安全建设管理
控制点
8.
系统交付管理是指对机房建设、系统集成、网络改造中的外包工程项目的系统交付的管理，明确了交付工作的各个环节（各类工程、系统相关文档交接及设备清点等），使交付工作人员能够规范地完成交付工作。
a)
安全要求（一般）：应制定交付清单，并根据交付清单对所交接的设备、软件和文档进行清点。
要求解读：在工程实施并验收完成后，应根据协议中的有关要求，按照交付清单对设备、软件、文档进行交付。
测评方法
1.访谈系统建设负责人，了解是否创建了系统交付管控流程及交付清单。
2.核查交付清单内容。
期望结果
交付清单中有对交付的各类设备、软件、文档等的明确说明。
b)
安全要求（一般）：应对负责运行维护的技术人员进行相应的技能培训。
要求解读：交付单位或部门应在系统交付时对运维和操作人员进行必要的培训。
测评方法
1.访谈系统建设负责人，了解是否已对运维和操作人员进行技能培训。
2.核查培训记录相关记录文档。
期望结果
交付技术培训相关文档包含培训时间、培训内容、参与人员等方面的信息。
c)
安全要求（一般）：应提供建设过程文档和运行维护文档。
要求解读：交付单位或部门应提供建设过程中的文档和指导用户进行运行维护文档，以便指导运维人员和操作人员进行后期的运行维护。
测评方法
1.访谈系统建设负责人，了解建设过程中采取的管控措施。
2.核查建设过程文档和运行维护文档。
期望结果
系统交付文档中包含指导用户进行运维的文档等，且符合管理规定的相关要求。
原文始发于微信公众号（网络安全等保测评）：安全建设管理-（八）系统交付
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论