風(fēng)險評估實(shí)施步驟簡介-資料下載頁
2025-06-24 12:03本頁面
【正文】 過15%；給資產(chǎn)編排序號，以方便事后檢查。2．給人工評估資產(chǎn)做標(biāo)記，以方便事后檢查。3．資產(chǎn)值是評估報(bào)告的重要數(shù)據(jù)。三、制定整體實(shí)施計(jì)劃1．按照工作范圍制定整個項(xiàng)目的總體計(jì)劃，包括現(xiàn)場準(zhǔn)備、掃描評估、人工評估、問卷調(diào)查、加固實(shí)施等各階段。2．與接口負(fù)責(zé)人共同確定針對各相關(guān)資產(chǎn)進(jìn)行管理評估，入侵檢測系統(tǒng)實(shí)施掃描評估、人工評估的日期和時間段。==工作輸出1．《總體項(xiàng)目進(jìn)度甘特圖》2．《評估階段工作計(jì)劃表》==備注1．掃描評估、人工評估、問卷調(diào)查在可能的情況下可以同期進(jìn)行；《工作計(jì)劃表》交項(xiàng)目經(jīng)理參考，以便配合。2．確定日期以便于制定工作計(jì)劃；確定時間段（白天、晚間、夜間甚至鐘點(diǎn)）對加固階段詳細(xì)計(jì)劃的確定更重要。四、管理評估階段1．提供現(xiàn)有的安全管理規(guī)范和管理制度。2．提供對應(yīng)業(yè)務(wù)的系統(tǒng)信息，包括拓?fù)鋱D、業(yè)務(wù)功能說明、業(yè)務(wù)流程說明（如能提供系統(tǒng)設(shè)計(jì)方案更佳）。3．對應(yīng)業(yè)務(wù)的管理、員工、安全主管進(jìn)行訪談。4．對現(xiàn)有安全管理制度的實(shí)行情況進(jìn)行審計(jì)。5．對評估中需要的其他策略文檔進(jìn)行收集。==工作輸出1．《資料接收單》2．《安全訪談記錄單》==備注1．對提供的電子或紙質(zhì)文檔進(jìn)行嚴(yán)格的保密和內(nèi)部使用控制，資料接收時需要填寫《資料接收單》并簽字。2．訪談記錄單內(nèi)容需要與被訪談人進(jìn)行確認(rèn)及簽字。3．對于發(fā)現(xiàn)的重要情況，均須與對應(yīng)配合人員進(jìn)行確認(rèn)，重大內(nèi)容需要雙方簽字。五、技術(shù)評估階段1．提出掃描申請2．每日制定第二天的日工作計(jì)劃，包括掃描評估、人工評估、問卷調(diào)查等詳細(xì)計(jì)劃。3．進(jìn)行掃描評估（每次掃描完成后，應(yīng)有掃描確認(rèn)，需用戶方簽字）。4．進(jìn)行人工評估（每次人工評估完成后，應(yīng)有人工評估確認(rèn)，需用戶方簽字）。6．雙方協(xié)商布置在網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)上布置入侵檢測系統(tǒng)（一般放置3天）。7．在整個項(xiàng)目技術(shù)部分基本結(jié)束時，雙方協(xié)商進(jìn)行滲透測試。8．每日進(jìn)行記錄和總結(jié)。9．逢周末進(jìn)行周工作總結(jié)。==工作輸出1．《掃描申請報(bào)告》/《原始弱點(diǎn)報(bào)告》2．《日工作計(jì)劃》3．《工作確認(rèn)單》4．評估數(shù)據(jù)5．《入侵檢測系統(tǒng)布置申請報(bào)告》《入侵檢測系統(tǒng)日志分析報(bào)告》6．《滲透測試申請報(bào)告》/《滲透測試報(bào)告》7．《日工作記錄》8．《周工作總結(jié)》==備注1．簽字確認(rèn)。2．清晰明確的日工作計(jì)劃才能使當(dāng)日工作有條不紊。3．工作確認(rèn)單是你工作完成的憑證。4．收集好評估數(shù)據(jù)，并妥善保存。5．簽字，注意端口鏡像原則上必須由客戶進(jìn)行配置。6．簽字，并重新確認(rèn)實(shí)施時間與實(shí)施范圍，有可能的情況下，需要甲方全程陪同。7．每日總結(jié)并檢查當(dāng)日工作是否完成，如未完成，要考慮后期計(jì)劃的調(diào)整。六、數(shù)據(jù)整理1．工作整理。2．撰寫評估報(bào)告。3．撰寫加固方案和安全建議。==工作輸出1．《評估階段工作總結(jié)》2．《網(wǎng)絡(luò)安全風(fēng)險評估報(bào)告》3．《網(wǎng)絡(luò)安全建議報(bào)告》七、項(xiàng)目驗(yàn)收1．提交項(xiàng)目成果。2．報(bào)告解讀3．培訓(xùn)9 /
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1