信息安全咨询项目剖析.pdfVIP

信息安全咨询项目 信息安全咨询项目 SOW 文档说明 本文档所涉及到的文字、图表等，仅限于公司及被呈送方内部使用，未经被呈送 方及公司书面许可，不得扩散到第三方。 目录 1 概述 4 1.1 项目背景 4 1.2 项目目标 5 1.3 项目实施思路 6 1.4 参考标准 6 2 项目实施方案 7 3 一阶段项目工作说明 8 3.1 充分定义 8 3.2 量化控制 10 3.3 运行检验 12 4 二阶段项目工作说明 13 4.1 充分定义 13 2018-10-11 第 2 页 , 共 19 页 信息安全咨询项目 SOW 4.2 量化控制 14 4.3 运行检验 15 5 三阶段项目工作说明 16 5.1 充分定义 16 5.2 量化控制 18 5.3 运行检验 19 2018-10-11 第 3 页 , 共 19 页 信息安全咨询项目 SOW 1 概述 1.1 项目背景 医疗科技有限公司 （以下简称）是专业从事高端医疗设备及相关技术研发、 生产、 销售的高新技术企业。总部位于上海嘉定，包含运营总部、研发中心及生产基地，一 二期计划占地 400 余亩，届时将成为中国医疗行业最大规模的高技术产业化示范基地。 同时在上海浦东新区张江高科园以及深圳育成中心分别建立了两大基地， 进行以市场 为导向的产品研发。 是目前国内唯一一家产品线覆盖全线高端医疗影像设备的大型医 疗设备公司。 在产品研发和技术创新方面 , 是首批获得 “上海市十大产学研合作创新示范基地” 称号的企业之一，拥有行业领先的核心技术，获得专利技术 240 余项，申请发明专利 占 70%以上，以及在未来 3-5 年内将形成一个跨各大产品线， 拥有 1000 项专利规模的 大型医疗设备高科技企业。 随着的快速发展， 业务经营和管理对信息系统和核心数据依赖程度越来越广泛和 深入，对 IT 系统及信息的保密性、完整性和可用性的保护的要求也越来越高。为了 加强信息安全建设，提升信息安全保障水平，落实信息安全体系规划，提高员工的安 全意识，启动了信息安全管理体系建设项目。 2018-10-11 第 4 页 , 共 19 页 信息安全咨询项目 SOW 1.2 项目目标 为了提升整体信息