信息系統(tǒng)安全集成服務(wù)資質(zhì)三級評價要求

Date04 8 月 2019

信息系統(tǒng)安全集成服務(wù)資質(zhì)專業(yè)評價要求針對集成準(zhǔn)備、方案設(shè)計、建設(shè)實施、安全保障四個
過程進(jìn)行，具體分級要求如下：
B1 信息系統(tǒng)安全集成服務(wù)資質(zhì)三級評價要求
B1.1 集成準(zhǔn)備階段
B1.1.1 需求調(diào)研與分析
a) 調(diào)研客戶背景信息，采集系統(tǒng)建設(shè)需求和建設(shè)目標(biāo)，明確系統(tǒng)功能、性能及安全性要求。
b) 基于系統(tǒng)建設(shè)需求，提出產(chǎn)品選型方案和建設(shè)預(yù)算。
c) 結(jié)合系統(tǒng)建設(shè)和安全需求，與客戶、設(shè)計、開發(fā)等人員充分溝通，達(dá)成共識并形成記錄。
B1.2 方案設(shè)計階段
a) 根據(jù)系統(tǒng)建設(shè)安全需求，編制安全集成技術(shù)方案。
b) 依據(jù)技術(shù)方案，編制安全集成實施方案，明確項目人員、進(jìn)度、質(zhì)量、溝通、風(fēng)險等方面
的要求。
c) 結(jié)合技術(shù)方案和實施方案，與客戶進(jìn)行溝通，獲得客戶認(rèn)可。
B1.3 建設(shè)實施階段
B1.3.1 實施集成
a) 依據(jù)已確認(rèn)的安全集成項目技術(shù)方案和實施方案，按照時間和質(zhì)量要求進(jìn)行系統(tǒng)建設(shè)。
b) 項目實施人員按時提交施工記錄和工程日志，及時向項目經(jīng)理匯報項目進(jìn)度。
c) 建立安全集成項目協(xié)調(diào)機制，明確責(zé)任人，暢通信息溝通渠道，保障各相關(guān)方在項目實施
過程中能夠有效充分的溝通。
B1.4 安全保障階段
B1.4.1 系統(tǒng)測試
a) 依據(jù)項目技術(shù)方案和測試計劃，對系統(tǒng)進(jìn)行聯(lián)調(diào)和系統(tǒng)測試，完整記錄測試過程相關(guān)信息。
b) 對于新建系統(tǒng)重點測試系統(tǒng)的功能、性能和安全性等；對于系統(tǒng)改造或升級項目，還需進(jìn)
行兼容性測試。
B1.4.2 系統(tǒng)試運行
a) 為測試系統(tǒng)運行的可靠性和穩(wěn)定性，系統(tǒng)初驗后需進(jìn)行試運行，并記錄系統(tǒng)運行狀況。
b) 基于系統(tǒng)運行相關(guān)記錄，及時對系統(tǒng)設(shè)備進(jìn)行調(diào)整和維護(hù)。
B1.4.3 驗收
a) 根據(jù)合同約定，向客戶提交完整的項目資料及交付物，并提出終驗申請。
b) 根據(jù)合同約定，配合組織項目驗收，出具項目驗收報告。
B1.4.4 運行維護(hù)
根據(jù)合同約定，向客戶提供維保服務(wù)，并形成維保記錄。