安全评估项目进度计划表.doc

安全评估项目进度计划表 项目名称：浙江省交通系统安全服务项目 安全评估项目组成员（ 人）：理工先河公司 6人：穆亚兵、何志德、聂欣博、肖博文、朱良宇、王学明等（随项目实施人员会有调整）。 浙江省交通厅 人： 序号 任务名称 参加人 工期 开始时间 结束时间 实施内容 1 项目启动会 项目组全部成员 2 工作日 2007年6月13日 2007年6月14日 介绍理工先河公司安全评估的流程 双方项目组成员介绍、项目基本情况介绍、明确双方项目组成员的责任、接口等 理工先河公司根据客户实际情况制定评估进度和日程双方进行协商，最终确定评估进度和日程 双方填写“保密协议”，启动本次安全评估 项目实施 部分厅管厅属单位评估 2 厅机关 项目组全部成员 2 工作日 2007年6月15日 2007年6月18日 实施交流会 评估范围再确认 接口人员确认 策略文档收集 下发（回收）调查表 顾问访谈 安全扫描 本地信息收集 网络设备收集 安全设备信息收集 服务器信息收集 应用系统信息收集 3 省公路管理局 项目组全部成员 2 工作日 2007年6月19日 2007年6月20日 实施内容同上 4 省运管局 项目组全部成员 3 工作日 2007年6月21日 2007年6月25日 实施内容同上 5 省港航局 项目组全部成员 3 工作日 2007年6月26日 2007年6月28日 实施内容同上 6 厅质监局 项目组全部成员 3 工作日 2007年6月29日 2007年7月3日 实施内容同上 7 杭州市评估（5个节点） 项目组全部成员 5 工作日 2007年6月27日 2007年7月3日 实施交流会 评估范围再确认 接口人员确认 策略文档收集 下发（回收）调查表 顾问访谈 安全扫描 本地信息收集 网络设备收集 安全设备信息收集 服务器信息收集 应用系统信息收集 8 阶段总结及培训 项目组全部成员 3 工作日 2007年7月5日 2007年7月9日 分散培训内容（2天，20人次）： 信息安全意识培训 信息安全技术基础 操作系统安全 黑客攻击手段与防护策略 其他地市评估 9 嘉兴评估（4个节点） 项目组全部成员 5 工作日 2007年7月9日 2007年7月13日 实施交流会 评估范围再确认 接口人员确认 策略文档收集 下发（回收）调查表 顾问访谈 安全扫描 本地信息收集 网络设备收集 安全设备信息收集 服务器信息收集 应用系统信息收集 10 湖州评估（4个节点） 项目组全部成员 5 工作日 2007年7月16日 2007年7月20日 实施内容同上 11 衢州评估（4个节点） 项目组全部成员 5 工作日 2007年7月23日 2007年7月27日 实施内容同上 12 金华评估（4个节点） 项目组全部成员 5 工作日 2007年7月30日 2007年8月3日 实施内容同上 13 丽水评估（4个节点） 项目组全部成员 5 工作日 2007年8月6日 2007年8月10日 实施内容同上 14 温州评估（4个节点） 项目组全部成员 5 工作日 2007年8月13日 2007年8月17日 实施内容同上 15 台州评估（4个节点） 项目组全部成员 5 工作日 2007年8月20日 2007年8月24日 实施内容同上 16 宁波评估（4个节点） 项目组全部成员 5 工作日 2007年8月27日 2007年8月31日 实施内容同上 17 舟山评估（3个节点） 项目组全部成员 5 工作日 2007年9月3日 2007年9月7日 实施内容同上 18 绍兴评估（4个节点） 项目组全部成员 5 工作日 2007年9月10日 2007年9月14日 实施内容同上 其余厅管厅属单位评估 19 外网网站（IDC） 项目组全部成员 4 工作日 2007年9月17日 2007年9月20日 实施内容同上 20 评估报告撰写 项目组全部成员 60 工作日 2007年7月9日 2007年9月28日 安全防护体系风险分析报告 安全评估记录 业务流量流向现状报告 安全体系规划与整体安全策略的设计建议 等级化安全保障建议方案 加固方案 21 项目实施总结 项目组全部成员 5工作日 2007年9月21日 2007年9月27日 总结、汇报 数据留存、文档归档 22 培训 项目组全部成员 10 工作日 2007年10月8日 2007年10月19日 集中培训（80人次）： 标准培训 信息安全意识培训 信息安全技术基础 操作系统安全 黑客攻击手段与防护策略 风险管理与风险评估方法 信息安全策略制定 业务连续性运营管理 信息安全标准与规范 特色培训（根据评估完成后，各单位不同情况制定） 23 项目验收准