业务系统评估工作方法和流程v1.docVIP

密 级：内部 文档编号： 项目代号： 业务系统评估 --工作方法及流程 Ver：1.0 二零零五年三月 安氏互联网安全系统（中国）有限公司  业务系统评估 --工作方法流程 拟 制: 章新斌 审 核: 批 准: 会 签: 标准化: 版本控制 版本 日期 参与人员 更新说明 1.0 2005.3.22 章新斌 创建、修改 TOC \o 1-4 \h \z \u HYPERLINK \l _To1 需要完成的工作和完成工作的方式 PAGEREF _To\h 4 HYPERLINK \l _To1.1 业务系统评估的目标 PAGEREF _To\h 4 HYPERLINK \l _To1.2 业务系统的划分 PAGEREF _To\h 4 HYPERLINK \l _To1.3 业务系统的定义 介绍包括:功能 流程 PAGEREF _To\h 4 HYPERLINK \l _To1.4 业务系统的范围的确定 PAGEREF _To\h 5 HYPERLINK \l _To1.5 和其他业务系统的相关性分析: PAGEREF _To\h 6 HYPERLINK \l _To1.6 安氏业务系统评估方法介绍 PAGEREF _To\h 6 HYPERLINK \l _To1.6.1 支撑系统的评估 PAGEREF _To\h 7 HYPERLINK \l _To 业务系统的物理拓扑图 PAGEREF _To\h 7 HYPERLINK \l _To 业务系统的逻辑拓扑图 PAGEREF _To\h 8 HYPERLINK \l _To 主机的评估 PAGEREF _To\h 9 HYPERLINK \l _To1.6.2 应用系统评估 PAGEREF _To\h 9 HYPERLINK \l _To 应用系统的开发 PAGEREF _To\h 9 HYPERLINK \l _To 应用系统的体系结构 PAGEREF _To\h 10 HYPERLINK \l _To 应用系统的实现 PAGEREF _To\h 10 HYPERLINK \l _To1.6.3 数据流程的评估 PAGEREF _To\h 10 HYPERLINK \l _To1.6.4 操作和管理 PAGEREF _To\h 11 HYPERLINK \l _To1.7 已有的安全措施 PAGEREF _To\h 12 HYPERLINK \l _To1.8 依然存在的风险 PAGEREF _To\h 12 HYPERLINK \l _To1.9 解决方案 PAGEREF _To\h 12 HYPERLINK \l _To2 完成工作的方式 顺序 风险控制方法 PAGEREF _To\h 12 HYPERLINK \l _To2.1 工作方式和要完成的工作: PAGEREF _To\h 12 HYPERLINK \l _To2.2 工作顺序 PAGEREF _To\h 13 HYPERLINK \l _To2.3 风险控制 PAGEREF _To\h 13 需要完成的工作和完成工作的方式 业务系统评估的目标 全方位的提供一个业务系统中的安全可见性, 包括 1业务系统的功能 组成 流程中安全的设计和实现 2已采取的安全措施 3 仍存在的风险 4提供的解决方案 业务系统的划分 一个公司的业务通常可以划分为几个主要的业务系统,如移动可以