***系統
等級保護整改方案
單位名稱：
日
期：*年*月*日
整改方案
目
錄
一、概述3
二、系統現狀3
1.系統描述3
2.系統拓撲圖3
3.系統構成3
4.系統測評結論3
三、整改依據3
四、整改內容4
4.1物理安全4
4.11相關要求及依據4
4.1.2
安全現狀及整改措施4
4.2網絡安全4
4.2.1相關要求及依據4
4.2.2
安全現狀及整改措施4
4.3主機安全4
4.3.1相關要求及依據4
4.3.2
安全現狀及整改措施4
4.4應用安全4
4.4.1相關要求及依據4
4.4.2
安全現狀及整改措施4
4.5數據安全及備份恢復5
4.5.1相關要求及依據5
4.5.2
安全現狀及整改措施5
4.6安全管理制度5
4.6.1相關要求及依據5
4.6.2
安全現狀及整改措施5
4.7安全管理機構5
4.7.1相關要求及依據5
4.7.2
安全現狀及整改措施5
4.8人員安全管理5
4.8.1相關要求及依據5
4.8.2
安全現狀及整改措施5
4.9系統建設管理5
4.9.1相關要求及依據6
4.9.2
安全現狀及整改措施6
4.10系統運維管理6
4.10.1相關要求及依據6
4.10.2
安全現狀及整改措施6
五、方案總結6
附件一：
設備清單匯總7
附件二：管理制度及表單條目清單8
一、
概述
。。。項目介紹
二、
系統現狀
1.
系統描述
系統情況描述
2.
系統拓撲圖
3.
系統構成
4.
系統測評結論
三、
整改依據
1)
GB
17859-1999
信息安全技術
計算機信息系統安全保護等級劃分準則；
2)
GB/T
22239-20**
信息安全技術
信息系統安全等級保護基本要求；
3)
《信息系統安全等級保護測評要求》
；
4)
《***安全等級保護定級報告》；
5)
《***安全等級保護測評報告》。
四、
整改內容
4.1
物理安全
4.11
相關要求及依據
詳見GB/T
22239-20**有關物理安全要求。
4.1.2
安全現狀及整改措施
4.2網絡安全
4.2.1相關要求及依據
詳見GB/T
22239-20**有關網絡要求。
4.2.2
安全現狀及整改措施
4.3主機安全
4.3.1相關要求及依據
詳見GB/T
22239-20**有關主機要求。
4.3.2
安全現狀及整改措施
4.4應用安全
4.4.1相關要求及依據
詳見GB/22239-20**有關應用要求
4.4.2
安全現狀及整改措施
4.5數據安全及備份恢復
4.5.1相關要求及依據
詳見GB/T
22239-20**
有關數據要求。
4.5.2
安全現狀及整改措施
4.6安全管理制度
4.6.1相關要求及依據
詳見GB/T
22239-20**
有關管理制度要求。
4.6.2
安全現狀及整改措施
4.7安全管理機構
4.7.1相關要求及依據
詳見GB/T
22239-20**
有關管理機構要求。
4.7.2
安全現狀及整改措施
4.8人員安全管理
4.8.1相關要求及依據
詳見GB/T
22239-20**
有關人員安全管理要求。
4.8.2
安全現狀及整改措施
4.9系統建設管理
4.9.1相關要求及依據
詳見GB/T
22239-20**
有關系統建設管理要求。
4.9.2
安全現狀及整改措施
4.10系統運維管理
4.10.1相關要求及依據
詳見GB/T
22239-20**
有關系統運維管理要求。
4.10.2
安全現狀及整改措施
五、
方案總結
描述系統整改的計劃時間、當前無法整改的內容，以及相關加強措施。
附件一：
設備清單匯總
附件二：管理制度及表單條目清單
篇2：集團公司黨性黨風教育整改工作方案
集團公司黨性黨風教育整改工作方案
從集團公司領導班子及成員開展以學習貫徹“zzz”重要思想為主要內容的黨性黨風教育以來，先后采取設立意見箱，發征求意見表、民主評議表，召開座談會、個別談話等多種形式征求干部職工的批評意見。經匯總梳理對領導班子的意見共8個方面323條次，對領導班子成員的意見1172條次。集團公司黨性黨風教育領導小組針對領導班子存在的突出問題，制定整改措施如下：
1.整改的具體方案
一是確定整改重點。對征集上來的意見，集團公司領導班子非常重視，經過多次認真討論和研究，聽取各方面的意見，統一思想認識，確定了整改重點，主要針對加強干部理論學習，加強機關干部作風建設，關心員工生活，加強民主集中制建設，加強黨風廉政建設，加強企業文化建設，強化開發工作，規范企業管理，全心全意依靠職工群眾等方面展開。依據分局黨委的要求和集團公司的實際情況，按照立即整改、近期整改、調研論證整改和解釋說明等類別，制定了整改原則，即不等不靠，先易后難。對有條件馬上能改的，立即整改；對近期能夠解決的，抓緊時間積極整改；對涉及改革發展等長遠性的問題，進行調研論證，統籌規劃，分步整改；對于客觀條件限制，目前解決不了的問題，向干部員工做出負責任的說明。
二是加強組織領導。經召開領導班子專題會議認真研究，加強對整改工作的組織領導，確定整改的具體負責人。由黨委書記李春喜和總經理方永忠負總責，結合班子成員分工，責任落實到人。
三是落實責任部門，進行調研論證。集團公司黨性黨風教育領導小組召開部門負責人會議，對征集到的意見進行通報，安排整改工作，由各部室根據職責范圍組織人員進行研究，有針對性地提出整改措施；領導班子成員結合各自負責的整改項目，分別召集有關部室進行調研、論證，提出具體的整改措施；集團公司領導班子對一些重點問題專門召開會議進行討論研究。
四是下發整改方案措施，聽取基層和部室意見。集團公司黨性教育領導小組將初步形成的整改方案和措施下發給各基層單位和機關各部室聽取意見，進一步研究修定。并將所有的整改項目和措施印發給班子成員和責任部門，由領導小組督促落實，保證整改措施兌現。
2.整改的具體措施
集團公司領導班子主要從三個層面進行整改工作。
1、抓住員工群眾反映的重點問題進行邊整邊改，共6項。
一是關于干部理論學習的問題。已制定了加強干部理論學習的整改措施，以文件形式下發，對黨委中心組、干部、項目經理部中干部的理論學習按照分局黨委的要求結合工程系統實際，分別規范了學習組織、內容、方法和管理，全集團公司干部的理論學習已照此開展。
二是關于集團公司機關干部作風問題。已印發了關于搞好集團公司機關干部作風建設的整改措施，作出了機關干部必須遵守的九項規定和違反規定的處罰辦法。
三是例會制度建設問題。已制定了關于加強總經理、黨委書記例會制度建設的整改措施?？偨浝磙k公會每月召開一次，集團公司班子成員、各分（子）公司行政正職、機關各部門負責人和公司派出的項目經理參加，安排工作，溝通信息，協調解決問題。黨委書記會議每季召開一次，集團公司黨群領導、各分（子）公司書記、黨群工作部門負責人參加，聽取基層政治工作情況，部署重點工作。
四是關于開發工作問題。已制定了加強開發工作的整改措施，建立了開發工作領導小組，健全和完善了有關開發的政策和獎勵辦法，確定開發重點，強化開發機構和人員，開發工作正緊鑼密鼓地進行。
五是關于關心員工工作和生活問題。集團公司決定每年都要投入一定的資金為員工辦好事，解決員工工作和生活中的實際困難。今年決定投入幾百萬元，為員工辦好7件實事。
六是關于保員工的基本工資問題。集團公司決定采取統一調控辦法，保證在正常施工情況下員工的基本工資收入。
2、抓好制度整改，建立和完善有關規定措施，有7項。
一是在黨風廉政方面。制定了關于加強黨風廉政建設的規定，提出了學習,述廉、評廉、考廉，廉政談話，預防職務犯罪，培訓，定期召開廉政建設會議，選樹廉政典型，加大執法監察力度等八項內容。
二是在企業文化方面。制定了關于加強企業文化建設的措施，提出要加強宣傳、提高認識；加強領導、重視投入；用好載體、開展活動。用先進的企業文化陶冶員工情操，凝聚員工力量，推動集團公司的改革與發展。
三是在干部管理方面。修定完善了關于加強干部管理的措施，分別對領導干部管理，技術干部管理，后備干部管理提出了具體的規定和辦法。
四是在企業管理方面。修定完善了工資、獎金管理辦法，以及財務、勞資、物資、設備、安質等管理辦法和措施。
五是在貫徹落實民主集中制方面。制定《關于領導班子集體討論“三重一大”問題的規定》，對“三重一大”的范圍，集體討論的基本形式、基本程序、基本要求做出明確規定。
六是加強民主管理，全心全意依靠員工辦企業方面。制定了聯系會議、聯絡員、企務公開等規定和辦法，暢通民主渠道，加大依靠力度。
七是關于加強黨建和思想政治工作方面，進一步修定完善《工程項目黨組織工作的若干規定》、《工程項目宣傳思想工作的若干規定》以及《工程項目政治工作考核評比辦法》。
3、對尚須調研整改的項目列入計劃，明確責任，規定時間，實施專項整改的有2項
一是集體經濟的改制和發展問題。要按照上級的指示精神，積極調研論證，抓緊提出解決方案，逐步整改。
二是完善職工持股會工作問題。要派專人開展此項工作，要向成立持股會時間較長、有一定經驗的兄弟單位學習取經，結合本公司的實際予以完善。
另外，對員工群眾反映比較突出的問題，在通報會上作以說明的有1項。
關于住房建設問題。由于該項工作政策性比較強，涉及土地、資金和建房關系尚未理順等問題，有較大的難度。集團公司研究決定采取兩種辦法解決：一是向分局領導反映能否在分局建房時，我們參與自建幾個棟號；二是在分局售房時盡量多爭取一些購買額度，以逐步緩解職工住房方面的困難。
篇3：CMP驗廠后不通過項目整改方案
CMP驗廠后不通過項目整改方案
1、對于20**年10月31,11月12日,11月25日的客戶投訴。對于質量問題沒有原因分析
糾正措施：所有客戶投訴都要進行質量事故原因分析。
原則：對于客訴處理這一程序必須被文件化，必須包含客訴處理協議，包括經研究調查后的質量事故責任人，解決問題的時間點，跟進給到客戶的處理通知單，最終完結該投訴，另外糾正措施必須被文件化，記錄相關原因分析。
2、對于20**年12月13日S6號絲印機上生產的雅芳BCG490-30G的產品沒有相關的產品檢驗記錄；
糾正措施：要根據相應的書面程序控制文件去操作。
原則：該程序必須描述整個生產過程，模擬生產過程中的相關動作須與實際生產過程中使用的標準一致，例如溫度流動率粘度重量和另外一些標準參數等，線上檢查的頻率需要在程序文件中明確規定。
3、噴涂車間的抽樣方法與車間作業指導書上面的不一致.
糾正措施：要與作業指導書上的抽樣標準一致。
4、化工原料的檢驗報告記錄不完全，例如由漢元供應商提供的氟硅酸鈉有80%結塊，但是針對該原料是否被接受沒
有明確的決定結果。
糾正措施：完善原材料的檢驗措施。
原則：原材料規格必須被記錄清楚，從而在相關人員或接受的相關員工檢查時可被有效利用。
5、供應商評估的方案有些問題，質量得分計算錯誤。
糾正措施：要正確的實施供應商評估方案。
6、部分供應商的相關執照及證書沒有收集全，例如漢元公司。
糾正措施：及時收集供應商的相關證書文件。
7、20**年12月8日生產的BCG490-30G的模擬召回記錄顯示噴涂原材料的批次號沒有被保留，這樣原料無法被追蹤
糾正措施：必須嚴格的實施召回措施。
原則：模擬召回必須能說明該機構有在4小時內100%召回產品的能力。
8、原材料的批次號在物料需求表上沒有記錄，導致原材料不可追蹤。
糾正措施：記錄原材的批次號，從而保證產品的可追溯性。
9、一個公共衛生進度計劃總表沒有建立起來，不能顯示清潔的頻率，責任人，檢查方法，所有設備及需要清掃的地方。
糾正措施：要建立和實施一個公共衛生進度計劃總表。
10、沒有記錄顯示公共衛生進度計劃總表被有效的實施。
糾正措施：建立公共衛生進度計劃總表，并保持相關記錄。
原則：審計員要檢查相關設備和區域的清潔度，檢測設備停止和運行的記錄。
11、在半成品倉前面有些積水
糾正措施：清理地面的積水。
12、在化學品倉的排水道內有很多積水。
糾正措施：清理干凈排水道。
13、在半成品倉前的垃圾桶沒有蓋子。
糾正措施：給垃圾桶加上蓋子。
14、在加工區域沒有為員工提供洗手的設施。
糾正措施：在加工區域為員工提供洗手的設施，并確保他們執行相關手部清潔的要求。
原則：審計員須注意到員工必須在開始工作前，生產過程中休息后，打噴嚏或在使用完洗手間后都要洗手，如果使用手部消毒液，濃度需要檢查，并作為基礎信息記錄下來。
15、洗手設施沒有設在生產區域，沒有相關的洗手標志張貼。
糾正措施:在生產區域提供洗手設施并張貼相關洗手標志。
原則：洗手標志必須告知員工在休息后或者用完洗手間等后要洗手。
16、化學品倉的墻上有很大一條縫。
糾正措施：修補墻壁。
原則：墻壁必須要由耐用和清潔的原材料組成，可以阻擋灰塵，霉菌，幫助提升整個的區域的清潔度。
17、檢包車間流水線上的燈管沒有防護罩
糾正措施：產品上方的燈管應該有防護罩。
原則：所有生產倉儲區域包括來料接收區的燈管必須有防護罩或者防碎措施。
18、沒有相應的程序文件處理破碎和易碎品。
糾正措施：建立一個處理破碎和和易碎品的程序文件
原則：工廠必須有一個書面的文件，該文件包括停產后的指示，產品的分離，清潔，重新檢驗和生產的重新開始。
19、沒有書面的木料控制政策。
糾正措施：針對木料的處理建立一個書面的程序。
原則：工廠所使用的木料必須被記錄下來包括托盤，建筑用木材等。木料控制必須被記錄和實行。
20、絲印機的潤滑系統在20**年9月出現不正常，但是沒有相關維修記錄。
糾正措施：要保存相關機器維修的記錄。
原則：該程序必須包括設備清單，維修頻率，個人責任培訓的文件記錄，維修記錄必須和緊急維修記錄必須被記錄在案，在保修期內生產的產品。
21、在維修程序中沒有臨時修補的措施。
糾正措施：增加一個臨時修護的措施。
原則：審計員需要注意到工廠的任何臨時維修，可能不會影響公共衛生，但是確會潛在的導致產品被污染，為有害物提供了一個避難所。
22、害蟲控制由內部人員執行，但都沒有相關證書更進行相應的培訓。
糾正措施：培訓害蟲控制的相關個人，獲得相關害蟲控制的證書。
原則：如果由內部人員控制，相關責任人必須要獲得相關證書，這些責任人在獲取相關害蟲控制證書的主管
的直接指導下作業也是可以接受的。
23、在檢包車間的封閉式房間內有蒼蠅。
糾正措施：要加強害蟲控制
原則：鼠害蟲留下的證據（如糞便，筑巢等）都可以反應出這個害蟲控制的實施不到位。
24、拌料房的一袋氟硅酸鈉上面沒有標識卡。
糾正措施：要訓練員工的對相關產品做正確的標識。
25、一袋硫酸鋇和一袋鋁放在拌料房的地上。
糾正措施：禁止將原料直接放在地上。
原則：所有包裝好的原材料，原料配方和完成的產品都不可以存放在地面必須遠離墻壁和天花板。
26、對于在生產部使用化工原料的員工DUQIANGGANG和LIANGSHIWAN，兩人都沒有相關的化學品使用培訓記錄
糾正措施：定期對相關人員進行培訓。
27、緊急預防計劃不完全，對颶風洪水停電等沒有響應的應急措施。
糾正措施：制作一個完整的緊急應急計劃。
原則：緊急或自然災害的預防的范例必須包括電能中斷，缺乏飲用水，颶風，洪流等。
28蒙砂車間的兩瓶化學品放在地上，瓶子沒有蓋子，使用的相關化學物品沒有被正確的儲藏。
糾正措施：用適當的方法儲存化學品。