信息安全集成项目流程及规范.pdfVIP

信息安全集成项目流程及规范

XXXXXX

02年月

2x3

目录

1、目的2

1.1服务流程图3

2、适用范围3

3、需求分析4

3.1主要网络安全威胁4

3.2自内部网络的安全威胁5

3.3自外部网络的安全威胁8

3.4网络安全需求10

3.5输入输出项12

4、方案设计13

4.1方案设计流程13

4.2输入输出项14

5、安装调试14

5.1准备阶段16

5.1.1准备工作安排17

5.1.2技术支持人员要求17

5.1.3风险分析与控制18

5.1.4工具及材料准备19

5.1.5输入输出项20

5.2施工阶段21

5.2.1开工21

5.2.2施工工艺标准21

5.2.3输入输出项23

6、信息系统安全集成项目验收23

6.1信息系统安全集成项目自调测23

6.2信息系统安全集成项目验收步骤24

6.3信息系统安全集成项目睑收内容26

6.4输入输出项29

7、售后服务30

7.1售后服务方式30

7.2售后服务流程30

7.2.1电话维护31

7.2.2现场维护32

7.2.3定期回访33

7.3输入输出项35

8、客户培训35

8.1培训人员35

8.2培训目标35

8.3培训方式36

8.4培训内容36

8.5输入输出项37

9、建立客户档案38

1、目的

规范信息系统安全集成的作业流程，确保人身和设备安全。提高

信息系统安全集成的安装、调试工程、资料归纳的管理水平及所属资

料文档的规范化、标准化。提高信息系统安全集成服务人员的服务水

平与服务意识。提高客户对信息系统安全集成后设备的操作、使用水

平。保障信息系统安全集成后的网络安全、稳定运行。

信息系统安全集成工程的工作主要包括以下六个方面：项目前期

的需求分析、方案设计；现场的安装调试、工程验收、售后服务和客

户培训。

1.1服务流程图

2、适用范围

适用于公司信息系统安全集成项目所有应用产品的安装、调试、

验收、售后服务和培训工作。

安装、调试、验收和售后服务部分针对人群为本公司技术支持工

程师；培训部分针对客户信息系统中安全系统的管理、操作和维护人

员。

3、需求分析

3.1主要网络安全威胁

通讯子网、计算机硬件和操作系统及各种应用软件等构成了网络

基本环境。而这些设施是构成网络系统安全的关键点。随着信息化

进程的加快，网络规模也在不断的扩大，本地的庞大的网络和分布

在全国各地的网络之间互相连接形成一个更加庞大的网络，这样复

杂的网络面临更多的安全问题。

一、内部网络连接及数据传送。其中包括：

（一）、网络的世界结果无法控制

（二）、网关人员无法及时了解网络的运行状况

（三）、无法了解网络的漏洞和可能发生的攻击

（四）、对已发生的活正在发生的攻击缺乏游侠的追查手段

二、外部网络连接及数据访问。其中包括：

（一）、远程用户的连接

（二）、办公自动化网络与互联网的连接

（三）、业务群体之间的聊天软件、邮件收发过程

（四）、非法团伙或分子的恶意攻击

3.2来自内部网络的安全威胁

由于网络