项目立项和审查信息安全管理
2018-06-15 09:30:42 | 来源：中培企业IT培训网
1．项目立项和审查信息安全管理
在项目可行性研究报告中须包括信息塞全方面的内容，一是除了描述系统业务需求之外，还须确定所处理的信息的安全级别和信息系统的安全防护级别，进行系统的安全性需求分析，包括安全威胁分析、系统脆弱性分析、风险及影响分析和系统安全需求；二是说明项目的总体安全目标，并针对前面的信息安全需求分析提出相应的信息安全对策，信息安全对策的强度应根据资产的重要性来选择；三是说明如何从技术、运作、组织以及制度4个方面来实现所有的信息安全对策，并形成信息安全方案；四是对信息安全方案进行成本效益分析，实现防护适度。
项目审查部门应会同信息安全责任部门组织信息安全方面的专家，对项目的安全性进行评审和审查，对项目的信息安全需求分析、信息安全对策以及总体信息安全方案进行成本效益、合理性、可行性和有效性评价。
- 上一篇：项目安全管理
- 下一篇：项目方案设计及实施过程信息安全管理
400-626-7377
录播
公开课
题库
在线咨询