安全评估项目进度计划表
安全评估项目进度计划表
理工先河公司 6人:穆亚兵、何志德、聂欣博、肖博文、朱良宇、王学明等(随项目实施人员
会有调整)。
浙江省交通厅 人:
, 介绍理工先河公司安全评估
的流程
, 双方项目组成员介绍、项目
基本情况介绍、明确双方项
目组成员的责任、接口等
1 项目组全部成员 2 工作日 2007年6月13日, 理工先河公司根据客户实际 2007年6月14日
情况制定评估进度和日程
双方进行协商,最终确定评
估进度和日程
, 双方填写“保密
”,启动
本次安全评估
1
安全评估项目进度计划表
, 实施交流会
, 评估范围再确认
, 接口人员确认
, 策略文档收集
, 下发(回收)调查表
, 顾问访谈
2 项目组全部成员 2 工作日 2007年6月15日 2007年6月18日 , 安全扫描
, 本地信息收集
, 网络设备收集
, 安全设备信息收集
, 服务器信息收集
, 应用系统信息收集 3 项目组全部成员 2 工作日
2007年6月19日 2007年6月20日 实施内容同上 4 项目组全部成员 3 工作日 2007年6月21日 2007年6月25日 实施内容同上 5 项目组全部成员 3 工作日 2007年6月26日 2007年6月28日 实施内容同上 6 项目组全部成员 3 工作日 2007年6月29日 2007年7月3日 实施内容同上
, 实施交流会
, 评估范围再确认
, 接口人员确认
, 策略文档收集
5, 下发(回收)调查表 7 项目组全部成员 5 工作日 2007年6月27日 2007年7月3日 , 顾问访谈
, 安全扫描
, 本地信息收集
, 网络设备收集
, 安全设备信息收集
2
安全评估项目进度计划表
, 服务器信息收集
, 应用系统信息收集
分散培训内容(2天,20人次):
, 信息安全意识培训
8 项目组全部成员 3 工作日, 信息安全技术基础 2007年7月5日 2007年7月9日
, 操作系统安全
, 黑客攻击手段与防护策略
, 实施交流会
, 评估范围再确认
, 接口人员确认
, 策略文档收集
, 下发(回收)调查表 4, 顾问访谈 9 项目组全部成员 5 工作日 2007年7月9日 2007年7月13日 , 安全扫描
, 本地信息收集
, 网络设备收集
, 安全设备信息收集
, 服务器信息收集
, 应用系统信息收集 410 项目组全部成员 5 工作日实施内容同上 2007年7月16日 2007年7月20日
4实施内容同上 11 项目组全部成员 5 工作日 2007年7月23日 2007年7月27日
4实施内容同上 12 项目组全部成员 5 工作日 2007年7月30日 2007年8月3日
3
安全评估项目进度计划表
实施内容同上 413 项目组全部成员 5 工作日 2007年8月6日 2007年8月10日
4实施内容同上 14 项目组全部成员 5 工作日 2007年8月13日 2007年8月17日
4实施内容同上 15 项目组全部成员 5 工作日 2007年8月20日 2007年8月24日
4实施内容同上 16 项目组全部成员 5 工作日 2007年8月27日 2007年8月31日
3实施内容同上 17 项目组全部成员 5 工作日 2007年9月3日 2007年9月7日
4实施内容同上 18 项目组全部成员 5 工作日 2007年9月10日 2007年9月14日
19 IDC 项目组全部成员 4 工作日 2007年9月17日 2007年9月20日 实施内容同上
, 安全防护体系风险分析报告
, 安全评估记录
, 业务流量流向现状报告
20 项目组全部成员 60 工作日, 安全体系规划与整体安全策 2007年7月9日 2007年9月28日
略的设计建议
, 等级化安全保障建议
, 加固方案
, 总结、汇报 21 项目组全部成员 5工作日 2007年9月21日 2007年9月27日 , 数据留存、文档归档
集中培训(80人次): 22 项目组全部成员 10 工作日 2007年10月8日 2007年10月19日 ,
培训
4
安全评估项目进度计划表
, 信息安全意识培训
, 信息安全技术基础
, 操作系统安全
, 黑客攻击手段与防护策
略
, 风险管理与风险评估方
法
, 信息安全策略制定
, 业务连续性运营管理
, 信息安全标准与
, 特色培训(根据评估完成后,
各单位不同情况制定)
23 项目组全部成员 3 工作日
2007年10月22日 2007年10月24日
24 项目组全部成员 1 工作日 2007年10月25日 2007年10月25日
备注:
1. 整个系统的安全评估应该按一定顺序进行,在这里我们根据浙江省交通系统所在部门、所处物理位置等与交通厅信息中心负责人员一起来协
商具体的实施计划,以保证项目及时、顺利地进行。实际评估顺序可以根据实际情况进行相应的调整和改变。 2. 各步骤实施天数根据项目实际进度由双方协商随时调整,项目的实施工期不包含国家法定节假日。
5
安全评估项目进度计划表
用户确认
理工先河工程师与浙江省交通厅信息中心共同制定了上述安全评估项目进度计划表。以上进度
计划表是我们双方共同确定的,双方均表示认可。
甲方:
甲方代表签字/日期:
乙方:
乙方代表签字/日期:
6