测评服务方根据评估的结果和信息系统确认的保护等级，结合《信息系统
安全等级保护基本要求》以及其它相关整改标准中对各级别信息系统的技术、
管理和运维方面的要求，制定相应的安全保护措施，完成等级保护整改建议方
案的设计。
依据公通字[2007]43 号文的要求，信息系统定级工作完成后，运营、使用
单位首先要按照相关的管理规和技术标准进行安全建设和整改，使用符合有关
规定、满足信息系统安全保护等级需求的信息技术产品，进行信息系统安全建
设或者改建工作。
等级保护整改的核心是根据用户的实际信息安全需求、业务特点及应用重
点，在确定不同系统重要程度的基础上，进行重点保护。整改工作要遵循等级
保护相关要求，将等级保护要求体现到方案、产品和安全服务中去，并切实结
合用户信息安全建设的实际需求，建设一套全面保护、重点突出、持续运行的
安全保障体系，将等级保护制度确实落实到企业的信息安全规划、建设、评
估、运行和维护等各个环节，保障企业的信息安全。
4) 等级保护整改实施
测评服务方将依据规划向用户提供详细设计和等级保护系统建设服务，确
保保障等级能够达到信息系统所要求的保护等级，或者协助用户进行等级保护
在信息系统进行完成定级和整改实施之后，需要通过测试手段对信息系统
的安全技术和安全管理上各个层面的安全控制进行整体性验证，测评服务方提
供的测评咨询服务将协助用户通过等级保护测评工作。
6) 等级保护检查咨询
在信息系统进行完成定级和整改实施之后，主管机关将对信息系统的安全
技术和安全管理各个层面的安全控制进行检查，测评服务方将协助用户准备检
查所需要的文档和资料，配合公安机关开展现场的检查工作。
信息系统的定级是等级保护工作的首要环节。从等级保护角度看，安全级
别定不准，系统备案、建设整改、等级测评等工作就都失去了针对性，完整地
