信息安全等级保护项目计划书VIP免费

文档编号：zzzzzzxxxxxxxxxx信息系统等级保护测评项目项目计划书授权方：xxxxxxxxxx被授权方：rrrrrr编制日期：2016年2月29日目录1.概述1.1项目背景根据《中华人民共和国计算机信息系统安全保护条例》、《信息安全技术信息系统安全等级保护测评要求》、《信息安全技术信息系统安全等级保护基本要求》、《信息安全技术信息安全等级保护管理规定》等一系列国家及信息安全技术针对信息系统等级保护颁布的政策法规及文件要求，定级为等级保护二级的信息系统应该每年至少进行一次等级测评。目前xxxxxxxxxx信息系统尚未进行过等级保护专业测评。为进一步加强xxxxxxxxxx信息系统等级保护工作，按照《信息安全技术信息安全等级保护管理规定》相关规定，计划对xxxxxxxxxx重要的信息系统进行等级保护专业测评。依据《信息安全等级保护管理办法》（公通字[2007]43号）的相关要求，也为了持续有效提高信息系统的安全防护能力，受xxxxxxxxxx委托我中心计划与2016年2月29日起对xxxxxxxxxx信息系统实施信息安全等级测评工作，以期通过此次测评发现系统现有安全防护措施的薄弱环节，为下一步的信息系统安全建设整改提供可靠依据，以有效提高xxxxxxxxxx信息系统的安全运行能力。1.2项目目的通过对xxxxxxxxxx开展安全测评工作，可以全面、完整地了解当前xxxxxxxxxx的安全状况，分析系统所面临的各种风险。根据测评结果发现系统存在的安全问题，并对严重的问题提出相应的风险控制策略，并为下一步进行整个系统的信息系统安全建设做前期准备。对信息系统进行安全等级测评是国家推行等级保护制度的一个重要环节，也是对信息系统进行安全建设和管理的重要组成部分。通过对xxxxxxxxxx实施等级测评可以发现信息系统的安全现状与需要达到的安全等级或目标的差异，可以在技术和管理方面进行有针对性的加强和完善，使xxxxxxxxxx安全工作有的放矢。xxxxxxxxxx可依据等级测评结果，并结合单位的实际情况，区分轻重缓急，制定针对性的安全整改建议，通过安全整改不断提高信息系统的整体安全保护水平。1.3工作依据《计算机信息系统安全保护等级划分准则》（GB17859-1999）《信息安全技术信息系统安全等级保护定级指南》（GB/T22240-2008）《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008）《信息安全技术信息系统安全等级保护基本要求》《信息安全技术信息系统安全等级保护测评要求》（GB/T28448-2012）《信息安全技术信息系统安全等级保护测评过程指南》（GB/T28449-2012）《信息安全技术信息系统安全等级保护实施指南》（GB/T25058-2010）《信息安全技术?信息系统通用安全技术要求》（GB/T20271-2006）《信息安全技术?网络基础安全技术要求》（GB/T20270-2006）《信息安全技术?操作系统安全技术要求》（GB/T20272-2006）《信息安全技术?数据库管理系统安全技术要求》（GB/T20273-2006）《信息安全技术?服务器技术要求》（GB/T21028-2007）《信息安全技术?终端计算机系统安全等级技术要求》（GA/T671-2006）《信息安全风险评估规范》（GB/T?20984-2007）2.技术思路和工作内容2.1技术思路2.1.1测评指标测评指标暂定选取《信息安全技术信息系统安全等级保护基本要求》中2级系统基本要求指标，包括《信息安全技术信息系统安全等级保护基本要求》节“技术要求”中的2级通用指标类(G2)，2级业务信息安全性指标类(S2)，和2级业务服务保证类(A2)，以及节“管理要求”中的所有要求，安全控制指标如下表：安全分类安全子类测评项数备注物理安全物理位置的选择1测评物理机房所在的外部环境安全性。物理访问控制2测评进出机房的审批控制手段以及机房出入口的安全控制情况。防盗窃和防破坏5测评机房内设备和通信线缆的安全性以及监控报警系统建设情况。防雷击2测评建筑防雷和防感应雷的建设情况。防火1+测评自动监控防火系统设置情况以及机房材料防火情况。防水和防潮3测评机房内水管设置情况、防止结露所采取的措施以及监控报警系统建设情况。防静电1测评机房防静电所采取的措施。温湿度控制1+测评机房温湿度控制措施。电力供应2测评电力线路、备用电源以及发电机的配备情况。电磁防护1测评线缆电磁防护手段和...