起头项目建设
项目建设单元需依照立项时通过评估的〖码利用解决规划》进行相应建设,不然项目验收时将无法通过系统评估。
假造密码利用执行规划
● 在信息系统建设阶段,要依照过审的密码利用规划内容假造执行规划,此规划用以领导密码利用的执行工作,通常由密码利用集成单元掌管造订。
● 密码利用执行规划应蕴含项目概述、项目组织、执行内容、执行打算、保险措施、经费概算等内容。新建系统若是佑装整体设计、分步施杏妆的打算,则应在执行规划中明确执行节点和阶段性指标。
● 若是在建设阶段涉及密码利用规划调整优化,必要再次委托密评机构对换整后的密码利用规划进行确认。
组织密码利用安全性评估与登记
● 在密码利用系统建设实现、投入运行之前,信息系统责任单元必要约请密码利用安全性测评机构进行密码利用安全性评估,可将评估了局一致保测评、关保测评了局一起作为项目建设验收的必备资料。
● 针对未通过密评的信息系统,信息系统责任单元要对评估中发现的安全问题及使佧改,整改实现后可请密评机构进行复评,更新评估了局。仍未通过复评的,该系统不得通过项目验收。
● 信息系统责任单元在30个工作日内将评估了局上报主管部门及地点地域(部门)密码治理部门登记,网络安全等级�;さ谌都耙陨闲畔⑾低�,评估了局同时报地点地域公安部门登记。
报送密码治理部门审查
1) 项目建设单元将通过评估的密码利用解决规划与密评机构出具的系统〖码利用安全性评估汇报》报送至密码治理部门审核;其中,第三级及以上信息系统,评估汇报还需上报至地点地域公安部门登记。
2) 对于评估通过的系统,审核了局作为项目建设验收的必备资料;
3) 对于评估未通过的系统,如在期限内整改、复评仍未通过,则系统不得通过项目验收;
提交项目验收
项目验收通过后,进行项目运行阶段。
Copyright ? 宝运莱官方网站 版权所有 京ICP备05032414号
京公网安备11010802024551号

