信息安全咨询评估实施方案建议书范文.docx

WORD 格式整理版 集团 信息安全咨询评估服务 方案建议书 专业学习 参考资料 WORD 格式整理版 目录 一 需求分析 ........................................................................................... 4 1.1 背景分析 ..................................................................................... 4 1.2 项目目标 ..................................................................................... 5 1.3 需求内容分析 .............................................................................. 6 1.3.1 技术风险评估需求分析 ...................................................... 6 1.3.2 管理风险评估需求分析 ...................................................... 7 1.4 时间进度需求 .............................................................................. 7 1.5 考核要求 ..................................................................................... 8 1.6 服务支撑需求 .............................................................................. 8 二 项目实施方案 .................................................................................... 8 2.1 技术安全风险评估 ....................................................................... 8 2.1.1 资产评估 ........................................................................... 8 2.1.2 操作系统平台安全评估 .................................................... 10 2.1.3 网络安全评估 .................................................................. 14 2.1.4 渗透测试 ......................................................................... 16 2.2 管理风险评估 ............................................................................ 21 2.2.1 安全管理制度审计 ........................................................... 21 2.2.2 业务流程管控安全评估 .................................................... 22 2.3 评估工具 ................................................................................... 24 2.4 形成报告 ................................................................................... 24 专业学习 参考资料 WORD 格式整理版 专业学习 参考资料 WORD 格式整理版 一 需求分析 1.1 背景分析 的信息化建设正在朝着集中化和云化的方向发展，通过云计算技术的应用把原来分散于各医院和分支机构的业务系统进行整合， 实现基于云平台的业务系统和数据集中部署， 从而解决了长期存在的大量信息孤岛问题， 降低珍贵医疗数据和商业数