系統(tǒng)建設(shè)管理制度

1、WOED格式系統(tǒng)建設(shè)管理制度一、系統(tǒng)定級(jí)1.依據(jù)此系統(tǒng)的整體規(guī)劃和設(shè)計(jì)運(yùn)轉(zhuǎn)需要，依照信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南，此系統(tǒng)的安全保護(hù)等級(jí)制定為三級(jí)。2.以書面的形式定義確立了安全保護(hù)等級(jí)的信息系統(tǒng)的屬性，包含使命、業(yè)務(wù)、網(wǎng)絡(luò)、硬件、軟件、數(shù)據(jù)、界限、人員等。3.保證信息系統(tǒng)的定級(jí)結(jié)果經(jīng)過(guò)有關(guān)部門的同意。二、安全方案設(shè)計(jì)和鑒定1.依據(jù)此系統(tǒng)的安全等級(jí)保護(hù)級(jí)別選擇安全舉措，依照風(fēng)險(xiǎn)評(píng)估的結(jié)果增補(bǔ)和調(diào)整相應(yīng)的安全舉措。2.以書面的形式描繪對(duì)系統(tǒng)的安全保護(hù)要乞降策略、安全舉措等內(nèi)容，形成系統(tǒng)的安全方案。3.對(duì)安全方案進(jìn)行細(xì)化，形成能指導(dǎo)安全系統(tǒng)建設(shè)和安全產(chǎn)品采買的詳盡設(shè)計(jì)方案。4.組織有關(guān)部門和有關(guān)安全

2、技術(shù)專家對(duì)安全設(shè)計(jì)方案的合理性和正確性進(jìn)行論證和鑒定。5.在項(xiàng)目正式開始實(shí)行以前，應(yīng)保證安全設(shè)計(jì)方案經(jīng)過(guò)有關(guān)部門和有關(guān)技術(shù)專家同意。三、產(chǎn)品采買1.保證采買的全部產(chǎn)品（包含網(wǎng)絡(luò)產(chǎn)品、安全產(chǎn)品等）都切合國(guó)家的有關(guān)規(guī)定和信息安全等級(jí)保護(hù)對(duì)應(yīng)等級(jí)的有關(guān)標(biāo)準(zhǔn)。2.保證所采買的全部密碼產(chǎn)品都切合國(guó)家密碼主管部門的要求。3.指定或受權(quán)特意的部門負(fù)責(zé)產(chǎn)品的采買。四、自行軟件開發(fā)1.保證開發(fā)環(huán)境與實(shí)質(zhì)運(yùn)轉(zhuǎn)環(huán)境物理分開。2.保證供給軟件設(shè)計(jì)的有關(guān)文檔和使用指南。3.在軟件安裝以前檢測(cè)軟件包中可能存在的歹意代碼，并擬訂歹意軟件代碼檢測(cè)文檔。4.保證系統(tǒng)開發(fā)文檔由專人負(fù)責(zé)保存，系統(tǒng)開發(fā)文檔的使用遇到控制，并對(duì)系統(tǒng)開

3、發(fā)文檔的使用進(jìn)行認(rèn)證的書面記錄。專業(yè)資料整理WOED格式五、外包軟件開發(fā)1.與軟件開發(fā)單位簽署相應(yīng)的軟件開發(fā)協(xié)議，明確知識(shí)產(chǎn)權(quán)的歸屬和安全方面的要求。2.依據(jù)軟件開發(fā)協(xié)議的要求檢測(cè)軟件質(zhì)量，或許請(qǐng)第三方軟件測(cè)試單位對(duì)軟件質(zhì)量進(jìn)行檢測(cè)。3.在軟件安裝以前和應(yīng)用系統(tǒng)正式上線以前檢測(cè)軟件包中可能存在的歹意代碼。4.要求軟件設(shè)計(jì)開發(fā)單位供給軟件設(shè)計(jì)的有關(guān)文檔和使用指南。5.要求軟件開發(fā)單位針對(duì)軟件的安裝、使用和注意事項(xiàng)進(jìn)行有關(guān)培訓(xùn)。六、工程實(shí)行6.項(xiàng)目開始實(shí)行以前，應(yīng)與工程實(shí)行單位簽署與安全有關(guān)的協(xié)議，以拘束工程實(shí)行單位的行為和工程實(shí)行的質(zhì)量。7.在項(xiàng)目實(shí)行的過(guò)程中，應(yīng)指定或受權(quán)特意的人員或部門負(fù)責(zé)工

4、程實(shí)行整個(gè)過(guò)程的管理，必需時(shí)可引入外面信息工程監(jiān)理機(jī)構(gòu)進(jìn)行工程實(shí)行的監(jiān)理。8.應(yīng)擬訂詳盡的工程實(shí)行方案控制實(shí)行過(guò)程，保證工程的進(jìn)度和工程的達(dá)成質(zhì)量。9.應(yīng)擬訂工程實(shí)行方面的管理規(guī)范，明確說(shuō)明實(shí)行過(guò)程的控制方法和人員行為準(zhǔn)則，實(shí)時(shí)提交有關(guān)表單文檔。七、測(cè)試查收4.系統(tǒng)建設(shè)達(dá)成以后，應(yīng)組織對(duì)系統(tǒng)進(jìn)行軟件運(yùn)轉(zhuǎn)測(cè)試、系統(tǒng)應(yīng)用測(cè)試、系統(tǒng)安全性測(cè)試等。5.在測(cè)試查收前依據(jù)系統(tǒng)設(shè)計(jì)方案和合同要求等制定測(cè)試查收方案，測(cè)試驗(yàn)收過(guò)程中詳盡記錄測(cè)試查收結(jié)果，形成測(cè)試查收?qǐng)?bào)告。6.對(duì)系統(tǒng)測(cè)試查收的控制方法和人員行為準(zhǔn)則進(jìn)行書面規(guī)定。7.指定或受權(quán)特意的部門或人員負(fù)責(zé)系統(tǒng)測(cè)試查收的管理，并依照料理規(guī)定的要求達(dá)成系統(tǒng)測(cè)試

5、查竣工作。系統(tǒng)測(cè)試查收過(guò)程中，要重視系統(tǒng)安全性測(cè)試，應(yīng)針對(duì)安全性測(cè)試特意設(shè)計(jì)測(cè)試方案，形成測(cè)試報(bào)告。8.組織有關(guān)部門和有關(guān)人員對(duì)系統(tǒng)測(cè)試查收?qǐng)?bào)告進(jìn)行鑒定，沒(méi)有疑問(wèn)后由兩方署名。八、系統(tǒng)交托5.對(duì)系統(tǒng)交托的控制方法和人員行為準(zhǔn)則進(jìn)行書面規(guī)定。6.明確系統(tǒng)的交接手續(xù)，形成書面系統(tǒng)交接流程，并依照交接流程達(dá)成交接工作。專業(yè)資料整理WOED格式4.擬訂詳盡的系統(tǒng)交托清單，并依據(jù)交托清單對(duì)所交接的設(shè)施、軟件和文檔等進(jìn)行盤點(diǎn)和確認(rèn)；5.系統(tǒng)交托后，應(yīng)督促系統(tǒng)建設(shè)方達(dá)成對(duì)拜托建設(shè)方的運(yùn)維技術(shù)人員的有關(guān)培訓(xùn)工作。6.系統(tǒng)交托后，應(yīng)督促系統(tǒng)建設(shè)方提交系統(tǒng)建設(shè)過(guò)程中的有關(guān)文檔和指導(dǎo)用戶進(jìn)行系統(tǒng)運(yùn)轉(zhuǎn)保護(hù)的技術(shù)文檔。7.系統(tǒng)交托后，系統(tǒng)建設(shè)方應(yīng)進(jìn)行一按限期的服務(wù)許諾，并提交服務(wù)許諾書，實(shí)時(shí)的對(duì)系統(tǒng)運(yùn)轉(zhuǎn)保護(hù)供給技術(shù)支持，以保證系統(tǒng)可