文档介绍：XX 集团
信息安全咨询评估服务
方案建议书
1
目录
一 需求分析 ................................................................................................. 3
背景分析............................................................................................ 3
项目目标............................................................................................ 4
需求内容分析..................................................................................... 4
技术风险评估需求分析........................................................... 4
管理风险评估需求分析........................................................... 5
时间进度需求..................................................................................... 6
考核要求............................................................................................ 6
服务支撑需求..................................................................................... 6
二 项目实施方案.......................................................................................... 6
技术安全风险评估............................................................................. 6
资产评估.................................................................................. 6
操作系统平台安全评估........................................................... 8
网络安全评估........................................................................ 10
渗透测试................................................................................ 12
管理风险评估................................................................................... 16
安全管理制度审计................................................................ 16
业务流程管控安全评估......................................................... 17
评估工具.......................................................................................... 18
形成报告.......................................................................................... 19
2
3
— 需求分析
背景分析
XX 的信息化建设正在朝着集中化和云化的方向发展，通过云计算技术的应 用把原来分散于各医院和分支机构的