以《信息系统安全等级保护基本要求》为基本准则，对安全现状分析发现的问题进行加固整改，缺什么补什么；并且，还可以进行总体的安全技术设计，通过将不同区域、不同层面的安全保护措施形成有机的安全保护体系，落实物理安全、网络安全、主机安全、应用安全和数据安全等方面的基本要求，最大程度发挥安全措施的保护能力。