项目及信息系统建设管理制度.docVIP

《***单位平安管理制度汇编》

工程及信息系统建设管理制度

文件名称

工程及信息系统建设管理管理制度

密级

内部

文件编号

版本号

V1.0

编写部门

网络室

编写人

审批人

发布时间

2010-8-29

目录

TOC\o1-3\h\z编制说明 3

第一章总那么 4

第二章平安要求 4

第一节工程建设平安管理的总体要求 4

第二节工程申报平安管理标准 5

第三节系统定级管理 7

第四节方案论证和审批平安管理标准 7

第五节工程实施方案和实施过程平安管理标准 8

第六节平安方案设计管理 11

第七节产品采购和使用管理 12

第八节自行软件开发管理 12

第九节外包软件开发管理 12

第十节工程实施管理 13

第十一节测试验收管理 13

第十二节系统交付管理 13

第十三节系统备案管理 14

第十四节等级测评管理 14

第十五节平安效劳商选择管理 14

第十六节工程验收与投产平安管理标准 15

第三章评估和论证平安管理 18

第四章附那么 20

第一节文挡信息 20

第二节版本控制 20

第三节其他信息 20

编制说明

为进一步贯彻党中央和国务院批准的《国家信息化领导小组关于加强信息平安保障工作的意见》及其“重点保护根底信息网络和重要信息系统平安”的思想、贯彻信息产业部“积极预防、及时发现、快速反响、确保恢复”的方针和“同步规划、同步建设、同步运行”的要求，特制定本制度。

本制度依据我国信息平安的有关法律法规，结合***单位的自身业务特点、并参考国际有关信息平安标准制定的。

《***单位平安管理制度汇编工程及信息系统建设管理制度》，是针对所有IT建设工程，主要用于在IT工程立项过程中平安局部的方案规划、评估和平安管理。

总那么

制度目标：为了加强***单位信息平安保障能力，建立健全的平安管理体系，提高整体的网络与信息平安水平，保证网络通信畅通和业务系统的正常运营，提高网络效劳质量，在平安体系框架下，本制度旨在提高IT工程信息平安建设质量，加强IT工程建设平安管理工作。

适用范围：本制度适用于所有TCP/IP网络IT建设工程，主要用于IT工程立项过程中方案设计、规划的平安要求参考。

使用人员及角色职责：本制度适用于全体人员。

平安要求

工程建设平安管理的总体要求

工程建设平安管理目标

一个工程的生命周期包括：工程申报、工程审批和立项、工程实施、工程验收和投产；从工程建设的角度来看，这些生命周期的阶段那么包括以下子阶段：需求分析、总体方案设计、概要设计、详细设计、系统实施、系统测试和试运行，如下表所示。

工程管理生命周期

工程申报

系统定级

需求分析

总体方案设计

工程审批和立项

工程实施

概要设计、详细设计、系统实施

工程验收和投产

系统测试、试运行和投产

工程建设平安管理的目标就是保证整个工程管理和建设过程中系统的平安。为了到达这个目标，信息平安〔INFOSEC〕必须融合在工程管理和工程建设过程中，与组织的业务需求、环境要求、工程方案、本钱效益以及国家和地方的政策、标准、指令相一致。这种融合应该产生一个信息系统平安工程〔ISSE〕工程，它要确认、评估、并且消除或控制住系统对或假定的威胁的脆弱点，最终得到一个可以接受水平的平安风险。

工程建设平安管理原那么信息建设工程建设平安管理应遵循如下原那么：

全生命周期平安管理：信息平安管理必须贯穿信息系统建设工程建设的整个生命周期；

本钱-效益分析：进行信息平安建设和管理应考虑投入产出比；

明确职责：每个参与工程建设和工程管理的人员都应该明确平安职责，应进行平安意识和职责培训，并落实到位；

管理公开：应保证每个工程参与人员都知晓和理解平安管理的模式和方法；

科学制衡：进行适当的职责别离，将业务的不同责任分配给不同的责任人；

最小特权：人员对工程资产的访问权限制到最低限度，即仅赋予其执行授权任务所必需的权限。

工程建设平安管理要求

工程平安管理工作由信息平安管理部门负责，在工程的申报、审批、立项、实施、验收等关键环节中，必须有信息平安管理部门的参与和评审意见。应在工程规划中明确信息平安责任、义务与管理程序。

工程申报平安管理标准

工程申报阶段应对信息系统建设工程各个环节进行统一的平安管理规划，确定工程的等级保护系统保护级别、平安需求、平安目标、平安建设方案，以及生命周期各阶段的平安需求、平安目标、平安管理措施。

由工程开发单位协同用户单位进行工程需求分析、确定总体目标和建设方案。