网络安全测评整改投标方案421页.doc

网络安全测评整改投标方案

目录

第一章项目背景和需求分析. .16第一节项目背景.. 16一、网络安全测评的作用. .16二、安全测评基本概念. 41第二节需求分析.. .70一、物理环境安全需求分析.. .70二、通信网络安全需求.. 72三、区域边界安全需求.. .72四、计算环境安全需求... .74五、安全管理中心安全需求. 76第二章项目整体服务设想.. .77第一节项目整体服务设想. 77一、服务目标..77二、服务内容... .79三、服务要求. 80第二节项目服务计划.. .81一、设计依据... 81二、设计原则. 82三、同步原则. .83四、设计思路. 83

第三节测评服务基本工作.， 85

一、基本工作... .85二、测评标准依据.. .86三、测评工作规范. .87四、测评工作内容.. ..88第四节测评工作流程. .88一、基本工作流程.. .89二、基本工作方法....90三、测评实施准备工作.， .92第五节风险控制方案... .97一、常见风险... .97二、风险规避.. .99第六节合理化建议... .102一、影响网络安全的因素. 102二、网络安全的防范措施. 103第三章项目组织机构及人员配置. ..106第一节项目组织结构分类..106一、职能型组织结构.. .106二、项目型组织结构.. .108三、矩阵型组织结构.. 110第二节建立项目组织的步骤. .111一、确定组织目标. 111

二、确定项目工作内容.， 111三、组织结构设计... .112四、项目管理结构... 112第三节项目组织规划原则. .114一、目的性原则.. .114二、精于高效原则. 114三、项目组织一体化原则. .114四、管理跨度原则...115五、系统化原则. 115六、及时更新原则. .115第四节项目组织机构.. .116一、项目组织机构.. .116二、项目组织机构图.. .116三、项目人员一览表. 117第五节人员岗位职责.. 121一、项目经理人员岗位职责.. ..121二、项目负责人岗位职责.. 121三、测评组长岗位职责.. .122四、网络测评人员岗位职责.. .122五、质量管控人员岗位职责. 124第四章人员管理及培训... .125第一节服务人员培训必要性 125

一、培训的重要性和作用..125二、培训的系统性... .127三、培训的形式和方法.. 129第二节项目人员培训计划.. .131一、培训对象... .131二、培训方式. 133三、初级等级测评师. .133四、中级等级测评师...137五、高级等级测评师. 140第三节网络安全培训内容.. .146一、网络信息安全主要内容... ..146二、良好的上网习惯... .148三、基本网络故障排查.. .150第四节安全教育与培训.. 153一、信息安全培训的对象. 153二、信息安全培训的内容.. ..155三、信息安全培训的管理. .156第五节对采购方人员安全管理培训.. ..157一、员工录用安全管理... .157二、员工工作调动的安全管理. .158三、员工离职的安全管理.. .158四、安全岗位人员管理.， 160

五、安全岗位人员的安全控制..162第六节第三方人员安全管理.. .164一、第三方人员短期访问安全管理. .164二、第三方人员长期访问安全管理.， .166三、第三方人员访问申请审批流程图... ...168第七节网络安全设备维护培训.. .168一、网络安全的基本概念. .168二、计算机网络受攻击的主要形式...169三、网络维护及故障分析处理. 171四、加强计算机网络安全的对策措施... ...173第五章网络安全测试工具.. .175第一节常用测试工具. .175一、负载压力测试.， .175二、功能测试... 178三、白盒测试工具. 179四、测试管理工具.. .179五、测试辅助工具. 180六、其他测试工具.. .181第二节渗透测试工具.. .182一、KaliLinux工具. 182二、Nmap工具.. .182三、Metasploit工具. 183