安全评估实施方案完整模板.docVIP

XXXXX

平安评估实施方案

20XX年X月

北京XXXXXX公司平安效劳事业部

文档信息

工程名称

XXXXX平安效劳工程

文档编号

版本号

日期

参与人员

更新说明

分发控制

编号

读者

文档权限

与文档的主要关系

1

范卿

编写，修改

负责编制、修改

2

XXXXX工程组成员

读取

审核

3

XXXXXX工程组成员

读取

版权说明

本文件中出现的全部内容，除另有特别注明，版权均属北京XXXXXX公司所有。任何个人、机构未经北京XXXXXX公司的书面授权许可，不得以任何方式复制或引用文件的任何片断。北京XXXXXX公司平安效劳事业部负责对本文档的解释。

保密申明

本文件包含了来自北京XXXXXX的可靠、权威的信息，以及XXXXX网络系统的敏感信息，接受这份文件表示同意对其内容保密并且未经北京XXXXXX公司书面请求和书面认可，不得复制，泄露或散布这份文件。如果你不是有意接受者，请注意对这份文件内容的任何形式的泄露、复制或散布都是被禁止的。

目录

TOC\o1-3\h\z\u一.背景8

1.1.评估目标8

1.2.评估范围9

二.评估原那么9

2.1.保密原那么9

2.2.标准性原那么10

2.3.可控性原那么10

2.4.全面性原那么11

2.5.重点性原那么11

2.6.最小影响原那么12

三.评估标准12

3.1.信息平安标准12

3.1.1.BS7799(ISO/IEC17799)12

3.1.2.SSE-CMM13

3.1.3.ISO/IEC15408(GB/T18336)13

3.1.4.ISO/IEC1333513

3.1.5.其他相关标准14

3.2.组织平安策略14

3.2.1.相关法规和政策14

3.2.2.行业管理标准15

四.资产调查与赋值15

4.1.需求调查15

4.1.1.调查对象16

4.1.2.调查方式17

4.1.3.调查内容17

4.2.资产赋值18

4.2.1.根本概念18

4.2.2.信息资产分类19

4.2.3.信息资产赋值22

五.平安类别Ⅱ级评估内容24

5.1.平安技术评估25

5.1.1.物理平安25

5.1.2.网络平安26

5.1.3.节点平安28

5.1.4.应用与数据平安30

5.2.平安管理评估31

5.2.1.政策与制度32

5.2.2.机构与人员34

5.2.3.平安风险管理38

5.2.4.工程建设管理44

5.2.5.运行与维护管理49

5.2.6.业务连续性管理60

5.2.7.其他管理要求65

六.扫描评估方案66

6.1.目标66

6.2.地点66

6.3.时间66

6.4.参与人员67

6.5.范围67

6.5.1.网络设备67

6.5.2.应用系统67

6.6.评估方法67

6.7.工具选择68

6.7.1.漏洞扫描工具68

6.7.2.辅助工具69

6.7.3.系统自带程序73

6.8.评估的代价74

6.8.1.流量的代价74

6.8.2.主机的代价75

6.8.3.主机的潜在威胁76

6.9.实施步骤76

6.9.1.网络扫描76

6.9.2.扫描策略77

6.9.3.扫描操作78

6.9.4.报告整理82

七.人工评估方案82

7.1.目标82

7.2.地点82

7.3.时间83

7.4.参与人员83

7.5.范围83

7.5.1.网络设备83

7.5.2.应用系统83

7.6.评估方法83

7.7.实施步骤85

7.7.1.评估步骤85

7.7.2.评估内容86

7.7.3.报告整理87

八.工程实施方案87

8.1.工程组结构87

8.1.1.甲方工程组结构87

8.1.2.乙方工程组结构88

8.2.工程小组联系表89

8.2.1.甲方小组联系表89

8.2.2.乙方小组联系表89

8.3.工程进度安排90

8.4.用户配合90

8.5.评估监控90

8.5.1.网页监控91

8.5.2.系统监控91

8.6.评估风险的应对措施91

8.7.评估风险应急预案92

附录一：甲方工程组联系表94

附录二：乙方工程组联系表95

附录三：工程进度方案9