信息安全风险评估专项方案模板.doc

____________________________ 某单位 信息安全风险评定投标书 技术部分____________________________ 北京启明星辰信息安全技术 注释：本文档所包含信息在未事先得到北京启明星辰信息技术股份书面同意之前，本文档全部或部分内容不得用于其它任何用途或交和第三方。 目 录 TOC \o 1-3 \h \z \u 第1章项目概述 5 1.1. 项目背景 5 1.2. 项目目标 5 1.3. 项目范围 6 1.4. 项目内容 6 第2章 项目需求了解 7 第3章 项目方案设计 7 3.1. 设计目标 7 3.2. 设计标准 8 3.3. 设计依据 8 3.3.1. 政策依据 8 3.3.2. 标准依据 9 3.4. 方法模型 10 3.4.1. 风险关系模型 10 3.4.2. 风险分析方法模型 11 3.5. 工具方法 12 3.5.1. 风险评定采取方法 12 3.5.2. 风险评定使用工具 13 第4章 风险评定实施步骤 14 4.1. 阶段1：项目开启阶段 14 4.1.1. 阶段目标 14 4.1.2. 阶段步骤 15 4.1.3. 阶段输出 15 4.2. 阶段2：资产评定阶段 16 4.2.1. 阶段目标 16 4.2.2. 阶段步骤 16 4.2.3. 阶段方法 16 4.2.4. 阶段输出 17 4.3. 阶段3：威胁评定 17 4.3.1. 阶段目标 17 4.3.2. 阶段步骤 17 4.3.3. 阶段方法 18 4.3.4. 阶段输出 19 4.4. 阶段4：脆弱性评定 19 4.4.1. 阶段目标 19 4.4.2. 实施步骤 19 4.4.3. 已经有安全方法识别 38 4.4.4. 阶段输出 39 4.5. 阶段5：风险综合分析 39 4.5.1. 阶段目标 39 4.5.2. 阶段步骤 39 4.5.3. 阶段输出 42 4.6. 阶段6：风险处理计划 42 4.7. 阶段7：风险评定验收 43 4.7.1. 结果交付 43 4.7.2. 结果验收 44 第5章 应急预案修订和演练 44 5.1. 应急预案修订 44 5.1.1. 修订方法 44 5.1.2. 修订程序 44 5.1.3. 修订关键点 45 5.1.4. 阶段输出 45 5.2. 应急预案演练 45 5.2.1. 应急演练目标： 46 5.2.2. 应急演练计划 46 5.3. 项目验收 49 第6章 项目管理 49 6.1. 组织管理 50 6.2. 范围管理 51 6.2.1. 范围定义 51 6.2.2. 范围变更控制 51 6.3. 进度管理 52 6.4. 风险管理 53 6.5. 质量管理 53 6.5.1. 项目实施责任人质量控制 53 6.5.2. 项目经理质量控制 53 6.5.3. 质量管理质量控制 53 6.6. 沟通管理 54 6.6.1. 协调沟通机制基础准则 54 6.6.2. 沟通计划 54 6.7. 会议管理 55 6.8. 文档管理 55 6.9. 保密管理 56 第7章 人员安排 56 7.1. 职责和分工 56 7.2. 人员简历 57 第8章 项目计划 68 8.1. 总体计划 68 8.2. 项目计划时间表 70 第9章 项目收益 70 第10章 结果交付一览表 70 第11章 成功案例 71 11.1. 关键案例列表 71 11.2. 关键案例介绍 72 11.2.1. 金融案例 72 11.2.2. 电信案例 73 11.2.3. 能源案例 73 11.2.4. 政府案例 74 第12章 企业优势 74 12.1. 企业介绍 74 12.2. 企业资质 75  项目概述 项目背景 中国石油天然气股份管道分企业（简称某单位）隶属于中国石油天然气股份，关键负责长输油气管道运行管理、建设和科研。企业下辖大庆、长春等26个输油（气）单位和管道工程项目经理部、管道科技中心等单位，所属单位和人员分布在全国17个省（自治区、直辖市）。 企业拥有集油气管道输送技术研发、服务、培训、检测