技术咨询服务项目完成报告

《技术咨询服务项目完成报告》由会员分享，可在线阅读，更多相关《技术咨询服务项目完成报告（13页珍藏版）》请在装配图网上搜索。

1、 专业整理分享 信息安全技术咨询服务工程完成报告工程名称： 工程编号：技术咨询服务对象： 工程负责人： 工程组成员： 工程开场时间： 工程完毕时间： 工程交付成果：甲方：乙方：代表签字：代表签字： 年 月 日 年 月 日 完美DOC格式 专业整理分享 目 录1工程目的12工程依据13工程实施方案23.1技术咨询准备阶段23.1.1确定技术咨询范围23.1.2制定工程方案书33.2信息系统现状分析阶段33.2.1现场调研准备活动33.2.2现场调研和结果记录33.2.3结果确认和资料归还33.3技术咨询报告编制阶段44工程组织方案44.1工程组织构造44.2工程人员构成和职责44.3工程实施方案

2、65工程质量管理和控制85.1过程质量控制管理85.2变更控制管理85.3工程风险管理95.3.1工程进度风险的管理95.3.2工程协作与沟通风险的管理95.3.3调研工作引入风险的管理95.4保密控制管理95.4.1人员保密管理95.4.2设备保密管理105.4.3文档保密管理10 完美DOC格式 专业整理分享 1 工程目的XXX受XXX的委托进展信息系统的现状分析工作，主要分析信息系统的安全防护能力，确保系统与网络的安全性和可靠性，以提供安全和可靠的服务。通过对信息安全进展现状分析，判断业务系统的防护能力是否满足与安全保护等级相对应的安全保护要求，分析总结系统现有安全防护措施存在的优势和缺

3、乏，并给出整改方案，从而促进系统安全防护工作的完善和提高，完善安全防护体系建设，保证信息系统的安全和有效运行。2 工程依据山东省信息安全等级保护测评工作标准（试行)省公安厅关于信息安全等级保护工作的实施意见（公通字 200466号）信息安全等级保护管理方法（公通字 200743号）信息安全技术 信息系统安全等级保护根本要求（GB/T 22239-2008）信息安全技术 信息系统安全等级保护定级指南（GB/T 22240-2008）信息安全技术 信息系统安全等级保护实施指南信息安全技术 信息系统安全等级保护测评要求信息安全技术 信息系统安全等级保护测评过程指南国家信息化领导小组关于加强信息安全保

4、障工作的意见(中办发200327号）计算机信息系统安全保护等级划分准则（GB/T 17859-1999）信息安全技术 信息系统通用安全技术要求（GB/T 20271-2006）信息安全技术 网络根基安全技术要求（GB/T 20270-2006）信息安全技术 操作系统安全技术要求（GB/T 20272-2006）信息安全技术 数据库管理系统安全技术要求（GB/T 20273-2006）信息安全技术 终端计算机系统安全等级技术要求（GB/T 671-2006）信息安全技术 信息系统安全管理要求（GB/T 20269-2006）信息安全技术 信息系统安全工程管理要求（GB/T 20282-2006）

5、信息安全技术 信息安全风险评估标准（GB/T 20984-2007）3 工程实施方案3.1 技术咨询准备阶段3.1.1 确定技术咨询范围为积极响应国家政策要求，创立安全安康的网络环境，建设安全管理体系，完备安全技术措施，全面提高信息安全防护能力，本公司提供信息安全技术咨询服务，包括：信息安全等级保护服务咨询、信息安全风险评估服务咨询、信息安全管理体系建设咨询、信息安全技术体系建设咨询。技术咨询服务范围如下表所示：表3-1 技术咨询服务范围咨询范围具体内容信息安全等级保护l 信息系统定级l 信息系统备案l 信息系统安全现状分析l 信息系统建设整改l 信息系统等级咨询l 等级咨询报告编制信息安全风

6、险评估l 风险评估准备l 资产识别l 威胁识别l 脆弱性识别l 已有安全措施确认信息安全管理体系建设l 安全管理制度l 安全管理机构l 人员安全管理l 系统建设管理l 系统运维管理信息安全技术措施建设l 物理安全l 网络安全l 主机安全l 应用安全l 数据安全3.1.2 制定工程方案书在工程方案书中明确工程实施流程、工程实施人员和工程实施时间。3.2 信息系统现状分析阶段3.2.1 现场调研准备活动现场调研准备活动的目标是最终审定工程实施方案、协调各种资源，正式启动现场调研工作。主要工作包括：签署现场调研授权书；召开首次会议，确定实施方案；协调各种资源，包括配合人员和需要提供的材料等。本活动中

7、涉及的输出主要是更新后的实施方案及工程实施方案书、现场调研授权书和配合人员列表。3.2.2 现场调研和结果记录现场调研活动的目标是调研人员严格按照调研指导书，对信息系统的调研对象进展现场调研、记录结果，并保证记录结果的真实、准确、及时和标准性。主要工作包括：进程确认、实施现场调研、记录调研证据、离场确认。本活动中涉及的输出主要是现场调研获取的各种证据。3.2.3 结果确认和资料归还本任务的目标是对调研证据进展汇总，查漏补缺，并对发现的问题进展现场确认，归还所有的资料文档，现场调研工作完毕。主要工作包括：现场调研记录汇总，查漏补缺，归还所有的资料文档。本活动中涉及的输出主要是汇总的现场调研证据源

8、记录、文档交接单。3.3 技术咨询报告编制阶段在报告编制活动中，调研人员通过分析现场调研获得的证据和资料，判定信息系统是否到达相应安全等级的安全要求，然后进展整体分析和风险分析，并提出信息系统整体改良方案。4 工程组织方案4.1 工程组织构造在本次工程中，XXX成立技术咨询工程组，下设工程总监、PTO专员、管理调研组、技术调研组和质量保证组。工程组织构造如以下图所示：图4-1 工程组织构造图4.2 工程人员构成和职责在工程启动任务中，XXX成立技术咨询工程组，负责该工程的规划与实施，下表为工程组成员列表：表4-2工程组成员列表担任职务序号姓名从业资格从业年限相关经历工程总监1PTO专员2管理调

9、研组组长3管理调研组成员4技术调研组组长5技术调研组成员67质量保证组8质量保证组成员94.3 工程实施方案表4-3 技术咨询工程方案表工作阶段工作小组工作内容工作日工程准备阶段咨询小组工程启动1成立工程组及成员分工编制工程方案编制系统调研表系统调研阶段咨询小组相关资料收集3系统调研系统资料整理和分析编制系统调研报告咨询方案准备阶段咨询小组确定咨询范围2确定具体的咨询对象确定咨询工作的方法准备咨询工具编制咨询方案编制咨询现场工作方案咨询方案和现场工作方案确认现场咨询阶段管理咨询组管理访谈4管理文件查阅技术咨询组技术访谈人工配置核查工具测试现状分析阶段管理咨询组访谈结果整理和分析9查阅结果整理和

10、分析整体安全管理分析不符合项整理管理咨询结论形成改良建议分析技术咨询组访谈结果分析核查结果分析渗透结果分析不符合项整理技术咨询结论形成防范手段分析技术咨询组完成咨询报告技术局部和管理局部报告评审和修改技术咨询报告编制咨询小组编制技术咨询服务报告3工程验收咨询小组工程材料和文档移交2工程验收总结合计245 工程质量管理和控制5.1 过程质量控制管理过程自检始终穿插在过程质量控制管理体系中，它是保证过程质量的最重要方面。过程专检是在工程的各个阶段由工程质量组和PTO专员负责对本阶段工作质量和进度进展检查。过程总检是在工程的各个阶段由工程质量组和PTO专员负责对总体质量和进度进展检查。通过三个检查的

11、共同作用来保证工程的质量和工作的进度。质量保证组负责过程质量控制管理体系的建设和实施。质量保证组负责过程质量控制管理体系的试运行和内部审核。质量保证组和PTO专员负责监视过程质量控制管理体系的落实情况并提出整改意见。质量保证组由工程总监任命并对工程总监负责。5.2 变更控制管理对处于工程质量和控制管理下的变更进展控制，确保相关工作产品和工程活动状态与其保持一致，使其合理、可控制、可追溯。变更申请一般包括以下几个步骤：1) 提交变更申请2) 审核变更申请 3) 识别变更可行性4) 批准变更申请5) 实施变更申请变更控制管理相关人员包括变更申请人、变更经理、变更可行性研究小组、变更审批小组、变更小

12、组。其中除申请人外均由工程总监任命质量保证组和PTO专员负责。工程总监设立PTO专员和工程质量保证组，对整个工程进展跟踪和监控。由PTO专员负责制定工程变更控制程序，对工程变更的提出、变更的审核与批准、变更的实施等各个变更控制环节的流程和内容进展标准和指导。从而保证有效地控制和管理工程变更。5.3 工程风险管理5.3.1 工程进度风险的管理采用科学的方法确定进度目标，编制进度方案与资源供给方案，进展进度控制，在与质量、费用、安全目标协调的根基上，实现工期目标。编制进度方案前进展详细的工程构造分析，系统地剖析整个工程构造构成，包括实施过程和细节，系统规则地分解工程。做到明确单元之间的逻辑关系与工

13、作关系，作到每个单元具体地落实到责任者，并能进展各部门、各专业的协调。5.3.2 工程协作与沟通风险的管理工程组内部、咨询小组与被咨询单位之间的适时、充分的沟通是达成工程目标、保证工程成功的重要因素。工程总监负责建设工程沟通机制，保持畅通的工程沟通渠道。5.3.3 调研工作引入风险的管理调研工作的开展应该以不对被测系统造成不良影响为前提。在调研工作中要遵循以下要求：XXX加强对本公司调研人员安全意识教育，提高调研实施人员主动躲避风险的能力；调研开场前调研人员需要被测单位确认调研对象中的关键数据已经备份。如没有备份则不进展核查；调研工作开场前对调研可能对被测系统造成的影响进展评估，如有潜在风险则

14、不允许在被测生产系统上核查，可协调被测单位搭建测试环境进展核查；对于调研过程中可能对被测系统产生较大压力的调研动作要求必须避开业务顶峰期进展；严格执行保密协议和文档交接送还制度，保证被测单位重要信息不外泄，调研过程由被测单位相关技术人员陪同，严格遵守被测单位工作纪律和操作规程。5.4 保密控制管理5.4.1 人员保密管理调研活动开场前调研人员需要与被测单位签订保密协议。调研过程中严格执行保密协议规定保证被测单位信息不被披露或使用，包括意外或过失。对违反保密协议的人员依法追究法律责任。5.4.2 设备保密管理调研活动中调研人员严格制止出现以下行为： 将涉密信息设备接入互联网及其他公共信息网络；

15、使用非涉密信息设备存储、处理国家秘密； 在涉密计算机与非涉密计算机之间穿插使用存储介质； 使用低密级信息设备存储、处理高密级信息； 在涉密计算机与非涉密计算机之间共用打印机、扫描仪等信息设备； 擅自卸载涉密计算机上的安全保密防护软件或设备；5.4.3 文档保密管理所有重要文档集中管理，维护档案的安全与完整。 各工程小组人员在工作中形成的具有参考价值的文件、材料由个人或工程负责人整理后报文档管理人员存档。档案工作人员必须严格遵守保密制度的规定，确保档案安全。借阅、查阅涉密文档，应严格履行领导审批 、本人登记手续。利用涉密文档者负有保密的责任，不得将文档带走或转借他人，制止携带文档外出。文档档案一般不得复印、摘抄，如确属正常工作需要，需经有关领导批准。密文档收回后要及时入柜加锁，不得在外存放。文档工作人员发现失、泄密事件要及时报告并采取补救措施，防止或减轻损害后果。 完美DOC格式