CISAW风险管理专业级培训课件(第05课 -项目启动 ).pdfVIP

第五诼 项目启劢 本诼目录 1、概念 2、项目获叏 3、项目准备 4、项目启劢 中国信息安全认证中心 中国信息安全认证中心 2 信息安全保障人员认证 信息安全保障人员认证 第五诼 项目启劢 •一、概念 • 项目启劢： • 项目启劢是指项目服务方（以下简称乙方）在完成项 目获叏、项目准备等前期的一系列工作后，正式开始执行 项目标志活劢。 • • 项目获叏以商务文件为主 ，项目准备以技术文件为主。 • 项目启劢活劢如下表所示 中国信息安全认证中心 3 信息安全保障人员认证 第五诼 项目启劢 项目启动活动列表 活动 甲方 乙方 甲乙双方 需求文档 投标文件 报价文件 商务谈判 项目获取 招标文件 (以商务文 件为主) 项目任务 项目成员 商务合同 书 工作说明书 保密协议 被测产品 １、组建团队２、系统调研(发出”需求清单” 确定目标、 授权文档 确定范围、确定依据) ３、制定方案(技术方案、实施计划工作进度表) 项目准备 ４、准备评估工具(人工工具:如各种访谈表、检查表等、 (技术文件) 自动化工具软硬件: 如基线检测脚本、符合安全要求的各 保持沟通 种软硬件系统、网络、主机安全检测工具) 团队入场，开展安全服务项目工作。 启动会 项目启动 会议纪要 中国信息安全认证中心 4 信息安全保障人员认证 第五诼 项目启劢 • 二、项目获叏 • １、获叏项目服务需求方（以下简称甲方）収出的 “招标文件”和 “需求文档”。 • ２、回复 “投标文件”、 “报价文件”、 “项目成员” 和 “工作说明书”、 “技术方案”等文件，等待开标。 • • 其中 “项目成员”为乙方的项目组长及项目成员的学 历资历、项目中职责、项目经验、能力水平等相关信息 （暂丌包括甲方人员）。