安全建设管理-(八)系统交付

admin 2022年1月22日20:02:26企业安全评论36 views648字阅读2分9秒阅读模式

安全建设管理


控制点

8.

系统交付

系统交付管理是指对机房建设、系统集成、网络改造中的外包工程项目的系统交付的管理,明确了交付工作的各个环节(各类工程、系统相关文档交接及设备清点等),使交付工作人员能够规范地完成交付工作。

a)

安全要求(一般):应制定交付清单,并根据交付清单对所交接的设备、软件和文档进行清点。

要求解读:在工程实施并验收完成后,应根据协议中的有关要求,按照交付清单对设备、软件、文档进行交付。

测评方法

1.访谈系统建设负责人,了解是否创建了系统交付管控流程及交付清单。

2.核查交付清单内容。

期望结果

交付清单中有对交付的各类设备、软件、文档等的明确说明。

b)

安全要求(一般):应对负责运行维护的技术人员进行相应的技能培训。

要求解读:交付单位或部门应在系统交付时对运维和操作人员进行必要的培训。

测评方法

1.访谈系统建设负责人,了解是否已对运维和操作人员进行技能培训。

2.核查培训记录相关记录文档。

期望结果

交付技术培训相关文档包含培训时间、培训内容、参与人员等方面的信息。

c)

安全要求(一般):应提供建设过程文档和运行维护文档。

要求解读:交付单位或部门应提供建设过程中的文档和指导用户进行运行维护文档,以便指导运维人员和操作人员进行后期的运行维护。

测评方法

1.访谈系统建设负责人,了解建设过程中采取的管控措施。

2.核查建设过程文档和运行维护文档。

期望结果

系统交付文档中包含指导用户进行运维的文档等,且符合管理规定的相关要求。

原文始发于微信公众号(网络安全等保测评):安全建设管理-(八)系统交付

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月22日20:02:26
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  安全建设管理-(八)系统交付 http://cn-sec.com/archives/746417.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: