信息安全管理体系建设项目实施方案

嘉定区智慧政务信息安全管理体系建设咨询服务项目实施方案

上海络安信息技术有限公司 二〇一三年四月 目 录

I 目 录 1 项目概述 ................................................................................................................................................ 3 1.1 背景 ............................................................................................................................................... 3 1.2 实施依据........................................................................................................................................ 3 1.3 工作目标........................................................................................................................................ 4 1.4 主要建设内容 ................................................................................................................................ 5 1.5 建设周期........................................................................................................................................ 6 1.6 总投资估算及来源 ........................................................................................................................ 6 1.7 前期相关工作情况 ........................................................................................................................ 6 2 组织和人员保障 .................................................................................................................................... 7 2.1 组织架构和职能 ............................................................................................................................ 7 2.2 主要参加人员 ................................................................................................................................ 8 3 工作分解计划 ........................................................................................................................................ 9 3.1 项目实施步骤 ................................................................................................................................ 9 3.2 工作任务分解结构（WBS） ..................................................................................................... 10 3.3 工作责任矩阵 .............................................................................................................................. 12 4 项目进度计划 ...................................................................................................................................... 13 目 录 II 4.1 建设周期......................................................................................................... 错误!未定义书签。 4.2 进度安排......................................................................................................... 错误!未定义书签。 5 风险管理计划 ...................................................................................................................................... 14 6 质量保证计划 ...................................................................................................................................... 16 6.1 本项目的质量目标 ...................................................................................................................... 16 6.2 各项目工作小组的质量管理职责 .............................................................................................. 16 6.3 技术质量标准 .............................................................................................................................. 17 6.4 质量保证过程 .............................................................................................................................. 17 6.5 文档质量控制 .............................................................................................................................. 18 7 试运行计划 .......................................................................................................................................... 20 7.1 管理体系培训 .............................................................................................................................. 20 7.2 试运行安排.................................................................................................................................. 20 项目概述

3 1 项目概述

1.1 背景 推进嘉定区智慧政务信息安全年建设，是嘉定深入贯彻“两化融合”建设的重要举措，是嘉定加快实现创新驱动、转型发展的重要保障，是深化构建“智慧嘉定，创意无限”的重要内容，也是嘉定信息化新一轮发展的必要条件。嘉定区信息化历经十年建设和发展，经历了“起步发展、要素准备、一体优化、全面提升”四个阶段，当前整体水平保持较高水准，基础建设和多项应用达到先进水平，连续多年通过信息安全等级保护测评。 嘉定区智慧政务信息安全年的主要目标是：通过让领导、信息安全专家、信息安全咨询机构或信息安全设备及系统提供商参与互动平台，共同研讨制定符合嘉定区实际情况的整体信息安全战略规划。旨在建立完善的安全管理体系和信息安全防护技术保障体系，建立安全管理中心，能够实时监控和及时预警政务信息系统的异常状态，针对网络和信息安全事件，建立整套可执行的应急预案。综合引入系统化的管理、扎实技术保障、规范的日常运营、主动式全员参与的并且可以可视可度量的立体安全防御体系。