法兰锻造企业信息化系统实施过程各阶段工作示例.docxVIP

PAGE PAGE 2 信息化系统实施过程各阶段工作示例 应考虑企业的规模、组织机构的复杂程度、终端用户的数量等因素确定建设信息化，开发实施信息化系统各阶段的工作内容和要求，法兰锻造企业信息化系统实施过程各阶段工作如表A.1所示： 表A.1 信息化系统实施过程各阶段工作示例 项目阶段 启动 需求调研与功能设计 系统构建 集成测试 功能验收 项目上线 项目验收 项目活动 项目启动准备 需求调研 功能开发 用户培训 系统正式运行 验收验证 功能设计 系统测试 功能验收测试 数据准备 文档整理 上线计划 环境搭建 测试部署 硬件准备 项目文档 项目章程 业务蓝图 测试计划 培训文档 SAT测试报告 项目验收单 SOW 需求说明书 测试报告 用户手册 运行问题列表 功能设计书 详细设计 测试计划 安装手册 表A.2 给出了信息化系统安全技术与管理示例： 表A.2 信息化系统安全技术与管理示例 序号 系统运维管理 物理安全 网络安全 主机安全 应用安全 数据安全及备份恢复 安全管理制度 安全管理机构 人员安全管理 系统建设管理 1 G环境管理 G物理访问控制 G结构安全 S身份鉴别 S身份鉴别 G管理制度 G岗位设置 G人员录用 G系统定级 2 G资产管理 G防盗窃和防破坏 G访问控制 S访问控制 S访问控制 G制定和发布 G人员配备 G人员离岗 G安全方案设计 3 G介质管理 G防雷击 G入侵防范 G入侵防范 G评审和修订 G授权和审批 G安全意识教育和培训 G产品采购和使用 4 G设备管理 G防火 G恶意代码防范 G恶意代码防范 G沟通和合作 G外部人员访问管理 G自行软件开发 5 G网络安全管理 G防水和防潮 G网络设备防护 G安全审计 G审核和检查 G人员考核 G外包软件开发 6 G系统安全管理 G温湿度控制 G安全审计 G安全审计 G抗抵赖 　 G工程实施 7 G恶意代码防范管理 G物理位置的选择 S通信完整性 S数据完整性 　 G测试验收 8 G备份与恢复管理 G防静电 S通信保密性 S数据保密性 　 G系统交付 9 G安全事件处置 S剩余信息保护 S剩余信息保护 　 G安全服务商选择 10 G密码管理 S安全标记 S安全标记 　 G系统备案 11 G变更管理 S电磁防护 S边界完整性检查 S可信路径 S可信路径 　 G等级测评 12 G应急预案管理 A软件容错 　 　 13 G监控管理和安全管理中心 A电力供应 A资源控制 A资源控制 A备份和恢复 　 　 注：表中前缀分类符号说明：G通用安全保护主要要求；S侧重数据保护要求；A服务保证类要求。 DB14/ T XXXX—2020 PAGE PAGE 3