信息安全等级保护项目建设流程--需求分析

1、精选优质文档-倾情为你奉上信息安全等级保护项目建设流程需求统计一、 项目启动Ø 项目启动前准备工作：1) 项目启动报告2) 项目实施计划表二、 资产调研阶段资产收集，产出：1) 资产调研统计表三、 定级备案Ø 确定定级对象定级对象的三个条件：a) 具有唯一确定的安全责任单位b) 具有信息系统的基本要素c) 承载相对独立的业务应用Ø 确定系统定级a) 识别单位基本信息 b) 识别管理框架c) 识别业务种类、流程和服务d) 识别信息e) 识别网络结构和边界f) 识别主要的软硬件设备g) 识别用户类型和分布h) 形成定级结果Ø 系统定级汇总向测评中心提交报表：

2、1) 测评申请书2) 定级报告向备案部门提交报表：3) 等保备案表四、 安全风险分析阶段Ø 风险扫描Ø 机房物理安全分析Ø 网络安全风险分析Ø 主机风险分析Ø 应用风险分析Ø 数据安全风险分析Ø 信息安全管理体系分析产出相应的报告1) 漏洞扫描报告2) 风险评估报告3) 差异分析报告五、 整改设计经安全风险分析后，产出安全整改建设方案1) 整改方案六、 等保设施² 建设目标和建设内容；² 技术实现框架；² 信息安全产品或组件功能及性能；² 信息安全产品或组件部署；² 安全策略

3、和配置；² 配套的安全管理建设内容；² 工程实施计划；² 项目投资概算。主要涉及两大块内容建设，根据整改方案，需要产出以下方案：1) 实施方案2) 技术加固，包括主机/网络设备/应用服务器 技术加固，包括如下；² 网络设备加固说明² 主机操作系统加固说明² 数据库系统加固说明² 应用安全加固说明² 资产评估加固说明3) 体系建制，包括信息安全体系建制，主要涉及以下文档；² XXX信息安全管理方针² XXX信息安全管理体系结构表² 文档及记录管理规范² 内部审核管理规范

4、8; 供应商管理规范² 变更管理规范² 人事管理规定² 教育培训管理规定² 资产管理规定² 机房安全管理规定² 物理安全和安全区域管理规定² 主要信息安全岗位管理规定² IT设备管理规定² 移动介质管理规定² 第三方人员安全管理规定² 网络安全管理规定² 系统安全管理规定² 系统数据备份管理规定² 系统用户和密码管理规定² 防恶意代码管理规定² 外包软件开发管理规定² 信息化项目建设管理流程² 信息安全事件管理规定&

5、#178; 网络与信息安全应急预案管理规定七、 自检阶段按照以上等保定级要求，结合GBT 22239-2008 信息安全技术 信息系统安全等级保护基本要求进行对以上等保安全整改后的安全现状进行内部检测，针对不符合项进行整改，自我测评通过后，向测评中心发起现场测评邀请函（电话、邮件等）；八、 现场测评阶段测评中心接到现场测评邀请函（电话、邮件等）后，会向被测单位提供以下报告：1) 现场测评实施计划2) 现场测评方案测评中心相应的工作人员按照测评的计划、方案进行，测评结束后会统计所有的测评项：符合/基本符合/不符合/不适用，按照相应的比例打分，判定是否通过，通过会给出最终的测评报告，未通过会提出相应的报告：3) 一次性通过测评，测评中心向被测单位提交最终测评报告/纸质；4) 未通过测评，测评中心向被测单位提交整改建议；九、 整改阶段测评未通过，被测单位则按照测评中心提交的整改建议进行整改，整改完成后进行再次进行自检阶段，再次向测评中心提交现场测评邀请函，测评通过并产出以下报告：1) 测评报告/纸质；十、 运行监控阶段测