作重要性

依據(jù)公通字[2007]43號文的要求，信息系統(tǒng)定級工作完成后，運營、使用單位首先要按照相關(guān)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進行安全建設(shè)和整改，使用符合國家有關(guān)規(guī)定、滿足信息系統(tǒng)安全保護等級需求的信息技術(shù)產(chǎn)品，進行信息系統(tǒng)安全建設(shè)或者改建工作。

等級保護整改的核心是根據(jù)用戶的實際信息安全需求、業(yè)務(wù)特點及應(yīng)用重點，在確定不同系統(tǒng)重要程度的基礎(chǔ)上，進行重點保護。整改工作要遵循國家等級保護相關(guān)要求，將等級保護要求體現(xiàn)到方案、產(chǎn)品和安全服務(wù)中去，并切實結(jié)合用戶信息安全建設(shè)的實際需求，建設(shè)一套全面保護、重點突出、持續(xù)運行的安全保障體系，將等級保護制度確實落實到企業(yè)的信息安全規(guī)劃、建設(shè)、評估、運行和維護等各個環(huán)節(jié)，保障企業(yè)的信息安全。

等級保護整改與安全建設(shè)過程

等級保護整改與安全建設(shè)是基于國家信息系統(tǒng)安全等級保護相關(guān)標(biāo)準(zhǔn)和文件的要求，針對客戶已定級備案的信息系統(tǒng)、或打算按照等保要求進行安全建設(shè)的信息系統(tǒng)，結(jié)合客戶組織架構(gòu)、業(yè)務(wù)要求、信息系統(tǒng)實際情況，通過一套規(guī)范的等保整改過程，協(xié)助客戶進行風(fēng)險評估和等級保護差距分析，制定完整的安全整改建議方案，并根據(jù)需要協(xié)助客戶對落實整改實施方案或進行方案的評審、招投標(biāo)、整改監(jiān)理等工作，協(xié)助客戶完成信息系統(tǒng)等級保護整改和安全建設(shè)工作。等保整改與建設(shè)過程主要包括：等級保護差距分析、等級保護整改建議方案、等級保護整改實施三個階段。

(一)等級保護差距分析 1.等級保護風(fēng)險評估 1)評估目的

對信息系統(tǒng)進行安全等級評估是國家推行等級保護制度的一個重要環(huán)節(jié)，也是對信息系統(tǒng)進行安全建設(shè)和管理的重要組成部分。等級評估不同于按照等級保護要求進行的等保差距分析。風(fēng)險評估的目標(biāo)是深入、詳細(xì)地檢查信息系統(tǒng)的安全風(fēng)險狀況，而差距分析則是按照等保的所有要求進行符合性檢查，檢查信息系統(tǒng)現(xiàn)狀與國家等保要求之間的符合程度?？梢哉f，風(fēng)險評估的結(jié)果更能體現(xiàn)是客戶信息系統(tǒng)技術(shù)層面的安全現(xiàn)狀，比差距分析結(jié)果在技術(shù)上更加深入。風(fēng)險評估的結(jié)果和差距分析結(jié)果都是整改建議方案的輸入。通過專業(yè)的等級評估服務(wù)，協(xié)助用戶完成以下的目標(biāo)： ● 了解信息系統(tǒng)的管理、網(wǎng)絡(luò)和系統(tǒng)安全現(xiàn)狀； ● 確定可能對資產(chǎn)造成危害的威脅； ● 確定威脅實施的可能性；

● 對可能受到威脅影響的資產(chǎn)確定其價值、敏感性和嚴(yán)重性，以及相應(yīng)的級別，確定哪些資產(chǎn)是最重要的；

● 對最重要的、最敏感的資產(chǎn)，確定一旦威脅發(fā)生其潛在的損失或破壞； ● 明確信息系統(tǒng)的已有安全措施的有效性； ● 明晰信息系統(tǒng)的安全管理需求。2)評估內(nèi)容 ● 資產(chǎn)識別與賦值 ● 主機安全性評估 ● 數(shù)據(jù)庫安全性評估 ● 安全設(shè)備評估

現(xiàn)場風(fēng)險評估用到的主要評估方法包括： ● 漏洞掃描 ● 控制臺審計 ● 技術(shù)訪談 3)評估分析

根據(jù)現(xiàn)場收集的信息及對這些信息的分析，評估小組形成定級信息系統(tǒng)的弱點評估報告、風(fēng)險評估報告等文檔，使客戶充分了解信息系統(tǒng)存在的風(fēng)險，作為等保差距分析的一項重要輸入，并作為后續(xù)整改建設(shè)的重要依據(jù)。2.等保差距分析

通過差距分析，可以了解客戶信息系統(tǒng)的現(xiàn)狀，確定當(dāng)前系統(tǒng)與相應(yīng)保護等級要求之間的差距，確定不符合安全項。1)準(zhǔn)備差距分析表

項目組通過準(zhǔn)備好的差距分析表，與客戶確認(rèn)現(xiàn)場溝通的對象（部門和人員），準(zhǔn)備相應(yīng)的檢查內(nèi)容。

在整理差距分析表時，整改項目組會根據(jù)信息系統(tǒng)的安全等級從基本要求中選擇相應(yīng)等級的基本安全要求，根據(jù)及風(fēng)險評估的結(jié)果進行調(diào)整，去掉不適用項，增加不能滿足客戶信息系統(tǒng)需求的安全要求。

差距分析表包含以下內(nèi)容：

● 安全技術(shù)差距分析：包括網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)；

● 安全管理差距分析：包括安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理；

● 系統(tǒng)運維差距分析：包括環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、監(jiān)控管理和安全管理中心、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置；

● 物理安全差距分析：包括物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護。

不同安全保護級別的系統(tǒng)所使用的差距分析表的內(nèi)容也不同。2)現(xiàn)場差距分析

整改項目組依據(jù)差距分析表中的各項安全要求，對比信息系統(tǒng)現(xiàn)狀和安全要求之間 的差距，確定不符合項。

現(xiàn)場工作階段，整改項目組可分為管理檢查組和技術(shù)檢查組兩個小組。在差距分析階段，可以通過以下方式收集信息，詳細(xì)了解客戶信息系統(tǒng)現(xiàn)狀，并通過分析所收集的資料和數(shù)據(jù)，以確認(rèn)客戶信息系統(tǒng)的建設(shè)是否符合該等級的安全要求，需要進行哪些方面的整改?！?查驗文檔資料 ● 人員訪談 ● 現(xiàn)場測試

3)生成差距分析報告 完成現(xiàn)場差距分析之后，整改項目組歸納整理、分析現(xiàn)場記錄，找出目前信息系統(tǒng)與等級保護安全要求之間的差距，明確不符合項，生成《等級保護差距分析報告》。

(二)等級保護整改建議方案 1.整改目標(biāo)溝通確認(rèn)

通過與客戶高層領(lǐng)導(dǎo)、相關(guān)業(yè)務(wù)部門和信息安全管理部門進行廣泛的溝通協(xié)商，會依據(jù)風(fēng)險評估和差距分析的結(jié)果，明確等級保護整改工作的工作目標(biāo)，提出等級保護整改建議方案。

對暫時難以進行整改的部分內(nèi)容，將在討論后作為遺留問題，明確列在整改建議方案中。2.總體框架

根據(jù)等保安全要求，提出如下的安全整改建議，其中PMOT體系是信息安全保障總體框架模型。

圖 信息安全PMOT體系模型

根據(jù)建議方案的設(shè)計原則，協(xié)助客戶制定總體安全保障體系架構(gòu)，包括制定安全策略，結(jié)合等級保護基本要求和安全保護特殊要求，來構(gòu)建客戶信息系統(tǒng)的安全技術(shù)體系、安全管理體系及安全運維體系，具體內(nèi)容包括：

● 建立和完善安全策略：最高層次的安全策略文件，闡明安全工作的使命和意愿，定義信息安全工作的總體目標(biāo)。

● 安全技術(shù)體系：安全技術(shù)的保障包括網(wǎng)絡(luò)邊界防御、安全通信網(wǎng)絡(luò)、主機和應(yīng)用系統(tǒng)安全、檢測響應(yīng)體系、冗余與備份以及安全管理中心?！?建立和完善安全管理體系：建立安全管理制度，建立信息安全組織，規(guī)范人員管理和系統(tǒng)建議管理。

● 安全運維體系：機房安全，資產(chǎn)及設(shè)備安全，網(wǎng)絡(luò)與系統(tǒng)安全管理、監(jiān)控和安全管理等。

展開后的等級保護整改與安全建設(shè)總體框架如下圖所示，從信息安全整體策略Policy、安全管理體系Management、安全技術(shù)體系Technology、安全運維Operation四個層面落實等級保護安全基本要求。

圖4 等級保護整改與安全建設(shè)總體框架

3.方案說明 ● 信息安全策略

信息安全策略是最高管理層對信息安全的期望和承諾的表達，位于整個PMOT信息安全體系的頂層，也是安全管理體系的最高指導(dǎo)方針，明確了信息安全工作總體目標(biāo)，對技術(shù)和管理各方面的安全工作具有通用指導(dǎo)性?！?安全技術(shù)體系

根據(jù)整改目標(biāo)提出整改方案的安全技術(shù)保障體系，將保障體系框架中要求實現(xiàn)的網(wǎng)絡(luò)、主機和應(yīng)用安全落實到產(chǎn)品功能或物理形態(tài)上，提出能夠?qū)崿F(xiàn)的產(chǎn)品或組件及其具體規(guī)范，并將產(chǎn)品功能特征整理成文檔。使得在信息安全產(chǎn)品采購和安全控制開發(fā)階段具有依據(jù)，主要內(nèi)容包括：網(wǎng)絡(luò)邊界護御、安全通信網(wǎng)絡(luò)、主機與應(yīng)用防護體系、檢測響應(yīng)體系、冗余與備份、信息安全管理中心。● 安全管理體系

為滿足等?；疽螅瑧?yīng)建立和完善安全管理體系，包括：完善安全制度體系、完善安全組織、規(guī)范人員管理、規(guī)范系統(tǒng)建設(shè)管理?！?安全運維體系

為滿足等保基本要求，應(yīng)建立和完善安全運維體系，包括：環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、網(wǎng)絡(luò)與系統(tǒng)安全管理、系統(tǒng)安全管理、備份與恢復(fù)、惡意代碼防范、變更管理、信息安全事件管理等。

(三)等級保護整改實施

為了更好地協(xié)助客戶落實等保的整改工作，可以作為集成商、咨詢方、或者監(jiān)理方，協(xié)助客戶落實整改實施方案，或協(xié)助進行整改實施方案的評審、招投標(biāo)、項目監(jiān)理等工作，以完成系統(tǒng)整改和安全建設(shè)工作。

1.制定整改實施方案

在確定整改實施的承建單位后，會提交相關(guān)的工程實施文檔，包括參照整改建議方案而編制的項目實施技術(shù)規(guī)劃等文檔，其中涵蓋安全建設(shè)階段的各項實施細(xì)節(jié)，主要有： ● 項目產(chǎn)品配置清單 ● 實施設(shè)計方案

● 實施準(zhǔn)備工作描述，實施工作步驟 ● 實施風(fēng)險規(guī)避方案 ● 實施驗證方案 ● 現(xiàn)場培訓(xùn)方案

工程實施文檔應(yīng)經(jīng)客戶方的項目負(fù)責(zé)人確認(rèn)后，方可進行實施。2.整改建設(shè)實施

承擔(dān)項目實施的工作，確保落實客戶信息系統(tǒng)的安全保護技術(shù)措施，建立健全信息安全管理制度，全面貫徹落實信息安全等級保護制度。3.整改實施項目驗收

整改實施工作完成后，提出驗收申請和工程測試驗收方案，由客戶審批工程測試驗收方案（驗收目標(biāo)、責(zé)任雙方、驗收提交清單、驗收標(biāo)準(zhǔn)、驗收方式、驗收環(huán)境等）的符合性及可行性。4.等級保護運維

在整改建設(shè)與實施工作完成之后，將協(xié)助用戶完成安全運維策略的制定，協(xié)助用戶培養(yǎng)專業(yè)人才，進行運行管理和控制、安全狀態(tài)監(jiān)控、安全事件處置和應(yīng)急、安全檢查和持續(xù)改進、等級保護測評和等級保護監(jiān)督檢查的工作。