系統(tǒng)建設(shè)管理制度

1、系統(tǒng)建設(shè)管理制度一、系統(tǒng)定級1 .根據(jù)此系統(tǒng)的整體規(guī)劃和設(shè)計(jì)運(yùn)行需要，按照信息系統(tǒng)安全等級保護(hù)定 級指南，此系統(tǒng)的安全保護(hù)等級擬定為三級。以書面的形式定義確定了安全保護(hù)等級的信息系統(tǒng)的屬性，包括使命、業(yè)務(wù)、網(wǎng)絡(luò)、硬件、軟件、數(shù)據(jù)、邊界、人員等。確保信息系統(tǒng)的定級結(jié)果經(jīng)過相關(guān)部門的批準(zhǔn)。二、安全方案設(shè)計(jì)和審定根據(jù)此系統(tǒng)的安全等級保護(hù)級別選擇安全措施，依據(jù)風(fēng)險(xiǎn)評估的結(jié)果補(bǔ)充和調(diào)整相應(yīng)的安全措施。以書面的形式描述對系統(tǒng)的安全保護(hù)要求和策略、安全措施等內(nèi)容，形成系統(tǒng)的安全方案。對安全方案進(jìn)行細(xì)化，形成能指導(dǎo)安全系統(tǒng)建設(shè)和安全產(chǎn)品采購的詳細(xì)設(shè)計(jì)方案。組織相關(guān)部門和有關(guān)安全技術(shù)專家對安全設(shè)計(jì)方案的合理性和

2、正確性進(jìn)行論證和審定。在項(xiàng)目正式開始實(shí)施之前，應(yīng)確保安全設(shè)計(jì)方案經(jīng)過相關(guān)部門和有關(guān)技術(shù)專家批準(zhǔn)。三、產(chǎn)品采購確保采購的所有產(chǎn)品（包括網(wǎng)絡(luò)產(chǎn)品、安全產(chǎn)品等）都符合國家的有關(guān)規(guī)定和信息安全等級保護(hù)對應(yīng)等級的相關(guān)標(biāo)準(zhǔn)。確保所采購的所有密碼產(chǎn)品都符合國家密碼主管部門的要求。指定或授權(quán)專門的部門負(fù)責(zé)產(chǎn)品的采購。四、自行軟件開發(fā)確保開發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境物理分開。確保提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南。在軟件安裝之前檢測軟件包中可能存在的惡意代碼，并制定惡意軟件代碼檢測文檔。確保系統(tǒng)開發(fā)文檔由專人負(fù)責(zé)保管，系統(tǒng)開發(fā)文檔的使用受到控制，并對系統(tǒng)開發(fā)文檔的使用進(jìn)行認(rèn)證的書面記錄。五、外包軟件開發(fā)1 .與軟件開發(fā)

3、單位簽訂相應(yīng)的軟件開發(fā)協(xié)議，明確知識產(chǎn)權(quán)的歸屬和安全方 面的要求。根據(jù)軟件開發(fā)協(xié)議的要求檢測軟件質(zhì)量，或者請第三方軟件測試單位對軟件質(zhì)量進(jìn)行檢測。在軟件安裝之前和應(yīng)用系統(tǒng)正式上線之前檢測軟件包中可能存在的惡意代碼。要求軟件設(shè)計(jì)開發(fā)單位提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南。要求軟件開發(fā)單位針對軟件的安裝、使用和注意事項(xiàng)進(jìn)行相關(guān)培訓(xùn)。六、工程實(shí)施項(xiàng)目開始實(shí)施之前，應(yīng)與工程實(shí)施單位簽訂與安全相關(guān)的協(xié)議，以約束工程實(shí)施單位的行為和工程實(shí)施的質(zhì)量。在項(xiàng)目實(shí)施的過程中，應(yīng)指定或授權(quán)專門的人員或部門負(fù)責(zé)工程實(shí)施整個過程的管理，必要時可引入外部信息工程監(jiān)理機(jī)構(gòu)進(jìn)行工程實(shí)施的監(jiān)理。應(yīng)制定詳細(xì)的工程實(shí)施方案控制實(shí)施過

4、程，確保工程的進(jìn)度和工程的完成質(zhì)量。應(yīng)制定工程實(shí)施方面的管理規(guī)范，明確說明實(shí)施過程的控制方法和人員行為準(zhǔn)則，及時提交相關(guān)表單文檔。七、測試驗(yàn)收系統(tǒng)建設(shè)完成之后，應(yīng)組織對系統(tǒng)進(jìn)行軟件運(yùn)行測試、系統(tǒng)應(yīng)用測試、系統(tǒng)安全性測試等。在測試驗(yàn)收前根據(jù)系統(tǒng)設(shè)計(jì)方案和合同要求等制訂測試驗(yàn)收方案，測試驗(yàn)收過程中詳細(xì)記錄測試驗(yàn)收結(jié)果，形成測試驗(yàn)收報(bào)告。對系統(tǒng)測試驗(yàn)收的控制方法和人員行為準(zhǔn)則進(jìn)行書面規(guī)定。指定或授權(quán)專門的部門或人員負(fù)責(zé)系統(tǒng)測試驗(yàn)收的管理，并按照管理規(guī)定的要求完成系統(tǒng)測試驗(yàn)收工作。系統(tǒng)測試驗(yàn)收過程中，要重視系統(tǒng)安全性 測試，應(yīng)針對安全性測試專門設(shè)計(jì)測試方案，形成測試報(bào)告。組織相關(guān)部門和相關(guān)人員對系統(tǒng)測試驗(yàn)收報(bào)告進(jìn)行審定，沒有疑問后由雙方簽字。八、系統(tǒng)交付對系統(tǒng)交付的控制方法和人員行為準(zhǔn)則進(jìn)行書面規(guī)定。明確系統(tǒng)的交接手續(xù)，形成書面系統(tǒng)交接流程，并按照交接流程完成交接工作。制定詳細(xì)的系統(tǒng)交付清單，并根據(jù)交付清單對所交接的設(shè)備、軟件和文檔等進(jìn)彳丁清點(diǎn)和確認(rèn)；系統(tǒng)交付后，應(yīng)敦促系統(tǒng)建設(shè)方完成對委托建設(shè)方的運(yùn)維技術(shù)人員的相關(guān)培訓(xùn)工作。系統(tǒng)交付后，應(yīng)敦促系統(tǒng)建設(shè)方提交系統(tǒng)建設(shè)過程中的相關(guān)文檔和指導(dǎo)用戶進(jìn)行系統(tǒng)運(yùn)行維護(hù)的技術(shù)文檔。系統(tǒng)交付后，系統(tǒng)建設(shè)方應(yīng)進(jìn)行一定期限的服務(wù)承諾，并提交服務(wù)承諾書，及時的對系統(tǒng)運(yùn)行維護(hù)提供技術(shù)支持，以確保系統(tǒng)能夠安