目录
一 需求分析 ......................................................................................................3
1.1 背景分析.................................................................................................3
1.2 项目目标.................................................................................................4
1.3 需求内容分析.........................................................................................4
1.3.1 技术风险评估需求分析..............................................................4
1.3.2 管理风险评估需求分析..............................................................5
1.4 时间进度需求.........................................................................................6
1.5 考核要求.................................................................................................6
1.6 服务支撑需求.........................................................................................6
二 项目实施方案 ..............................................................................................6
2.1 技术安全风险评估.................................................................................6
2.1.1 资产评估......................................................................................6
2.1.2 操作系统平台安全评估..............................................................8
2.1.3 网络安全评估............................................................................10
2.1.4 渗透测试....................................................................................12
2.2 管理风险评估.......................................................................................16
2.2.1 安全管理制度审计....................................................................16
2.2.2 业务流程管控安全评估............................................................17
2.3 评估工具...............................................................................................18
2.4 形成报告...............................................................................................19
