安全必威体育官网网址管理规定.pdfVIP

学而不知道，与不学同；知而不能行，与不知同。——黄睎

安全必威体育官网网址管理规定

针对该项目，我公司按照信息系统项目管理“五大过程组”进行

组织管理，落实每个过程组中的必威体育官网网址管理要求，并制定现场实施管理

制度和系统集成项目管理制度，制约项目组所有人员，确保项目实施

工程中必威体育官网网址与安全。

本系统为xxx级SM信息系统，在项目实施过程中产生和输出的

《分级保护建设方案》、项目实施方案、网络拓扑和网络地址、安全

必威体育官网网址产品配置策略等过程数据均不同程度的SM。同时由于项目实施

人员会进出必威体育官网网址要害部位，接触到系统中网络设备、安全设备、服务

器和计算机终端，较容易接触到SM信息或敏感信息，因此加强对项

目实施过程中的安全必威体育官网网址管理就极为重要。

我公司SM信息系统项目管理按照信息系统项目管理“五大过程

组”进行组织。每个过程组应围绕必威体育官网网址要求，相应地调整制度和标准。

五大过程组包括：启动过程，规划过程，执行过程，监控过程，

收尾过程。

项目启动过程必威体育官网网址规范

一、对项目信息渠道的合规性验证；

二、公司内部指定商务、售前工程师，内部初步确立知悉范围；

三、在甲方现场的调研，主动与甲方签署必威体育官网网址协议；

四、调研过程中，使用专门登记的照相设备、记录设备、移动

SM终端（以上设备应有公司必威体育官网网址标识，应有《SM使用、存放制度》）；

五、明确系统定级，规划项目内部代号，用于替代项目名称；

六、接收甲方SM资料，采用纸质、一次性光盘或必威体育官网网址红盘介质，

接收过程应有台账记录，接收和归还应当面交割；严禁通过互联网络、

快递发送；

七、明确项目干系人，制定联络表和联络途径；

八、标前与甲方沟通过程遵循信息输入输出管理原则，尽量采

用当面沟通；如电话沟通，避免出现用户名称、项目名称和敏感词，

采用替代词；

学而不知道，与不学同；知而不能行，与不知同。——黄睎

九、标前公司内部沟通应固定于公司必威体育官网网址室，如电话沟通，避

免出现用户名称、项目名称和敏感词，采用替代词。

项目规划必威体育官网网址规范

一、正式确认公司内部项目干系人，明确必威体育官网网址责任和权限；

二、正式输出项目管理团队人员、权限、责任表，提交公司保

密委员会审批；

三、设计、技术文件起草应固定人员、固定地点、固定SM设备；

严禁使用非密设备；

四、设计、技术文件内部传递应采用内部SM网络、SM移动介

质；

五、设计、技术文件外部传递应采用公司内部SM移动介质，当

面移交并建立台账；

六、设计、技术、投标文件，应采用公司内部非联网打印机，

完成打印和封装；严禁在外部设备上做纸质输出；

七、提前识别泄密风险。

项目执行必威体育官网网址规范

一、设备采购联系，应在签署必威体育官网网址协议后，提供脱敏处理的用户

名称和项目名称；

二、合作方和专家组联系，应在签署必威体育官网网址协议后，遵循信息输入

输出管理原则，进行沟通；

三、过程文件起草应固定人员、固定地点、固定SM设备；严禁

使用非密设备；

四、过程文件内部传递应采用内部SM网络、SM移动介质；

五、过程文件外部传递应采用公司内部SM移动介质，当面移交

并建立台账；

六