信息安全技术 公钥基础设施 远程口令鉴别与密钥建立规范.docx

PAGE10

--

PAGE

项目编号： 密级：

国家信息安全战略研究与标准制定工作专项项目任务书

项目名称：信息安全管理体系实施指南

课题名称：信息安全管理体系实施指南

项目组织单位（甲方）：全国信息安全标准化技术委员会秘书处

项目承担单位（乙方）：中国电子技术标准化研究所

北京知识安全工程中心

项目负责人：

起止年限：2007年10月至2008年9月

全国信息安全标准化技术委员会秘书处

二○○七年八月

一、研究目标

信息安全管理体系（ISMS-InformationSecurityManagementSystem）是管理体系思想和方法在信息安全保障方面的具体应用。建立和实施信息安全管理体系，是目前许多组织解决信息安全问题的有效的方法和手段，但目前对于如何合理实施信息安全管理体系缺乏相应标准的指导。本项目旨在通过对信息安全管理体系实施方法的研究，提出《信息安全管理体系实施指南》，为我国实施信息安全管理体系提供一套成熟的方法论，从而促进信息安全管理体系在我国的应用，提高我国的信息安全水平。

二、主要研究内容

信息安全管理体系已经逐渐成为许多组织解决信息安全问题的有效方法和手段，但如何有效实施信息安全管理体系，目前还缺乏相应的指南或标准。

本项目主要通过对信息安全管理体系实施方法的研究，提出《信息安全管理体系实施指南》，以指导用户建设实施信息安全管理体系。具体研究内容包括信息安全管理体系实施的流程、方法以及实施各阶段的活动。

三、进度安排

时间

进度安排

2007年10月-

2007年11月

通过对国内相关组织的调研分析，初步掌握目前国内信息安全管理体系的实施现状、存在的问题以及可供借鉴的经验。

2007年12月-

2008年1月

收集国内外的相关资料，对其进行研究消化，充分学习和借鉴国内外已有的在信息安全管理体系实施方面的理论、技术和成功经验，为我所用。

2008年2月-

2008年6月

综合所有研究结果，撰写《信息安全管理体系实施指南》标准草案。

2008年7月-

2008年9月

广泛征求意见，根据意见情况，完善《信息安全管理体系实施指南》标准草案。

四、最终成果、要求及验收方式

1、乙方负责提交：

《信息安全管理体系实施指南》标准草案。

2、甲方负责组织专家评审验收

五、经费及支付方式

1、本项目总经费万元，其中：

资料费：万元；差旅费：万元；

劳务费：万元；会议费：万元；

设备与实验验证费：万元；专家咨询费：万元；

其他：万元（其中：）

2、支付方式：

年月支付万元；

年月支付万元。

注：经费支出应严格按批准的经费预算执行。

六、签署

项目组织单位（甲方）：全国信息安全标准化技术委员会秘书处

盖章代表人签字：

年月日

项目承担单位（乙方）：

盖章法定代表人签字：

年月日

七、其他条款

信息安全标准项目任务书约定当事人的权利、义务及违约责任，缔约各方应严格遵守并认真履行各项条款。

第一条甲的权利和义务

甲方有权依据本任务书规定的内容，检查项目的进展情况和经费合理使用情况，有按本任务书的规定按期拨付经费的义务。

第二条乙方的权利和义务

乙方指派项目（课题）负责人，编制项目（课题）研究经费预算、决算，并严格按照批准的预算使用和管理项目（课题）经费。项目（课题）负责人的变更应以书面形式报全国信息安全标准化技术委员会秘书处；

乙方应按时完成项目（课题）研究开发，并在任务书签订后每季度向全国信息安全标准化委员会秘书处提交《项目（课题）进展情况报告》；

乙方应严格按照项目（课题）经费预算和任务书