XX 集团 信息安全咨询评估服务 方案建议书 目录 一 需求分析 ...................................................................................................... 3 1 .1 背景分析................................................................................................. 3 1 .2 项目目标................................................................................................. 4 1 .3 需求内容分析......................................................................................... 4 1 .3 .1 技术风险评估需求分析.............................................................. 4 1 .3 .2 管理风险评估需求分析.............................................................. 5 1 .4 时间进度需求......................................................................................... 6 1 .5 考核要求................................................................................................. 6 1 .6 服务支撑需求......................................................................................... 6 二 项目实施方案 .............................................................................................. 6 2 .1 技术安全风险评估................................................................................. 6 2 .1 .1 资产评估...................................................................................... 6 2 .1 .2 操作系统平台安全评估.............................................................. 8 2 .1 .3 网络安全评估............................................................................ 1 0 2 .1 .4 渗透测试.................................................................................... 1 2 2 .2 管理风险评估....................................................................................... 1 6 2 .2 .1 安全管理制度审计.................................................................... 1 6 2 .2 .2 业务流程管控安全评估...........................................
