江苏医院等保测评中的'前期准备'阶段具体包含哪些工作内容?
等保测评的前期准备阶段是确保测评工作顺利进行的关键步骤,主要包括以下几个方面的工作内容:
1.项目启动:组建等级测评项目组,获取测评委托单位及被测系统的基本情况,包括人员、计划安排等,并编制项目计划书。项目计划书应包含项目概述、工作依据、技术思路、工作内容和项目组织等。
2.信息收集和分析:收集等级测评需要的各种资料,包括被测系统的方针文件、规章制度、技术资料、安全保护等级定级报告等,并通过调查表格了解系统的构成和保护情况。分析的内容包括系统的基本信息、网络及设备部署、业务流程、数据重要性等。
3.工具和表单准备:熟悉被测系统,调试测评工具,准备各种表单,如风险告知书、文档交接单等,以确保测评工作的顺利进行。
4.组建项目组:测评机构组建项目组,并指定项目负责人,确保团队成员了解各自的职责和任务。
5.资料准备:要求测评委托单位提供相关的基本资料和技术资料,以便测评机构进行深入分析和准备。
6.沟通协调:测评委托单位需要与测评机构保持良好的沟通,提供必要的支持和协调,确保信息收集工作的准确性和完整性。
7.应急预案:测评委托单位应制定应急预案,以防测评过程中出现意外情况。
通过上述工作,等保测评的前期准备阶段为后续的现场测评、风险评估和安全整改等工作奠定坚实的基础。
0 留言