XX 大型制造型企业是国内一家大型从事制造型出口贸易的大型综合企业集团，为了落实国家及集团的信息安全等级保护制度，提高信息系统的安全防护水平，细化各项信息网络安全工作措施，提升网络与信息系统工作的效率，增强信息系统的应急处置能力，确保信息系统安全稳定运行，集团参照国家等级保护标准的要求，找出系统现有安全措施的差距，为安全整改建设提供依据。
 
根据 XX 大型制造型企业集团信息系统目前实际情况，综合考虑信息系统现有的安全防护措施，存在的问题和薄弱环节，提供完善的安全整改方案，提高信息系统的安全防护水平，完善安全管理制度体系。
 
选择一站式等保服务，前期做差距测评，通过网络架构分析和安全基线核查，发现现网网络：链路负载、下一防火墙未设置网络的最大链接数，存在资源耗尽的风险；网络设备和安全设备存在共享账号，无法实现有效的身份鉴别，未实现双因素鉴别，未进行有效保护，无法定期日志长期保存和有效审计，并缺少安全管理中心等。
 
采取“一个中心三重防护”框架下实现对信息系统的全面防护，从安全管理中心、系统管理、安全管理、审计管理、安全计算环境、安全区域边界、安全通信网络等层面，配置相应的安全策略实现网络安全性的效果，并根据整改设计方案进行产品采购、安全产品配置、部署，完善相应的管理制度编辑，保持系统等级保护安全能力水平。