等级保护测评项目执行管理信息系统的设计与实现
发布时间：2021-08-01 04:42
随着国内外网络安全形势日益严峻,企事业单位的信息系统面临遭受网络攻击的威胁。2017年正式实施的《网络安全法》规定我国实行网络安全等级保护制度,制度要求各企事业单位信息系统需要根据相关的等级保护标准及要求进行信息安全建设,而建设是否达到标准需要专业的等级保护测评机构来评判。等级保护测评机构测评执行过程的管理是对作业过程、文档控制、记录控制和过程监督的全流程精细化管理,执行过程的优劣不仅直接影响着测评工作的质量和效率,也是机构质量体系的体现,多家测评机构也已经因测评质量问题而受到处罚。同时,中国合格评定国家认可委员会（CNAS）要求等级保护测评机构按照《检查机构的认可准则》对机构进行管理,各机构为此也投入了大量的时间、人员和精力。本文主要是在CNAS认可标准基础上针对网络安全等级保护测评机构的测评管理工作,设计实现一套等级保护测评项目执行管理信息系统,一方面帮助测评机构项目管理达到CNAS的认可标准,另一方面可以优化机构的项目管理流程,提高管理效率和项目执行效率。本文的主要工作如下:（1）通过参与测评过程,研究了等级保护测评机构的业务流程、项目管理现状;（2）通过研究CNAS关于等级保护...
【文章来源】：山西大学山西省
【文章页数】：83 页
【学位级别】：硕士
【部分图文】：
PERT网络构造PERT图需要明确的三个概念：事件、活动和关键路线
等级保护测评项目执行管理信息系统的设计与实现12图3.1测评机构组织架构图等级保护测评项目的执行流程包括：商务阶段、测评准备阶段、方案编制阶段、现场测评阶段、分析与报告编制阶段、项目验收阶段六个阶段。每个阶段的具体内容如下：（1）商务阶段：商务阶段是在市场部完成的，内容包括市场部人员拟定项目合同、合同评审小组对合同进行评审和签订合同等；（2）测评准备阶段：测评准备阶段是由行政部、项目部和测评部共同完成的，行政部负责指导甲方进行定级备案和准备测评工具，项目部负责制定测评计划和进行系统调研；（3）方案编制阶段：方案编制阶段由测评部和质量部负责，该阶段测评组长根据系统调研结果编制测评方案，并请质量部方案评审小组对测评方案进行评审；（4）现场测评阶段：现场测评阶段是测评工作的核心，由测评部完成，内容包括了组织甲方相关人员和测评人员召开首次测评会议、对系统进行初测、初测问题反愧复测和召开末次会议等内容；（5）报告编制阶段：报告编制阶段由测评部和质量部共同完成，测评组长根据现场测评结果编制测评报告并提交质量部报告评审小组对测评报告进行评审；（6）项目验收阶段：项目验收阶段是由市场部和财务部共同完成的，市场部
第三章系统分析13人员向甲方提交正式的测评报告进行项目验收并在验收完成后将报告抄送至盛市监管部门进行备案，最后由财务部开具发票和确认回款，项目到此结束。为了能更清晰的展示项目执行流程，本文绘制了项目执行流程图如下：图3.2项目执行流程图3.3功能需求分析首先，由第二章对CNAS认可标准的解读得出CNAS对项目管理的要求包括：质量管理、人员管理、文档控制、记录控制和过程监督检查，再结合对业务流程的分析，总结出系统需求如下：
【参考文献】：
期刊论文
[1]云计算背景下的数据安全问题及防范策略探析[J]. 徐琬舒. 网络安全技术与应用. 2020(03)
[2]基于等级保护的公共图书馆网络安全实施建议[J]. 梁爱梅. 网络安全技术与应用. 2020(03)
[3]MySQL得到广泛使用的原因以及它的嵌入应用[J]. 郑智方,魏恺乐,李彬,谢易壮. 科技风. 2020(05)
[4]大型金融生产系统设计原则[J]. 刘鑫璐. 电脑知识与技术. 2020(04)
[5]PERT在比测试验项目进度管理中的应用[J]. 陈汗龙,黄丁琦,孙庆飞. 中国标准化. 2020(02)
[6]网络安全等级保护测评中的网络及通信安全测评[J]. 张珂. 微型电脑应用. 2020(01)
[7]大数据时代有效保障计算机网络信息系统安全措施研究[J]. 崔辰. 中国管理信息化. 2020(02)
[8]计算机软件数据库设计的重要作用及原则[J]. 侯晓凌,冯丽露,曲霄红. 电子技术与软件工程. 2020(02)
[9]试论企业信息化建设与ERP的实施[J]. 张强. 财会学习. 2020(01)
[10]基于spring MVC的学生信息管理系统[J]. 刘丽华,薛玉倩. 通讯世界. 2019(10)
硕士论文
[1]基于人脸识别技术校园宿管系统的设计与实现[D]. 刘九畅.南昌航空大学 2019
[2]基于SpringMVC的应急救援指挥管理系统设计与实现[D]. 张之.吉林大学 2019
[3]某企业档案管理系统的设计与实现[D]. 廖倩.电子科技大学 2019
[4]高校教学设备管理系统的设计与实现[D]. 李艳.电子科技大学 2019
[5]船厂涂装作业制造执行管理系统研究[D]. 岳宗杰.江苏科技大学 2018
[6]面向等级保护的主机安全测评系统的设计与实现[D]. 胡皓.中国科学院大学（工程管理与信息技术学院） 2014
本文编号：3314835
【文章来源】：山西大学山西省
【文章页数】：83 页
【学位级别】：硕士
【部分图文】：
PERT网络构造PERT图需要明确的三个概念：事件、活动和关键路线
等级保护测评项目执行管理信息系统的设计与实现12图3.1测评机构组织架构图等级保护测评项目的执行流程包括：商务阶段、测评准备阶段、方案编制阶段、现场测评阶段、分析与报告编制阶段、项目验收阶段六个阶段。每个阶段的具体内容如下：（1）商务阶段：商务阶段是在市场部完成的，内容包括市场部人员拟定项目合同、合同评审小组对合同进行评审和签订合同等；（2）测评准备阶段：测评准备阶段是由行政部、项目部和测评部共同完成的，行政部负责指导甲方进行定级备案和准备测评工具，项目部负责制定测评计划和进行系统调研；（3）方案编制阶段：方案编制阶段由测评部和质量部负责，该阶段测评组长根据系统调研结果编制测评方案，并请质量部方案评审小组对测评方案进行评审；（4）现场测评阶段：现场测评阶段是测评工作的核心，由测评部完成，内容包括了组织甲方相关人员和测评人员召开首次测评会议、对系统进行初测、初测问题反愧复测和召开末次会议等内容；（5）报告编制阶段：报告编制阶段由测评部和质量部共同完成，测评组长根据现场测评结果编制测评报告并提交质量部报告评审小组对测评报告进行评审；（6）项目验收阶段：项目验收阶段是由市场部和财务部共同完成的，市场部
第三章系统分析13人员向甲方提交正式的测评报告进行项目验收并在验收完成后将报告抄送至盛市监管部门进行备案，最后由财务部开具发票和确认回款，项目到此结束。为了能更清晰的展示项目执行流程，本文绘制了项目执行流程图如下：图3.2项目执行流程图3.3功能需求分析首先，由第二章对CNAS认可标准的解读得出CNAS对项目管理的要求包括：质量管理、人员管理、文档控制、记录控制和过程监督检查，再结合对业务流程的分析，总结出系统需求如下：
【参考文献】：
期刊论文
[1]云计算背景下的数据安全问题及防范策略探析[J]. 徐琬舒. 网络安全技术与应用. 2020(03)
[2]基于等级保护的公共图书馆网络安全实施建议[J]. 梁爱梅. 网络安全技术与应用. 2020(03)
[3]MySQL得到广泛使用的原因以及它的嵌入应用[J]. 郑智方,魏恺乐,李彬,谢易壮. 科技风. 2020(05)
[4]大型金融生产系统设计原则[J]. 刘鑫璐. 电脑知识与技术. 2020(04)
[5]PERT在比测试验项目进度管理中的应用[J]. 陈汗龙,黄丁琦,孙庆飞. 中国标准化. 2020(02)
[6]网络安全等级保护测评中的网络及通信安全测评[J]. 张珂. 微型电脑应用. 2020(01)
[7]大数据时代有效保障计算机网络信息系统安全措施研究[J]. 崔辰. 中国管理信息化. 2020(02)
[8]计算机软件数据库设计的重要作用及原则[J]. 侯晓凌,冯丽露,曲霄红. 电子技术与软件工程. 2020(02)
[9]试论企业信息化建设与ERP的实施[J]. 张强. 财会学习. 2020(01)
[10]基于spring MVC的学生信息管理系统[J]. 刘丽华,薛玉倩. 通讯世界. 2019(10)
硕士论文
[1]基于人脸识别技术校园宿管系统的设计与实现[D]. 刘九畅.南昌航空大学 2019
[2]基于SpringMVC的应急救援指挥管理系统设计与实现[D]. 张之.吉林大学 2019
[3]某企业档案管理系统的设计与实现[D]. 廖倩.电子科技大学 2019
[4]高校教学设备管理系统的设计与实现[D]. 李艳.电子科技大学 2019
[5]船厂涂装作业制造执行管理系统研究[D]. 岳宗杰.江苏科技大学 2018
[6]面向等级保护的主机安全测评系统的设计与实现[D]. 胡皓.中国科学院大学（工程管理与信息技术学院） 2014
本文编号：3314835
本文链接：https://www.wllwen.com/kejilunwen/ruanjiangongchenglunwen/3314835.html
