信息软件系统安全测评.doc

文档介绍：节肂肂葿肄螂蚄薂螆信息系统安全测评膀肆膆文档准备指南螂羁螁蚆***袂膅莀***蒆羅薄芃螀袄***羆羁莁艿薈委托单位(公章):袇肇莆螄虿薃系统名称:蚈袅肁袂莂罿委托日期:莈袆螄芅螁莂膈蚃膁中国信息安全测评中心莃膁莀衿螅蒆一、文档提交要求蒁蚀莅当委托机构正式委托中国信息安全测评中心对其信息系统实施安全测评时,为了使测评人员在现场测评前期就能够对被评估系统有清晰而全面地了解,委托机构应根据申请的测评类型准备文档。文档收集自网络,仅用于个人学****虿袆膁委托测评类型主要包括:袄聿蒇信息安全风险评估荿蚄芈信息系统安全等级保护测评羂葿膄信息系统安全评估膀蚅芁远程渗透测试莅膂袈系统安全技术监控薆螆蚅信息系统安全方案评审蒃薂羂需准备的测评文档主要包括:莇薄莁1.《信息系统基本情况调查表》薁肁芈2.《信息系统安全技术方案》肇薅莇3.《信息安全管理组织架构》羄蒀螁4.《信息安全管理制度》袇蚇蒁委托单位在准备测评文档时,应根据所申请的测评业务类型准备相应的文档。二者对应关系如下:肂袀虿文档类型薈蒄袅蒄荿螄委托测评类型芈蒅薁《信息系统基本情况调查表》薃羂袆《信息系统安全技术方案》肈薇薇《信息安全管理组织架构》蚁蒂薃《信息安全管理制度》蝿莄蚀信息安全风险评估羃袁芇√蕿蒅羅√膂芁节√芀蒇蚀√蒄肀芄螇√薃腿莅√蒆莆螀√螁蕿聿√螀蚈信息系统安全等级保护测评芇莇膅信息系统安全评估肃节肄√羇膄袀√膂蚁蒀√螇芆袇√薄膁袃远程渗透测试蒈芇羀蚂薀薆芈肄莄肅羀蚁罿膆肀系统安全技术监控膃荿羇√虿芇肆节肂蚄√葿肂膀螁蕿莈信息系统安全方案评审芇膃薄袀羈蒃√螃膄芀膂蒈蝿蒄羂芆莀袇膂二、准备文档时需注意的问题膄肃艿保证提交文档内容真实、全面、详细、准确。葿芆膀将提交文档与《委托书》一并提交。羄肅蚄提交材料时,应提交纸版和电子版文档(光盘形式)各一份。螁蚆芅附件一蚅袂荿《信息安全管理组织机构》衿荿莇至少包括下列内容:蒅羃蒆科技部门整体组织架构节衿羄信息安全管理组织架构图。膆螁葿IT运维部门设置、岗位设置及职责要求,以及人员与岗位的对应关系。莀芈螈如果IT运维外包,请提供外包服务商承担的岗位、职责以及人员与岗位的对应关系。羆螂膈葿蚇螃