测评项目管理制度.docxVIP

测评项目管理制度 --测评工程管理制度一、目的为维护我公司的测评工程行为管理，进步测评工程施工质量，节省本钱,树立公司形象，利于公司的可持续进展，特制订本制度。二、范围本制度用法于测评活动的各个工程工作人员。三、工程组织及业务流程1.等级测评活动中工程开展的组织形式描绘(各工作小组)。2.各工作小组的职责。3.等级测评业务流程根本过程的划分(加流程图)。4.等级测评施行过程各阶段的要求。四、测评预备过程管理4．１测评预备活动的工作流程测评预备活动的目的是顺当启动测评工程，预备测评所需的相关资料,为顺当编制测评方案打下良好的根底。测评预备活动包括工程启动、信息搜集和分析、工具和表单预备三项主要任务。这三项任务的根本工作流程见图1：----4.2 测评预备活动的主要任务4.2.1 工程启动在工程启动任务中，测评机构组建等级测评工程组,猎取测评托付单位及被测系统的根本状况,从根本资料、人员、方案支配等方面为整个等级测评工程的施行做根本预备。输入:托付测评协议书。任务描绘:ａ) 依据测评双方签订的托付测评协议书和系统规模,测评机构组建测评工程组,从人员方面做好预备，并编制工程方案书。工程方案书应包含工程概述、工作根据、技术思路、工作内容和工程组织等。b〕测评机构要求测评托付单位供应根本资料，包括：被测系统总体描绘文件，具体描绘文件,平安爱护等级定级报告，系统验收报告，平安需求分析报告，平安总体方案,自查或上次等级测评报告〔假如有〕，测评托付单位的信息化建立情况与进展以及联络方式等。----输出／产品:工程方案书。4.２．2 信息搜集和分析测评机构通过查阅被测系统已有资料或用法调查表格的方式，理解整个系统的构成和爱护状况,为编写测评方案和开呈现场测评工作奠定根底。输入:调查表格,被测系统总体描绘文件，具体描绘文件，平安爱护等级定级报告,系统验收报告,平安需求分析报告，平安总体方案,自查或上次等级测评报告(假如有)。任务描绘：a〕测评机构搜集等级测评需要的各种资料，包括测评托付单位的各种方针文件、规章制度及相关过程管理记录、被测系统总体描绘文件、具体描绘文件、平安爱护等级定级报告、平安需求分析报告、平安总体方案、平安现状评价报告、平安具体设计方案、用户指南、运行步骤、网络图表、配置管理文档等。b〕测评机构将调查表格提交给测评托付单位，催促被测系统相关人员精确填写调查表格。c) 测评机构收回填写完成的调查表格,并分析调查结果，理解和熟识被测系统的实际状况。分析的内容包括被测系统的根本信息、物理位置、行业特征、管理框架、管理策略、网络及设备部署、软硬件重要性及部署状况、范围及边界、业务种类及重要性、业务流程、业务数据及重要性、业务平安爱护等级、用户范围、用户类型、被测系统所处的运行环境及面临的威逼等。这些信息可以重用自查或上次等级测评报告中的可信结果。d〕假如调查表格填写不精确或不完善或存在互相冲突的地方较多，------ 测评机构应支配现场调查，与被测系统相关人员进展面对面的沟通和理解。输出/产品：填好的调查表格。4.２.3 工具和表单预备测评工程组成员在进展现场测评之前，应熟识与被测系统相关的各种组件、调试测评工具、预备各种表单等。输入:各种与被测系统相关的技术资料。任务描绘：a) 测评人员调试本次测评过程中将用到的测评工具,包括破绽扫描工具、浸透性测试工具、性能测试工具和协议分析工具等。 b) 测评人员模拟被测系统搭建测评环境。c) 预备和打印表单，主要包括:现场测评受权书、文档交接单、会议记录表单、会议输出/产品:选用的测评工具清单，打印的各类表单。4.3 测评预备活动的输出文档测评预备活动的输出文档及其内容如表1所示: --4.4 测评预备活动中双方的职责测评机构职责：a) 组建等级测评工程组。ｂ) 指出测评托付单位应供应的根本资料。c) 预备被测系统根本状况调查表格,并提交给测评托付单位。d) 向测评托付单位介绍平安测评工作流程和方法。e) 向测评托付单位说明测评工作可能带来的风险和躲避方法。f) 理解测评托付单位的信息化建立情况与进展,以及被测系统的根本状况。g) 初步分析系统的平安状况。h) 预备测评工具和文档。测评托付单位职责：ａ) 向测评机构介绍本单位的信息化建立情况与进展状况。b) 预备测评机构需要的资料。c) 为测评人员的信息搜集供应支持和协调。d〕精确填写调查表格。e) 依据被测系统的详细状况，如业务运行顶峰期、网络布置状况等,为测评时间支配供应适合的建议。f〕制定应急预案。五、方案编制过程管理５.１目的------ 方案编制过程是开展等级测评工作的关键活动,为现场测评供应最根本的