【摘 要】
：
文章主要从风险控制、进度控制和质量控制三个方面论述了信息安全等级保护测评的项目控制,对于风险控制，验证测试和工具测试应该避开业务高峰期，并由测评委托单位对整个测试过
【机 构】
：
杭州东安检测技术有限公司,浙江杭州310012
【出 处】
：
第二届全国信息安全等级保护技术大会
论文部分内容阅读
文章主要从风险控制、进度控制和质量控制三个方面论述了信息安全等级保护测评的项目控制,对于风险控制，验证测试和工具测试应该避开业务高峰期，并由测评委托单位对整个测试过程进行监督，其中验证测试由测评委托单位技术人员进行操作;验证测试和工具测试前应对重要数据和应用系统进行备份，方便系统出现故障后能够立即恢复;测评机构使用的测试工具应在使用前先告知测评委托单位，并详细介绍其用途和可能带来的影响，必要时先进行模拟测试;在扫描过程中如果出现被测评系统没有响应的情况，应当立即停止扫描工作，与测评委托单位配合人员一起分析情况，在确定原因后，并正确恢复系统，采取必要的预防措施(比如调整扫描策略等)后，才可以继续进行。对于进度控制，将测评组分为技术组和管理组，每个小组指派一个组长，负责组内人员和事务的协调，并根据项目经理的要求安排组的工作。其中技术组又包含主机组(负责主机、数据库、应用和数据安全测评)和网络组(负责网络安全测评和工具测试)，管理组负责物理和管理安全测评。每个小组根据项目经理分派的如任务，并在“测评计划安排”的基础上分别制定各自小组的测评计划，并分派到每一位组内成员，使小组内每名测评人员都明确自己本次项目的任务以及当天所要完成的任务。对于质量控制，根据IS09001质量管理体系中质量控制程序的要求和CMA计量认证体系中的要求，对项目实施的各个环节进行质量监督;及时向项目经理汇报实施过程的质量问题和进度控制;负责各个小组技术文档的整理打印;每周负责从各个小组收集技术文档;对文档按配置管理规范进行严格管理;监督违规操作，记录虚假信息、越权操作和信息泄露等行为。在测评过程中通过项目组会议和项目汇报进行沟通和交流。
其他文献
目的:系统评价口服糖皮质激素对带状疱疹后遗神经痛(PHN)发生率和不良反应的影响.方法:检索2009年1月1日至2019年11月2日发表在中国知网(CNKI)、万方数据(WANFANG DATA)、维
目的:观察舒适护理对膀胱癌手术患者的应用效果.方法:将膀胱癌手术患者80例随机分为观察组和对照组,每组各40例.对照组采用常规护理方法,观察组在对照组的基础上增加舒适护理
在各类信息系统中，计算机及网络设备在实际工作时常采用交流电供电，并使用高频脉冲电路技术，这样就不可避免地产生向外辐射的电磁波。常见电磁辐射泄露防护技术包括抑源型电磁辐
在服务器领域,大型机一直是关键业务的代名词,也代表了最高稳定性和安全性,近年来大型机的安全问题也时有发生,而一般情况下普通技术人员很少有机会接触这类系统.文章结合RAC
目的:优化枸杞多糖(LBP)的精制工艺,为LBP的开发提供参考.方法:以多糖提取率为指标,采用正交试验考察提取次数、提取时间、料液比对多糖提取工艺的影响.在单因素试验的基础上
企业办公桌面环境是让员工提高工作效率的技术手段，其上运行的各种办公软件、应用系统是让员工协同工作的良好工具。由于企业IT的不断普及，几乎大多数员工都拥有自己的电脑，这也
人活着就要吃食物,然后经过复杂的消化过程,有用的被人吸收,没用的排泄掉。这是人和自然界众多交换的一种,是人和自然界不能割舍的脐带,说明人是自然界的一部分。天人合一,不
高脂血症是指脂肪代谢或者转运异常使得血浆中总胆固醇(TC)、三酰甘油(TG)、低密度脂蛋白(LDL-C)及高密度脂蛋白(HDL-C)其中一种或几种高于正常水平的血脂代谢紊乱性疾病.流
对于年轻的男女来说,夫妻欢爱过程总是带着些许神秘和诱惑的,可是遇到欢爱尴尬时,却不知如何是好,问朋友吧,难以启齿;去医院咨询,又怕闹笑话。在这里,我们关了灯,在黑暗里,谁
早发性卵巢功能不全(premature ovarian insufficiency,POI)是指女性40岁前出现卵巢功能衰退,以月经异常甚至闭经、生殖力下降和不同程度的低雌激素症状为主要临床表现,促卵