前面和大家聊过三级等保的法律法规和三级等保建设整改的方案大概，下面在和关注三级等保的朋友聊聊整改的具体工作安排，方便大家更详细了解网络信息安全等保资质的内容。

建设整改服务工作具体内容如下：
详细调研准备阶段
调研计划书编制：调研计划书包含调研对象、调研目标、工作开展依据、调研方法、调研工作内容和调研计划安排等。
调研表单准备：根据客户信息系统的实际情况，准备调研过程中所需要的表单，主要包括《信息系统详细调研表》、《等级保护调研现场记录表》等。
调研工具准备：根据客户信息系统的实际情况，准备调研过程中所需要的工具，主要包括漏洞扫描工具、渗透测试工具、安全策略验证测试工具等。
现场调研实施阶段
现场调研实施阶段，严格依据测评中心对信息系统的测评方法开展现场调研工作。调研内容包括技术层面和管理层面，技术层面调研内容包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心，管理层面调研内容包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理。***终形成《信息系统详细调研表》和《等级保护调研现场记录表》。
另外渗透测试专家会依据测评机构对漏洞扫描、渗透测试的要求，在客户授权的前提下，采用专业工具和人工验证的方式开展漏洞扫描工作，采用人工的方式开展渗透测试工作。
分析/报告编制阶段
等保专家分析结果：等保专家根据《信息系统详细调研表》和《等级保护调研现场记录表》进行调研结果与等级保护测评要求的符合性分析，根据等级保护的相关规范和标准，采用风险分析的方法分析等级测评结果中存在的安全问题可能对被测系统安全造成的影响。***终形成《信息系统调研差距分析报告》。
渗透测试专家形成报告：渗透测试专家根据现场漏洞扫描和非现场人工验证的结果，对结果进行分析，***终形成《漏洞扫描报告》和《渗透测试报告》。
等保专家形成报告：等保专家根据《信息系统调研差距分析报告》、《漏洞扫描报告》和《渗透测试报告》，对这些报告中的内容和结果进行综合分析，结合等级保护要求、客户特殊安全要求，***终形成《信息系统等级保护安全建设方案-初稿》。方案内容包括：项目背景及需求分析、信息系统等级保护建设目标（等级保护要求、客户具体目标等）、信息系统安全现状和差距分析、信息系统安全建设方案、信息系统建设前后对比分析、信息系统安全建设所需安全产品、安全产品部署设计、安全产品安全策略方案。
整改方案确定阶段
此阶段，项目、等保专家会以现场会议的方式与客户相关人员进行《信息系统等级保护安全建设方案-初稿》的评审与沟通。对安全建设方案的可行性、适用性等进行讨论。***终由快帮科技等保专家形成《信息系统等级保护安全建设方案-终稿》。
产品/策略/制度实施阶段
指导安全产品采购：依据前期的工作，等保专家指导客户进行安全产品采购的工作。等保专家会结合等级保护要求和客户对成本的要求，给出***优的产品采购方案。
安全产品策略配置：安全产品采购完成后，快帮科技技术咨询顾问会根据等级保护要求，在现场协助客户相关人员进行安全产品策略配置。
安全策略调整优化：技术咨询顾问根据《信息系统等级保护安全建设方案-终稿》，现场协助客户相关人员进行安全策略调整优化。包括：安全通信网络安全策略调整优化、安全区域边界安全策略调整优化、安全计算环境（网络产品、安全产品、服务器操作系统、数据库系统、应用系统等）安全策略调整优化、安全管理中心安全策略调整优化。保证技术层面各项指标达到等级保护要求和客户的特殊安全需求。
安全管理制度编写：管理咨询顾问根据《信息系统等级保护安全建设方案-终稿》，根据客户实际工作情况，远程编写所缺少的管理制度文档和日常工作相关文档。保证管理层面各项指标达到等级保护要求。
漏洞整改：渗透测试专家根据《信息系统等级保护安全建设方案-终稿》、《漏洞扫描报告》和《渗透测试报告》，现场指导客户相关人员对漏洞进行修复。保证达到等级保护要求，同时也保障信息系统的安全性。
整改成果检查阶段
根据整改情况，形成《等级保护调研现场记录表-更新版》，以便于后续测评中心进场开展测评工作。
想要了解更多等级保护知识，三级等保知识的，后续可以关注私信我，关注作者，分享更多企业服务知识。