【正文】 安全管理評估報告，并通 過 XX 地稅局的驗收。文檔體系的分析包括從整體的角度來分析文檔內容和文檔體系的完整性，對于現(xiàn)有策略文檔體系的結構完整性、詳盡程度等方面提出建議、意見，最 終形成一個結論，并給出文檔體系的改進建議， 輸出報告。所有的需要分析的文檔粗略閱讀完成后，安排與 XX 市地稅局信息中心策略負責人的訪談答疑，進一步理解安全策略的體系和內容。通過對所有接收的文檔進行整理，會發(fā)現(xiàn)有某些方面的文檔有缺失，此時可以與地稅局進行溝通，提醒并幫助地稅局挖掘和搜集其他可能存在的策略文檔。? 鑒別——負責分析的顧問對于搜集到的每一個策略文檔進行快速的瀏覽，迅速判斷該文檔的主要內容和文檔類型，并決定該文檔是否應當進行詳細閱讀和分析。? 接收——對于收集到的所有策略文檔，地稅局提交給分析小組。搜集的范圍包括信息安全管理相關的規(guī)定、流程、指南、通知、條例、處理辦法等任何正式成文的內容。 文檔搜集、接收、鑒別、整理本部分工作將描繪整個策略文檔的粗略框架。 技術先進性1　 有專業(yè)的評估工具，標準的調查表格2　 有規(guī)范的評估方法和流程3　 有經驗豐富，對安全管理有深入了解的專家隊伍對各方面安全管理策略進行分析4　 有十分深厚的風險評估實施經驗，科學的報告編制方法。 評估方法管理評估分為文檔檢查和訪談兩種方式。安全管理評估是對現(xiàn)有安全策略以及即將使用的安全策略文檔進行全面調研，總結 并發(fā)現(xiàn)安全策略文檔的弱點，分別從文檔內容、策略文檔體系、文檔適用范圍、文檔發(fā)布和執(zhí)行情況、文檔格式與控制等幾個方面進行評估。本報告所依據(jù)的標準：XX 市地稅局信息系 統(tǒng) 信息安全管理 評 估 報 告第 4 頁 共 27 頁GBT 197152020 信息技 術安全管理指南GBT 197162020 信息安全管理 實用規(guī)則GBT 202692020 信息系 統(tǒng)安全管理要求GBT 202822020 信息系 統(tǒng)安全工程管理要求2 評估內容與方法安全管理是由相應組織的各類安全策略來體現(xiàn)的。分析特別注重對策略的全面性（包括內容和體系）、技術和理論的先進性，從而找出 XX 市地稅局在信息安全管理制度和策略方面的薄弱點。信息系統(tǒng)安全管理評估是對 XX 市地稅局目前已有的信息安全相關策略參照業(yè)界成熟安全管理標準和電子政務等級保護管理要求，全面評估物理安全、安全策略和安全制度、安全管理組織和人員安全、安全風險管理、工程建 設信息安全管理、系統(tǒng)運行與維護、 業(yè)務連續(xù)性規(guī)劃、符合性各方面的管理現(xiàn)狀，通過分析找出 XX 市地稅局在信息安全管理方面的缺失，并給出 XX 市地稅局信息安全管理改進建議，通過對個別 重要文檔進行分析和評價，形成本報告。密 級： 內部文檔編號：2020002008項目編號：2020002XX 市地稅局信息系統(tǒng)信息安全管理評估報告XX 市地稅局信息系 統(tǒng) 信息安全管理 評 估 報 告第 1 頁 共 27 頁目 錄1 概述 ............................................................................................................32 評估內容與方法 ..........................................................................................4 評估范圍和內容 ........................................................................................................4 評估方法 ...................................................................................................................5 技術先進性 ................................................................................................................53 評估過程 ....................................................................................................5 分析過程 ...................................................................................................................5 文檔分析準備 ........................................................................................................5 文檔搜集、接收、鑒別、整理 ..................................................................................6 策略文檔分析與答疑 .............................................................................................6 文檔體系的分析 ....................................................................................................7 主要參與者 ................................................................................................................7 工作持續(xù)時間 ............................................................................................................7 工作結束準則 ............................................................................................................84 管理弱點評估 .............................................................................................8 物理安全管理 ............................................................................................................8 政策和制度 ..............................................................................................................10 機構與人員 ..............................................................................................................12 安全風險管理 ..........................................................................................................14 工程建設與管理 ......................................................................................................16XX 市地稅局信息系 統(tǒng) 信息安全管理 評 估 報 告第 2 頁 共 27 頁 運行與維護管理 ......................................................................................................18 業(yè)務連續(xù)性管理 ......................................................................................................21 法律符合性 ..............................................................................................................235 管理評估綜述 ...........................................................................................24 主要問題描述 ....................................