上QQ阅读APP看书,第一时间看更新
2.3.2 项目范围约定表
通过下列表格内容,明确约定安全服务项目的工作范围及内容。
1.基础信息
基础信息填写见表2.3。
表2.3 基础信息表
2.项目范围
物理范围:请详细描述本项目涉及的物理位置,如表2.4所示。
表2.4 物理范围表
应用系统范围:请详细描述本项目涉及的系统名称,见表2.5。
表2.5 应用系统范围表
计算机设备范围:请详细描述本项目涉及的计算机操作系统,如表2.6所示。
表2.6 计算机设备范围表
网络设备范围:请详细描述本项目涉及的路由或交换设备,如表2.7所示。
表2.7 网络设备范围表
网络安全设备范围:请详细描述本项目涉及的防火墙、VPN、IPS等安全设备,如表2.8所示。
表2.8 网络安全设备范围表
安全管理访谈人员范围:请详细描述本项目涉及的人员访谈情况,如表2.9所示。
表2.9 安全管理访谈人员范围表
安全制度评估范围:请详细描述本项目能提供的安全制度情况,如表2.10所示。
表2.10 安全制度评估范围表
3.项目会议议程
在等级保护测评开展实施前,需要进行一次项目会议,内容如表2.11所示。
表2.11 项目会议议程表
4.项目启动会议纪要
项目会议结束后,将讨论结果总结为项目启动会议纪要,如表2.12所示。
表2.12 项目启动会议纪要表