信息化项目安全测评申请书格式
申请单位基本情况
信息化项目安全测评申请书格式
一、 信息化项目安全测评适用范围和内容
适用范围
适用于对已建信息系统进行部分改造建设的信息化项目,建设内容可以包括系统应用开发,网络、系统平台改造,系统安全加固,环境建设,系统安全管理制度建设等方面。
该测评不适用于新建完整信息系统的信息化项目(完整信息系统建设包括机房物理环境、网络平台、系统平台、应用系统、系统运行安全保障、安全管理体系等方面)。
测评内容
信息化项目安全测评内容包括分别对信息系统网络、服务器等平台改造的安全测试和评估;对信息系统应用系统开发进行功能、安全功能测试;对信息系统安全加固实施的安全测试和评估;对网络环境建设中安全、基本链路测试;对安全管理制度建设的评估等。