集团化企业信息化风险评估教程解析.docx

集团安全评估服务项目方案  PAGE \* MERGEFORMAT 73 ***公司集团 风险评估服务项目方案 科技有限公司 2013年12月25日 目 录 TOC \o 1-8 \h \z \u   HYPERLINK \l _Toc375730959 第1章. 项目需求分析  PAGEREF _Toc375730959 \h 5  HYPERLINK \l _Toc375730960 1.1. 行业信息化背景  PAGEREF _Toc375730960 \h 5  HYPERLINK \l _Toc375730961 1.2. 项目背景  PAGEREF _Toc375730961 \h 5  HYPERLINK \l _Toc375730962 1.3. 安全风险与需求分析  PAGEREF _Toc375730962 \h 6  HYPERLINK \l _Toc375730963 第2章. 整体方案设计  PAGEREF _Toc375730963 \h 7  HYPERLINK \l _Toc375730964 2.1. 设计目标  PAGEREF _Toc375730964 \h 7  HYPERLINK \l _Toc375730965 2.2. 设计原则  PAGEREF _Toc375730965 \h 7  HYPERLINK \l _Toc375730966 2.3. 项目范围  PAGEREF _Toc375730966 \h 8  HYPERLINK \l _Toc375730967 2.4. 参考标准及资料  PAGEREF _Toc375730967 \h 10  HYPERLINK \l _Toc375730968 2.4.1. 国家信息安全标准、指南  PAGEREF _Toc375730968 \h 10  HYPERLINK \l _Toc375730969 2.4.2. 国际信息安全标准  PAGEREF _Toc375730969 \h 11  HYPERLINK \l _Toc375730970 第3章. 详细方案设计  PAGEREF _Toc375730970 \h 11  HYPERLINK \l _Toc375730971 3.1. 安全建设目标  PAGEREF _Toc375730971 \h 11  HYPERLINK \l _Toc375730972 3.2. 安全规划方法  PAGEREF _Toc375730972 \h 12  HYPERLINK \l _Toc375730973 3.3. 信息安全现状评估分析  PAGEREF _Toc375730973 \h 14  HYPERLINK \l _Toc375730974 3.4. 制定***公司信息安全战略和总体策略  PAGEREF _Toc375730974 \h 15  HYPERLINK \l _Toc375730975 3.5. 设计***公司信息安全总体架构  PAGEREF _Toc375730975 \h 15  HYPERLINK \l _Toc375730976 设计***公司信息安全管理体系架构  PAGEREF _Toc375730976 \h 15  HYPERLINK \l _Toc375730977 设计***公司信息安全技术体系架构  PAGEREF _Toc375730977 \h 16  HYPERLINK \l _Toc375730978 制定***公司信息安全建设实施计划  PAGEREF _Toc375730978 \h 16  HYPERLINK \l _Toc375730979 3.6. 安全服务体系框架  PAGEREF _Toc375730979 \h 17  HYPERLINK \l _Toc375730980 3.7. 风险评估服务设计  PAGEREF _Toc375730980 \h 19  HYPERLINK \l _Toc375730981 3.7.1. 风险评估服务原则  PAGEREF _Toc375730981 \h 19  HYPERLINK \l _Toc375730982 3.7.2. 评估范围及内容  PAGEREF