广州市人口与计划生育局信息方案

《广州市人口与计划生育局信息方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、广州市人口和计划生育局定级与差距测评方案广州XXX科技股份有限公司二〇一〇年四月广州市计生局信息系统安全等级保护定级与差距测评方案目录第一章、项目概述11.1项目背景11.2项目目的41.3项目依据41.4项目原则51.4.1客观性和公正性原则51.4.2经济性和可重用性原则51.4.3可重复性和可再现性原则51.4.4结果完善性原则6第二章、系统现状72.1系统概况72.2网络现状72.3设备现状82.3.1网络设备情况82.3.2计生系统情况82.3.3门户网站情况82.3.4OA系统情况8第三

2、章、项目实施93.1信息安全等级保护工作总体流程图93.2定级与差距测评方法103.3定级与差距测评流程113.4测评内容143.4.1总体内容143.4.2安全控制测评153.4.3系统整体测评173.4.4综合测评分析173.5项目计划183.6人员安排203.7行为规范及风险规避203.8项目输出成果213.8.1定级工作成果213.8.2差距测评工作成果21第四章、项目报价22第五章、等级保护差距测评业绩24附件一：信息安全等级保护基本要求二级测评项2541广州XXX科技股份有限公司广州市计

3、生局信息系统安全等级保护定级与差距测评方案第一章、项目概述1.1项目背景根据公安部、国家保密局、国家密码管理局、国务院信息化工作办公室于2004年9月联合签发的《关于信息安全等级保护工作的实施意见》、2003年中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）以及《广东省计算机信息系统安全保护条例》等信息安全等级保护的文件明确指出，要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统。在这情况下，我省在有关部门的领导

4、下积极开展深化信息安全等级保护工作，以达到切实提高重要信息系统安全保护能力的目的。在2009年4月广东省公安厅、省保密局、密码管理局和省信息化工作领导小组联合发文《广东省深化信息安全等级保护工作方案》(粤公通字[2009]45号)中又再次指出，“通过深化信息安全等级保护，全面推动重要信息系统安全整改和测评工作，增强信息系统安全保护的整体性、针对性和实效性，使信息系统安全建设更加突出重点、统一规范、科学合理，提高信息安全保障能力，维护国家安全、社会稳定和公共利益，保障和促进信息化建设”。由此可见，等级

5、保护测评和等级保护安全整改工作已经迫在眉睫。广州XXX科技股份有限公司（简称XXX科技）是由中国电子科技集团公司第七研究所民品部门于2000年转制组建的国有控股股份制企业，注册资本6396万元，是一家致力于电子信息与通信领域产品的研究、生产和销售的省高新技术企业和软件企业。2009年公司实现销售额9.4亿元。XXX41广州XXX科技股份有限公司广州市计生局信息系统安全等级保护定级与差距测评方案科技是广东省信息安全等级测评机构备案（二级）单位，广东省创新型试点企业和知识产权优势企业，是广州市重点软件企

6、业和广州市首批知识产权工作站，具有广东省省级企业技术中心和广州市技术工程研究开发中心，具有广东省计算机信息系统安全服务等级证（二级）证书、计算机信息系统集成壹级资质和通信信息网络集成企业甲级资质证书，是中国WAPI产业联盟理事单位、中国安全防范产品行业协会理事单位和广东省勘察设计协会理事单位，是广州市软件行业协会副会长单位及广东省软件行业协会会员单位，还是中国通信企业协会、中国电子企业协会、中国工程咨询协会会员单位；XXX科技是工业和信息化部批准成立的国家宽带无线IP标准工作组成员单位和中国宽带无线

7、多媒体标准组成员单位，是国家密码管理管理局核准的商用密码产品生产定点单位和销售许可单位、国防武器装备科研生产二级保密资格单位（GDB0803）、广东省3G产业发展联盟成员单位。XXX科技强化企业在技术创新中的主体地位，建立以企业为主体、市场为导向、产学研相结合的技术创新体系，积极与国内著名学府在产学研相结合方面进行卓有成效的合作，与中科院计算所、清华大学、北京大学、中山大学等国内知名高校院所建立了战略合作伙伴关系，与电子科技大学、华南理工大学、四川大学、湖南大学等高校有多年的项目研发合作关系。200

8、0年以来，XXX科技共申请专利60余项（发明专利38项），主持或参与制定国际/国家/行业标准12项，承担国家、省、市科技攻关项目40余项。面向未来，XXX科技将以卓尔不群的信息产品和技术解决方案，致力成为具有强大竞争力的信息产品和服务提供商。适逢广州市人口和计划生育局实施信息系统等级保护评估测评（以下简称“等保”）项目的机会，通过我们多个等级保护试点工作中积累的经验，结合我们自身的技术优势和多年来在信息安全服务中，逐步形成的一套完善的信息安全工程体系，充分考虑到广州市