信息安全等级保护项目建设流程--需求分析(共5页).docx

精选优质文档-倾情为你奉上信息安全等级保护项目建设流程需求统计一、 项目启动 项目启动前准备工作：1) 项目启动报告2) 项目实施计划表二、 资产调研阶段资产收集，产出：1) 资产调研统计表三、 定级备案 确定定级对象定级对象的三个条件：a) 具有唯一确定的安全责任单位b) 具有信息系统的基本要素c) 承载相对独立的业务应用 确定系统定级a) 识别单位基本信息 b) 识别管理框架c) 识别业务种类、流程和服务d) 识别信息e) 识别网络结构和边界f) 识别主要的软硬件设备g) 识别用户类型和分布h) 形成定级结果 系统定级汇总向测评中心提交报表：1) 测评申请书2) 定级报告向备案部门提交报表：3) 等保备案表四、 安全风险分析阶段 风险扫描 机房物理安全分析 网络安全风险分析 主机风险分析 应用风险分析 数据安全风险分析 信息安全管理体系分析产出相应的报告1