等保测评项目管理方案.pdfVIP

1.项目管理原则

项目管理是指在执行质量保证体系的基础上，在人力资源和组织、计戈IJ、质量控制、

资源调、财务、风险控制等方面进行科学地管理，确保该项目如期、高质量地完成。

在项目开展前制定出一个切实可行的方案，才能向用户提供一个符合客户需求的优良项

目结果，更应为未来的维护和升级提供更大的便利。为测评类项目的方案设计与实施应

该满足以下原则：

符合性原则：应符合国家网络安全等级保护制度及相关法律法规，指出防范的方针

和保护的原则。

标准性原则：方案设计、实施与网络安全体系的构建应依据国内、国际的相关标准

进行。

规范性原则：项目实施应由专业的等级测评师依照规范的操作流程进行，在实施之

前将详细量化出每项测评内容，对操作过程和结果提供规范的记录，以便于项目的跟踪

和控制。

可控性原则：项目实施的方法和过程要在双方认可的范围之内，实施进度要按照进

度表进度的安排，保证项目实施的可控性。

整体性原则：安全体系设计的范围和内容应当整体全面，包括安全涉及的各个层面,

避免由于遗漏造成未来的安全隐患。

最小影响原则：项目实施工作应尽可能小的影响网络和信息系统的正常运行，不能

对信息系统的运行和业务的正常提供产生显著影响。

保密原则：对项目实施过程获得的数据和结果严格保密，未经授权不得泄露给任何

单位和个人，不得利用此数据和结果进行任何侵害测评委托单位利益的行为。

2.项目组织架构

2.1组织架构概览

在一个等保测评项目中，为了保证项目的顺利进行，需要建立相应的管理机构。我

公司为安全等保测评服务次目建立如下图组织架构

1

专

家

项目领导小组顾

问

团

项目经理队

交付组应急小组质量保障小组

在整体项目组织架构组成上本次项目团队主要由项目领导小组、项目经理、交付组、

应急小组、质量保障小组、专家顾问团队组成。

由我方服务人员组成“交付组”完成本次安全技术服务工作，由用户方相关人员组

成“客户工作组”，以共同作完成本次等级保护安全咨询服务工作。同时，双方应在

合同约束条款内共享知识库、专家资源库、工具库，以更好地推动本次工作。我方掌握

的所有有关本项目的各类信，未经同意不得以任何形式泄露给第三方。

我方在本项目中实行项目经理负责制，同时为确保提供的服务符合我方质量管理系

统和信安全管理体系的要求，并达到预期的质量水平，我方设质量保障小组对项目全

过程进行质量监督，以验证和监控交付服务的有效性和准确性。

质量保障小组

配管理员文档管理员设备管理员

质量监督员

应急小组由我方为本顷目配置应急小组团队，同时邀请甲方项目参与人员共同参与