系統(tǒng)建設管理制度

1、WOED格式系統(tǒng)建設管理制度一、系統(tǒng)定級1.依據(jù)此系統(tǒng)的整體規(guī)劃和設計運轉需要，依照信息系統(tǒng)安全等級保護定級指南，此系統(tǒng)的安全保護等級制定為三級。2.以書面的形式定義確立了安全保護等級的信息系統(tǒng)的屬性，包含使命、業(yè)務、網絡、硬件、軟件、數(shù)據(jù)、界限、人員等。3.保證信息系統(tǒng)的定級結果經過有關部門的同意。二、安全方案設計和鑒定1.依據(jù)此系統(tǒng)的安全等級保護級別選擇安全舉措，依照風險評估的結果增補和調整相應的安全舉措。2.以書面的形式描繪對系統(tǒng)的安全保護要乞降策略、安全舉措等內容，形成系統(tǒng)的安全方案。3.對安全方案進行細化，形成能指導安全系統(tǒng)建設和安全產品采買的詳盡設計方案。4.組織有關部門和有關安全

2、技術專家對安全設計方案的合理性和正確性進行論證和鑒定。5.在項目正式開始實行以前，應保證安全設計方案經過有關部門和有關技術專家同意。三、產品采買1.保證采買的全部產品（包含網絡產品、安全產品等）都切合國家的有關規(guī)定和信息安全等級保護對應等級的有關標準。2.保證所采買的全部密碼產品都切合國家密碼主管部門的要求。3.指定或受權特意的部門負責產品的采買。四、自行軟件開發(fā)1.保證開發(fā)環(huán)境與實質運轉環(huán)境物理分開。2.保證供給軟件設計的有關文檔和使用指南。3.在軟件安裝以前檢測軟件包中可能存在的歹意代碼，并擬訂歹意軟件代碼檢測文檔。4.保證系統(tǒng)開發(fā)文檔由專人負責保存，系統(tǒng)開發(fā)文檔的使用遇到控制，并對系統(tǒng)開

3、發(fā)文檔的使用進行認證的書面記錄。專業(yè)資料整理WOED格式五、外包軟件開發(fā)1.與軟件開發(fā)單位簽署相應的軟件開發(fā)協(xié)議，明確知識產權的歸屬和安全方面的要求。2.依據(jù)軟件開發(fā)協(xié)議的要求檢測軟件質量，或許請第三方軟件測試單位對軟件質量進行檢測。3.在軟件安裝以前和應用系統(tǒng)正式上線以前檢測軟件包中可能存在的歹意代碼。4.要求軟件設計開發(fā)單位供給軟件設計的有關文檔和使用指南。5.要求軟件開發(fā)單位針對軟件的安裝、使用和注意事項進行有關培訓。六、工程實行6.項目開始實行以前，應與工程實行單位簽署與安全有關的協(xié)議，以拘束工程實行單位的行為和工程實行的質量。7.在項目實行的過程中，應指定或受權特意的人員或部門負責工

4、程實行整個過程的管理，必需時可引入外面信息工程監(jiān)理機構進行工程實行的監(jiān)理。8.應擬訂詳盡的工程實行方案控制實行過程，保證工程的進度和工程的達成質量。9.應擬訂工程實行方面的管理規(guī)范，明確說明實行過程的控制方法和人員行為準則，實時提交有關表單文檔。七、測試查收4.系統(tǒng)建設達成以后，應組織對系統(tǒng)進行軟件運轉測試、系統(tǒng)應用測試、系統(tǒng)安全性測試等。5.在測試查收前依據(jù)系統(tǒng)設計方案和合同要求等制定測試查收方案，測試驗收過程中詳盡記錄測試查收結果，形成測試查收報告。6.對系統(tǒng)測試查收的控制方法和人員行為準則進行書面規(guī)定。7.指定或受權特意的部門或人員負責系統(tǒng)測試查收的管理，并依照料理規(guī)定的要求達成系統(tǒng)測試

5、查竣工作。系統(tǒng)測試查收過程中，要重視系統(tǒng)安全性測試，應針對安全性測試特意設計測試方案，形成測試報告。8.組織有關部門和有關人員對系統(tǒng)測試查收報告進行鑒定，沒有疑問后由兩方署名。八、系統(tǒng)交托5.對系統(tǒng)交托的控制方法和人員行為準則進行書面規(guī)定。6.明確系統(tǒng)的交接手續(xù)，形成書面系統(tǒng)交接流程，并依照交接流程達成交接工作。專業(yè)資料整理WOED格式4.擬訂詳盡的系統(tǒng)交托清單，并依據(jù)交托清單對所交接的設施、軟件和文檔等進行盤點和確認；5.系統(tǒng)交托后，應督促系統(tǒng)建設方達成對拜托建設方的運維技術人員的有關培訓工作。6.系統(tǒng)交托后，應督促系統(tǒng)建設方提交系統(tǒng)建設過程中的有關文檔和指導用戶進行系統(tǒng)運轉保護的技術文檔。7.系統(tǒng)交托后，系統(tǒng)建設方應進行一按限期的服務許諾，并提交服務許諾書，實時的對系統(tǒng)運轉保護供給技術支持，以保證系統(tǒng)可