信息安全咨询评方案建议书.docVIP

XX集团 信息安全咨询评估服务 方案建议书 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc452193095 一 需求分析 PAGEREF _Toc452193095 \h 3 HYPERLINK \l _Toc452193096 1.1 背景分析 PAGEREF _Toc452193096 \h 3 HYPERLINK \l _Toc452193097 1.2 项目目标 PAGEREF _Toc452193097 \h 4 HYPERLINK \l _Toc452193098 1.3 需求内容分析 PAGEREF _Toc452193098 \h 4 HYPERLINK \l _Toc452193099 1.3.1 技术风险评估需求分析 PAGEREF _Toc452193099 \h 4 HYPERLINK \l _Toc452193100 1.3.2 管理风险评估需求分析 PAGEREF _Toc452193100 \h 5 HYPERLINK \l _Toc452193101 1.4 时间进度需求 PAGEREF _Toc452193101 \h 6 HYPERLINK \l _Toc452193102 1.5 考核要求 PAGEREF _Toc452193102 \h 6 HYPERLINK \l _Toc452193103 1.6 服务支撑需求 PAGEREF _Toc452193103 \h 6 HYPERLINK \l _Toc452193104 二 项目实施方案 PAGEREF _Toc452193104 \h 6 HYPERLINK \l _Toc452193105 2.1 技术安全风险评估 PAGEREF _Toc452193105 \h 6 HYPERLINK \l _Toc452193106 2.1.1 资产评估 PAGEREF _Toc452193106 \h 6 HYPERLINK \l _Toc452193107 2.1.2 操作系统平台安全评估 PAGEREF _Toc452193107 \h 8 HYPERLINK \l _Toc452193108 2.1.3 网络安全评估 PAGEREF _Toc452193108 \h 10 HYPERLINK \l _Toc452193109 2.1.4 渗透测试 PAGEREF _Toc452193109 \h 12 HYPERLINK \l _Toc452193110 2.2 管理风险评估 PAGEREF _Toc452193110 \h 16 HYPERLINK \l _Toc452193111 2.2.1 安全管理制度审计 PAGEREF _Toc452193111 \h 16 HYPERLINK \l _Toc452193112 2.2.2 业务流程管控安全评估 PAGEREF _Toc452193112 \h 17 HYPERLINK \l _Toc452193113 2.3 评估工具 PAGEREF _Toc452193113 \h 18 HYPERLINK \l _Toc452193114 2.4 形成报告 PAGEREF _Toc452193114 \h 19 需求分析 背景分析 XX的信息化建设正在朝着集中化和云化的方向发展，通过云计算技术的应用把原来分散于各医院和分支机构的业务系统进行整合，实现基于云平台的业务系统和数据集中部署，从而解决了长期存在的大量信息孤岛问题，降低珍贵医疗数据和商业数据的流失风险，也为未来的集团医疗大数据分析和精准医疗服务打下扎实的基础。 从原来分散式的信息孤岛到现在的云化集中部署，XX的信息化环境正在发生根本性的变化，带来节约人力成本、提高工作效率、减少管理漏洞、提高数据准确性等诸多的好处。当前，国内外数据安全事件层出不穷，网络信息安全环境日趋复杂，信息化环境的变化也同时带来了新的信息安全风险，总体来说包括以下几个方面： 实现系统和数据的集中化部署后，等于把原来分散的信息安全风险也进行了集中，一旦发生信息安全事故，其影响将是全局性的。比如在原有的信息化环境下发生敏感数据泄漏，其泄漏范围只限于个别的医院或分支机构。而现在一旦发生数据泄漏，泄漏范围会是全集团所有医院和分支机构，直接和间接的损失不可同日而语。 云计算是一种颠覆传统IT架构的前沿技术，它可以增强协作，提高敏捷性、可扩展性以及可用性。还可以通过优化资源分配、提高计算效率来降低成本。这也意味着基于传统IT架构的信息安全技术和产品往往不能再为云端系统和数据提供足够的防护能力。 系统和数据的集中部署、云计算技术应用都要求建立可靠的信息安全