1.盲目建设阶段 企业在建立初期,面对激烈的市场竞争,企业需要投入全部的资源,因此他们往往会有意无意的忽视掉企业的信息安全建设。还有一个原因在于企业面对...
安全建设管理-(六)工程实施
安全建设管理控制点6.工程实施工程实施安全管理是指对机房建设、系统集成或网络改造建设等工程项目实施过程的安全管理。要求针对系统各类工程实施(机房建设、网络建设等)明确工程实施人员的责任、实施方如何对工...
安全建设管理-(八)系统交付
安全建设管理控制点8.系统交付系统交付管理是指对机房建设、系统集成、网络改造中的外包工程项目的系统交付的管理,明确了交付工作的各个环节(各类工程、系统相关文档交接及设备清点等),使交付工作人员能够规范...
安全建设管理-(九)等级测评
安全建设管理控制点9.等级测评测评机构应依据国家网络安全等级保护制度,按照有关管理规范和技术规范,对未涉及国家秘密的等级保护对象的安全等级保护状况进行检测和评估。等级测评属于符合性评判活动,即依据网络...
安全建设管理-(七)测试验收
安全建设管理控制点7.测试验收测试验收管理主要是指对机房建设、系统集成、网络改造中的外包工程项目的测试验收进行管理,需明确测试验收的操作步骤、人员要求等。a)安全要求(一般):应制定测试验收方案,并根...
安全建设管理-(十)服务供应商选择
安全建设管理控制点10.服务供应商选择服务供应商可能包括产品提供商、系统集成商、系统咨询商、安全监理商、安全评估测评方等提供各类系统服务的第三方机构。a)安全要求(重要):应确保服务供应商的选择符合国...
云计算安全扩展要求-(七)安全建设管理
安全建设管理安全建设管理对云计算环境安全建设过程提出了安全控制扩展要求,涉及的安全控制点包括云服务商选择和供应链管理。控制点1.云服务商选择a)安全要求:应选择安全合规的云服务商,其所提供的云计算平台...