没有合适的资源？快使用搜索试试~ 我知道了~

文库首页前端Node.js信息安全咨询评估方案建议书.docx

信息安全咨询评估方案建议书.docx

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

0 下载量 194 浏览量 2022-07-10 01:42:02 上传评论收藏 146KB DOCX 举报

温馨提示

试读

19页

信息安全咨询评估方案建议书.docx信息安全咨询评估方案建议书.docx信息安全咨询评估方案建议书.docx信息安全咨询评估方案建议书.docx信息安全咨询评估方案建议书.docx信息安全咨询评估方案建议书.docx信息安全咨询评估方案建议书.docx信息安全咨询评估方案建议书.docx

资源推荐

资源详情

资源评论

XX 集团之杨若古兰创作

信息平安征询评估服务

方案建议书

一需求分析 3

1.1 布景分析 3

1.2 项目目标 4

1.3 需求内容分析 4

1.3.1 技术风险评估需求分析 4

1.3.2 管理风险评估需求分析 5

1.4 时间进度需求 6

1.5 考核请求 6

1.6 服务撑持需求 6

二项目实施方案 6

2.1 技术平安风险评估 6

2.1.1 资产评估 6

2.1.2 操纵零碎平台平安评估 8

2.1.3 收集平安评估 10

2.1.4 渗透测试 12

2.2 管理风险评估 16

2.2.1 平安管理轨制审计 16

2.2.2 营业流程管控平安评估 17

2.3 评估工具 18

2.4

构

成

陈

述

一需求分析

1.1 布景分析

XX 的信息化建设正在野着集中化和云化的方向发展，通过云计算技术的利

用把本来分散于各病院和分支机构的营业零碎进行整合，实现基于云平台的营

业零碎和数据集中安排，从而解决了持久存在的大量信息孤岛成绩，降低名贵

医疗数据和商业数据的流失风险，也为将来的集团医疗大数据分析和精准医疗

服务打下扎实的基础.

从本来分散式的信息孤岛到此刻的云化集中安排，XX 的信息化环境正在发

生根赋性的变更，带来节约人力成本、提高工作效力、减少管理漏洞、提高数

据精确性等诸多的好处.当前，国内外数据平安事件层见叠出，收集信息平安环

境日趋复杂，信息化环境的变更也同时带来了新的信息平安风险，整体来说包

含以下几个方面：

一、实现零碎和数据的集中化安排后，等于把本来分散的信息平安风

险也进行了集中，一旦发生信息平安事故，其影响将是全局性的.比

方在原本的信息化环境下发生敏感数据泄露，其泄露范围只限于个

此外病院或分支机构.而此刻一旦发生数据泄露，泄露范围会是全集

团所有病院和分支机构，直接和间接的损失不成同日而语.

二、云计算是一种颠覆传统 IT 架构的前沿技术，它可以加强协作，提

高敏捷性、可扩展性和可用性.还可以通过优化资本分配、提高计算

效力来降低成本.这也意味着基于传统 IT 架构的信息平安技术和产

品常常不克不及再为云端零碎和数据提供足够的防护能力.

三、零碎和数据的集中安排、云计算技术利用都请求建立可靠的信息

平安管理机制，改变原本的离散管理模型，从管理规范和工作流程

上实现与现有集中模式的对接，降低因管理不当导致的信息平安风

险.

1.2 项目目标

对 XX 当前的信息化环境从管理和技术上进行充分的信息平安风险评估，并

根据风险评估结果拟定呼应的风险管控方案.具体建设内容包含：

技术风险评估：

1）对现有的信息零碎、机房及基础收集资产和收集拓扑、数据资产、特权

账号资产等进行平安风险评估；

2）对核心营业零碎进行 WEB 平安、数据平安、营业逻辑平安风险评估；

3）对正在建设的云计算基础平台架构及承载的操纵零碎进行平安风险评

估；

4）渗透模拟黑客可能使用的攻击技术和漏洞发现技术，对营业零碎进行授

权渗透测试，对目标零碎进行深入的探测，以发现零碎最脆弱的环节、可能被

利用的入侵点和现网存在的平安隐患.

管理风险评估

1）采取调查访谈并结合实地考察的方式，对数据中间和核心零碎的平安管

理轨制进行疏理和平安风险评估；

2）对营业管控轨制和流程进行平安风险评估，采取浏览流程材料和相干人

员访谈的方式了解营业和零碎内控轨制和实现的营业流程，试用流程中涉及的

软件，观察各个营业控制点是否都得到无效的实施，各个接口的处理是否安

妥，监督检查法子是否健全；

3. 信息平安风险管控方案

其于上述风险评估结果，针对具体的平安漏洞和风险设计管控方案，包含

但不限于平安漏洞加固方案、信息平安管理规范优化提升方案、信息平安防护

技术解决方案等.

1.3 需求内容分析

1.3.1 技术风险评估需求分析

本项目对技术风险评估的内容请求主如果：

1、

资产评估

剩余18页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

竖子敢尔

粉丝: 1w+
资源: 2471

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

信息安全咨询评估方案建议书.docx

信息安全咨询评估方案建议书.doc

(完整版)信息安全咨询评估方案建议书.docx

信息安全咨询评估方案建议书.pdf

等保2.0之堡垒机产品技术方案建议书.docx

(完整版)VOI云教室解决方案建议书.docx

某银行数据中心信息安全咨询项目需求书.docx

网络安全等级保护安全解决方案建议书.docx

信息安全咨询评估方案建议书 (2).docx

(完整版)信息安全咨询评估方案建议书 (2).docx

方案建议书模板.docx

vSAN超融合解决方案建议书.docx

最新XX大学智慧校园信息安全改造建设方案v2.0.docx

信息安全建设方案建议书六.docx

智慧社区方案建议书.docx

备份软件方案建议书.docx

信息安全咨询评估方案建议书 (2).pdf

信息安全建设方案建议书五.docx

信息安全建设方案建议书(五).docx

方案建议书模板 (2).docx

基于大数据共建共享新型智慧城乡建设方案-项目建议书.docx

农产品批发市场信息化顶层设计项目建议书.docx

信息安全应急演练实施方案与信息安全等级保护工作方案汇编.docx

办公自动化系统设计方案建议书.docx

国家标准《信息安全风险评估实施指南》.docx

最新资源