逐步实现企业的自动化、数字化和 信息化，增强集团管控能力，提高经营管理水平，加强 协同化运营，为集团业务战略提供良好支撑，驱动并引 领业务创新，促进集团公司可持续发展
2021-08-16 17:04:35
16.87MB
1
第一章 总则 - 2 -
第二章 项目前期管理 - 3 -
第三章 项目实施过程管理 - 5 -
第四章 项目验收管理 - 7 -
第五章 考核办法 - 8 -
第六章 附则 - 9 -
附件 - 10 -
项目员工月度考核表 - 11 -
项目绩效考核表 - 12 -
项目成本月报 - 13 -
项目工作周报 - 14 -
项目进度报告 - 15 -
项目实施计划 - 19 -
1 项目概述 - 19 -
1.1 项目背景 - 19 -
1.2 客户需求分析 - 19 -
1.3 项目实施方案概揽 - 19 -
2 项目范围陈述 - 19 -
2.1 项目陈述 - 19 -
2.2 项目工作范围 - 19 -
2.2.1 项目目标 - 19 -
2.2.2 项目约定与限制 - 19 -
2.2.3 项目概要交付内容 - 20 -
2.2.4 项目交付物的依赖条件 - 20 -
2.3 项目成功关键要素 - 20 -
2.4 项目工作分解结构 - 20 -
3 项目时间进度表 - 20 -
3.1 进度表 - 20 -
3.2 项目阶段划分和项目里程碑 - 21 -
3.3 项目各阶段主要工作描述 - 21 -
3.4 交付物日期 - 21 -
4 项目资源计划 - 22 -
4.1 项目组织结构 - 22 -
4.2 项目组织成员及职责分配 - 22 -
4.3 项目任务分配矩阵 - 22 -
4.4 项目组织成员及职责演变 - 22 -
4.5 客户及第三方厂家的相关项目组织结构及接口人员 - 22 -
..............................
2021-08-15 01:56:28
386KB
一、 信息安全工作方针策略 5
(一) 信息安全方针 5
(二) 信息安全策略 5
(三) 信息安全组织机构 8
二、 安全管理制度 14
(一) 制度的编制 14
(二) 制度的批准、发布 14
(三) 制度的发放 14
(四) 制度评审和修订 14
三、 安全管理机构 15
(一) 关键活动的授权和审批 15
(二) 审核和检查 15
(三) 沟通合作 15
四、 人员安全管理 16
五、 系统建设管理 18
(一) 规划设计 18
(二) 设备选型 18
(三) 采购和安装 19
(四) 软件开发管理 19
(五) 工程实施 20
(六) 测试验收 21
(七) 系统交付 21
(八) 系统建设服务商选择 21
附表1运维人员联系方式一览表 22
六、 机房安全管理制度 23
(一) 办公环境管理办法 23
(二) 机房出入管理 23
(三) 机房环境管理 23
(四) 机房介质管理 23
(五) 机房服务器管理 24
(六) 机房布线管理 24
(七) 机房网络设备管理 25
(八) 机房巡视管理 25
(九) 机房进出设备管理 25
七、 信息资产管理制度 26
(一) 职责 26
(二) 工作程序 26
八、 介质管理规定 29
(一) 介质购置 29
(二) 介质使用及维护管理 29
(三) 介质定期检查 30
(四) 介质维修 30
(五) 介质的报废 30
附表2介质领用申请单 30
附表3介质借用/使用登记单 31
九、 设备安全管理制度 32
(一) IT设备的购买 32
(二) IT设备的登记及领用 32
(三) IT设备的维护 32
(四) IT设备的报废 33
十、 网络安全管理制度 34
(一) 网络安全规划 34
(二) 网络接入控制 34
(三) 网络安全审计 34
(四) 网络设备管理 34
(五) 网络安全检查 35
(六) 网络访问控制 35
(七) 网络服务安全 36
十一、 系统安全管理制度 37
(一) 系统维护管理 37
(二) 系统访问控制 37
(三) 系统用户安全管理 38
(四) 系统审计 39
(五) 监视系统的使用 40
(六) 系统备份 41
十二、 恶意代码防范管理制度 42
(一) 职责 42
(二) 防恶意代码系统的规划与部署 42
(三) 恶意代码防范的日常管理 42
(四) 恶意代码的查杀与处理 43
附表4恶意代码查杀统计表 44
十三、 系统变更管理制度 45
(一) 变更的申请和审批 45
(二) 日常变更的实施 45
(三) 重大变更的实施 45
(四) 重大变更的验证和归档 46
(五) 变更的失败的处理 46
附表5配置变更申请表 46
十四、 备份恢复管理制度 47
(一) 程序 47
(二) 资产识别 47
(三) 制定备份方案 47
(四) 备份计划实施 48
(五) 备份的介质标识 48
(六) 备份介质的安全存放 48
(七) 备份介质的定期测试 48
(八) 信息恢复 48
附表6数据备份检查记录表 49
十五、 信息安全事件管理制度 50
(一) 信息安全事件分类 50
(二) 信息安全事件分级 50
(三) 信息安全事件的预防 50
(四) 信息安全事件的报告 51
(五) 信息安全事件响应 51
(六) 信息安全事件的调查处理 52
(七) 信息安全事件的整改 52
附表7信息安全事件管理文档 53
十六、 应急预案管理制度 54
(一) 应急处置基本原则 54
(二) 组织体系 54
(三) 信息安全事件应急处理 55
2021-08-13 09:00:23
393KB
包括但不限于以下精选资料：
等级保护咨询服务白皮书
风险评估服务白皮书
漏洞检测服务白皮书
安全配置检查服务技术白皮书
安全通告服务技术白皮书
渗透测试服务白皮书
信息安全管理体系咨询服务白皮书
安全应急演练服务技术白皮书
驻场安全服务白皮书
专业安全应急响应服务白皮书
安全基线核查服务白皮书
安全巡检服务白皮书
新上线系统安全检测服务白皮书
业务连续性管理（BCM）白皮书
专业安全加固服务白皮书
舆情监测服务白皮书
APP安全评估服务白皮书
安全审计服务白皮书
代码审计服务白皮书
安全功能审核服务技术白皮书
安全运维服务白皮书
符合性评测服务白皮书
网络架构分析服务技术白皮书
大数据咨询方法论白皮书
开发安全咨询服务产品白皮书
互联网暴露面资产安全评估服务白皮书
等保2.0体系互联网合规实践白皮书
恶意代码排查服务技术白皮书
网站安全监测服务白皮书
网站监测与自动修复系统技术白皮书
培训业务白皮
日志分析服务技术白皮书
安全托管服务白皮书
超融合解决方案技术白皮书
从0到1打造企业数字化运营闭环白皮书
数据安全治理白皮书
APP安全评估服务白皮书
系统上线前安全评估服务技术白皮书
现场值守服务技术白皮书
信息安全技术策略制定服务技术白皮书
行业安全事件通告服务技术白皮书
移动应用系统安全测试服务技术白皮书
应急管理体系建设咨询服务技术白皮书
源代码审计服务技术白皮书
智能变电站安全评估技术白皮书
重要时期安全保障服务技术白皮书
零信任实战白皮书
漏洞管理平台技术白皮书
华途数据安全治理白皮书
容器最佳安全实践白皮书
安恒公司安全服务白皮书
国顺信息安全服务白皮书
京东云安全白皮书
Smart NOS远程管理服务安全白皮书
“云”原生安全白皮书
西门子数字化转型白皮书
国有企业全链路数字化转型白皮书
2021-08-09 22:00:30
155.33MB
基金行业信息安全背景
基金行业信息安全管理体系
信息安全管理能力成熟度
基金公司典型信息技术安全风险及应对建议
基金行业信息安全建设建议
基金行业信息安全发展趋势
2021-08-04 21:00:08
5.09MB
一份很全的企业信息系统运维管理制度，供参考
本实施细则包括运维服务全生命周期管理方法、管理标准/规范、管理模式、管理支撑工具、管理对象以及基于流程的管理方法。
本实施细则以ITIL/ISO20000为基础，以信息化项目的运维为目标，以管理支撑工具为手段，以流程化、规范化、标准化管理为方法，以全生命周期的PDCA循环为提升途径，体现了对运维服务全过程的体系化管理。
2021-07-07 11:51:02
476KB
1