信息技术服务：监理之总则思维导图

关注公众号回复“210703” 可自取 “监理之总则思维导图清晰版”

---

GB/ T 19668-2014是在2005版基础上升级而来，信息技术的更新迭代，监理标准为我国信息系统工程监理市场规范化，起到了促进作用。

GB/ T 19668 的总则规定了信息系统工程建设与运行维护中信息系统工程监理及相关信息技术服务（以下简称监理及相关服务）的一般原则，该部分内容适用范围，标准给出了以下范围：

1	监理及相关服务的资质认证及资格认定和监督管理部门；
2	从事监理及相关服务的单位和人员；
3	信息系统工程的业主单位；
4	信息系统工程的承建单位；
5	信息系统运行维护服务的供方单位和需方单位；
6	从事监理及相关服务的教育、培训和研究单位。

在《信息技术服务 从业人员能力评价要求》中，对信息技术服务人员能力分了6个等级，其中作为信息安全监理要求人员能力，起步要求从3级起，可见监理工作需要较多的知识、技能、经验的。

很多单位可能拥有监理资质，但在监理项目实施过程中，配备的人员综合素质其实并不见得能达不到三级要求。监理在建设项目中又起着至关重要的作用，监理人员的水平往往会对项目的最终结果 产生影响，若监理人员综合水平不够，最终会引发非常多的问题，虽然项目可以“结束”，但是因监理水平而产生的问题则刚刚开始。

当然，在整个信息化过程中，无论哪个环节放水，其实都无法经受各类真实环境的压力检验，都可能演变成伪信息化。

---

1. >>>等级保护<<<

网络安全等级保护：信息安全技术网络安全漏洞管理规范

网络安全等级保护：网络产品和服务安全通用要求之基本级安全通用要求

网络安全等级保护：网络产品和服务安全通用要求之增强级安全通用要求

网络安全等级保护：正确理解等保与关保的关系

网络安全等级保护：哪些国家标准等同国际ISO 27000标准？

网络安全等级保护：网络安全等级保护和信息安全技术国家标准列表

1. 开启等级保护之路：GB 17859网络安全等级保护上位标准
2. 回看等级保护：重要政策规范性文件43号文（上）
3. 网络安全等级保护：安全管理中心测评PPT
4. 网络安全等级保护：等级保护测评过程要求PPT
5. 网络安全等级保护：安全管理制度测评PPT
6. 等级保护测评之安全物理环境测评PPT
7. 网络安全等级保护：工业控制安全扩展测评PPT
8. 网络安全等级保护：浅谈网络安全等级保护整改
9. 网络安全等级保护：第三级网络安全设计技术要求整理汇总
10. 网络安全等级保护：等级测评中的渗透测试应该如何做
11. 网络安全等级保护：等级保护测评过程及各方责任
12. 网络安全等级保护：政务计算机终端核心配置规范思维导图
13. 网络安全等级保护：什么是等级保护？
    
14. 网络安全等级保护：信息技术服务过程一般要求
15. 闲话等级保护：网络安全等级保护基础标准（等保十大标准）下载
16. 闲话等级保护：什么是网络安全等级保护工作的内涵？
17. 闲话等级保护：网络产品和服务安全通用要求之基本级安全通用要求
    
18. 闲话等级保护：测评师能力要求思维导图
    
19. 闲话等级保护：应急响应计划规范思维导图
    
20. 闲话等级保护：浅谈应急响应与保障
    
21. 闲话等级保护：如何做好网络总体安全规划
    
22. 闲话等级保护：如何做好网络安全设计与实施
    
23. 闲话等级保护：要做好网络安全运行与维护
    
24. 闲话等级保护：人员离岗管理的参考实践

25. 网络安全等级保护：浅谈物理位置选择测评项

26. 信息安全服务与信息系统生命周期的对应关系
27. >>>工控安全<<<
28. 工业控制系统安全：信息安全防护指南
29. 工业控制系统安全：工控系统信息安全分级规范思维导图
30. 工业控制系统安全：DCS防护要求思维导图
31. 工业控制系统安全：DCS管理要求思维导图
32. 工业控制系统安全：DCS评估指南思维导图
33. 工业控制安全：工业控制系统风险评估实施指南思维导图
34. 工业控制系统安全：安全检查指南思维导图（内附下载链接）
35. 工业控制系统安全：DCS风险与脆弱性检测要求思维导图
36. >>>数据安全<<<

37. 数据安全风险评估清单

38. 专家解读：数据安全与数据安全法

39. 成功执行数据安全风险评估的3个步骤

40. 美国关键信息基础设施数据泄露的成本

41. VMware 发布9.8分高危漏洞补丁

42. 备份：网络和数据安全的最后一道防线

43. 数据安全：数据安全能力成熟度模型

44. 数据安全知识：什么是数据保护以及数据保护为何重要？

45. 信息安全技术：健康医疗数据安全指南思维导图

46. >>>供应链安全<<<

47. 美国政府为客户发布软件供应链安全指南
    

48. OpenSSF 采用微软内置的供应链安全框架
    

49. 供应链安全指南：了解组织为何应关注供应链网络安全
    

50. 供应链安全指南：确定组织中的关键参与者和评估风险
    

51. 供应链安全指南：了解关心的内容并确定其优先级

52. 供应链安全指南：为方法创建关键组件

53. 供应链安全指南：将方法整合到现有供应商合同中

54. 供应链安全指南：将方法应用于新的供应商关系

55. 供应链安全指南：建立基础，持续改进。

56. 思维导图：ICT供应链安全风险管理指南思维导图
    

57. 英国的供应链网络安全评估

58. >>>其他<<<

59. 网络安全十大安全漏洞

60. 网络安全等级保护：做等级保护不知道咋定级？来一份定级指南思维导图

61. 网络安全等级保护：应急响应计划规范思维导图

62. 安全从组织内部人员开始

63. 影响2022 年网络安全的五个故事

64. 2023年的4大网络风险以及如何应对

65. 网络安全知识：物流业的网络安全

66. 网络安全知识：什么是AAA（认证、授权和记账）？
67. 网络安全知识：如何打破密码依赖循环
68. 面向中小企业的 7 条网络安全提示
69. 处理网络安全问题
70. 西门子报告2022年发现1,300 多个 ICS 漏洞

原文始发于微信公众号（祺印说信安）：信息技术服务：监理之总则思维导图