風險評估實施步驟簡介-資料下載頁
2025-06-24 12:03本頁面
【正文】 過15%；給資產編排序號，以方便事后檢查。2．給人工評估資產做標記，以方便事后檢查。3．資產值是評估報告的重要數據。三、制定整體實施計劃1．按照工作范圍制定整個項目的總體計劃，包括現場準備、掃描評估、人工評估、問卷調查、加固實施等各階段。2．與接口負責人共同確定針對各相關資產進行管理評估，入侵檢測系統實施掃描評估、人工評估的日期和時間段。==工作輸出1．《總體項目進度甘特圖》2．《評估階段工作計劃表》==備注1．掃描評估、人工評估、問卷調查在可能的情況下可以同期進行；《工作計劃表》交項目經理參考，以便配合。2．確定日期以便于制定工作計劃；確定時間段（白天、晚間、夜間甚至鐘點）對加固階段詳細計劃的確定更重要。四、管理評估階段1．提供現有的安全管理規(guī)范和管理制度。2．提供對應業(yè)務的系統信息，包括拓撲圖、業(yè)務功能說明、業(yè)務流程說明（如能提供系統設計方案更佳）。3．對應業(yè)務的管理、員工、安全主管進行訪談。4．對現有安全管理制度的實行情況進行審計。5．對評估中需要的其他策略文檔進行收集。==工作輸出1．《資料接收單》2．《安全訪談記錄單》==備注1．對提供的電子或紙質文檔進行嚴格的保密和內部使用控制，資料接收時需要填寫《資料接收單》并簽字。2．訪談記錄單內容需要與被訪談人進行確認及簽字。3．對于發(fā)現的重要情況，均須與對應配合人員進行確認，重大內容需要雙方簽字。五、技術評估階段1．提出掃描申請2．每日制定第二天的日工作計劃，包括掃描評估、人工評估、問卷調查等詳細計劃。3．進行掃描評估（每次掃描完成后，應有掃描確認，需用戶方簽字）。4．進行人工評估（每次人工評估完成后，應有人工評估確認，需用戶方簽字）。6．雙方協商布置在網絡關鍵節(jié)點上布置入侵檢測系統（一般放置3天）。7．在整個項目技術部分基本結束時，雙方協商進行滲透測試。8．每日進行記錄和總結。9．逢周末進行周工作總結。==工作輸出1．《掃描申請報告》/《原始弱點報告》2．《日工作計劃》3．《工作確認單》4．評估數據5．《入侵檢測系統布置申請報告》《入侵檢測系統日志分析報告》6．《滲透測試申請報告》/《滲透測試報告》7．《日工作記錄》8．《周工作總結》==備注1．簽字確認。2．清晰明確的日工作計劃才能使當日工作有條不紊。3．工作確認單是你工作完成的憑證。4．收集好評估數據，并妥善保存。5．簽字，注意端口鏡像原則上必須由客戶進行配置。6．簽字，并重新確認實施時間與實施范圍，有可能的情況下，需要甲方全程陪同。7．每日總結并檢查當日工作是否完成，如未完成，要考慮后期計劃的調整。六、數據整理1．工作整理。2．撰寫評估報告。3．撰寫加固方案和安全建議。==工作輸出1．《評估階段工作總結》2．《網絡安全風險評估報告》3．《網絡安全建議報告》七、項目驗收1．提交項目成果。2．報告解讀3．培訓9 /
環(huán)評公示相關推薦
鄂ICP備17016276號-1