信息安全咨询评估方案建议书.docxVIP

XX集团 信息平安咨询评估效劳 方案建议书 目录 TOC \o 1-3 \h \z \u 一 需求分析 3 1.1 背景分析 3 1.2 工程目标 4 1.3 需求内容分析 4 1.3.1 技术风险评估需求分析 4 1.3.2 管理风险评估需求分析 5 1.4 时间进度需求 6 1.5 考核要求 6 1.6 效劳支撑需求 6 二 工程实施方案 6 2.1 技术平安风险评估 6 2.1.1 资产评估 6 2.1.2 操作系统平台平安评估 8 2.1.3 网络平安评估 10 2.1.4 渗透测试 12 2.2 管理风险评估 16 2.2.1 平安管理制度审计 16 2.2.2 业务流程管控平安评估 17 2.3 评估工具 18 2.4 形成报告 19 需求分析 背景分析 XX的信息化建立正在朝着集中化和云化的方向开展，通过云计算技术的应用把原来分散于各医院和分支机构的业务系统进展整合，实现基于云平台的业务系统和数据集中部署，从而解决了长期存在的大量信息孤岛问题，降低珍贵医疗数据和商业数据的流失风险，也为未来的集团医疗大数据分析和精准医疗效劳打下扎实的根底。 从原来分散式的信息孤岛到现在的云化集中部署，XX的信息化环境正在发生根本性的变化，带来节约人力本钱、提高工作