信息安全集成服务流程职责及输入输出

1、项目准备阶段信息系统安全集成流程图（职责及输入输出）方案设计阶段项目实施阶段安全保障阶段界定安全需求安全方案设计安全协调1与用户沟通了解安全需求1理解安全需求1建立安全职责项目相关负责人接触了解用户安全需深度挖掘客户的安全需求并给出需要相关工作组重视并参与安全集成项目。项目设计方案、项目实施方案、求；项目管理制度、需求分析调研、招标满足需求的解决方案;项目合同、项目安全设计说明书项目施工千册安全运行作业指导书、，项目安丄叹计说明1书、丿项目刀施工册、安丄-运行作文件客户沟通项目启动会议纪要投标文件需求分析调研报告客户2识别安全集成协调机制丨1、-1j/1Jr11丿IrJI11、11u、丿JJ丿

2、1少|Jpv、-ij)2识别法律、政策和约束条件沟通记录表识别在项目中协调安全的不同方法，用于与相关组织共享安全集成的决策和避免商业风险和泄密事件；风险评估2确定安全约束条件和考建议。报告fI/虑事项项目安全设计说明书3促进安全集成协调3现场考察识别安全背景3识别安全集成项目方案确保以合适和有效的方式来解决项目开展期间的意见分歧。考察现场，保障实施环境；客户沟通根据解决方案和客户要求进行安4协调安全决策和建议记录表，根据勘察结果,获取安全目标。全集成项目方案设计；项目设计方运用已识别的协调机制，与项目组人员、各工作组及其他组织沟通安全决策产品选型方案投标文件案项目实施方案测试方案测试和建议。!

3、品选土方案、投标文11J案、项目实刀施方J案、1测试方案J、1测试74达成安全协议计划、试运行计划管理安全控制措施跟客户达成安全协议;服务级别协4评审项目方案1建立安全职责项目实施方案、议V八“对安全集成项目方案进行评审，2管理安全控制机制的配置确定服务合同确保方案可实施性;技术和实施方3管理安全意识、培训和教育培训计划、培训记录、明确服务范围、目标、质量和成本以案的评审记录4定期维护和管理安全控制机制风险分析报告及双方的违约责任;项目合同、提供安全集成施工手册；安全监控确定服务人员和组织项目施工手册1分析事件记录施工日志、技术交底会议紀要确定项目组成员和项目知悉人员范6提供安全运行作业指导2

4、监控变化工程变更单、3识别安全事件4监控安全防围；项目设计方案书；防火墙设备安全配置作业指导护措施、评审安全态势、管理安全事件响应信息安全签订保密协议书锐捷交换机配置指导书思应急响应预案书锐疋交人机L日匚置指导书、思和客户签订项目保密协议，明确双方的保密责任；保密协议科设备配置作业指导书7保存安全监控结果建立保证论据1识别保证目标依据实施方案中的需求目标来识别保证目标。服务级别协议2制定保证策略制定安全保证策略的目的是策划和确保安全目标被正确地贯彻和落实。3制定测量准则安全测量准则有利于安全决策、绩效提升和职责核查。测试计划、测试方案、试运行计划4控制保证证据在安全集成项目各阶段活动中识别并收

5、集各种安全证据。5分析保证证据分析保证证据，以提供满足安全目标的证据的信任等级，从而满足客户的安全需求。6提供保证论据向客户提供用于表明与安全保证目标相符合的整体安全保证论据。验证和确认安全识别待验证和确认的目标需求分析报告、项目合同2制定验证和确认的方法测试方案测试计划3执行验证试运行计划、记录4执行确认测试方案测试报告、获取验证和确认结果初验申请、终验申请、初验报告、终验报告、满意度调查表安全集成流程图输入输出图示K招标绘告2、捋标文件去倍息安全興应顼目管理制庫4、褥求分析调銀5、客户沟通lx顷目设计方案2、顶目实施方案氛顶目安全设计说绢书4、顶目施工手册5、全运行作业揩导书安伞保瞳阶段辎

6、入4顼目测试计划2、项目测试方案乳项目试运行计划4、工程初验申请表5、工程翌验申请表6、项目册务级別协议h対项目前质畳和性能进行完百井1进行最裟的验收；办理有尖项目交庭事宜；对顶目进行醴终的客/后服务保障K甬求分祈调研报告2、项目凤脸评估报告氛项目启动会过圮要4*投折文件5,产品选型方案&项目合同7,服务扱别协过趴棵密协连乩客户沟通记录表设计方案2、实施方秦筋测试方案测试计划试运行计划&顷目安全设计说明书2、技术和实施方集评审逗云8.顷目施工手册氏安全运行作业折导rJL程开工申请单2*设备檢验记录单3、项四会谏纪要4、设备安装调试记录5、工程变更单“项目技术人员增训记录总7,网路拓扑图Sv周边辆理环境图9、按术交底会谏圮妾丄0、项目施