本項服務(wù)總體實(shí)施過程分為前期準(zhǔn)備、現(xiàn)場實(shí)施、數(shù)據(jù)整理與分析、交付收尾四個階段。
前期準(zhǔn)備工作主要包括抽取全市范圍內(nèi)黨政機(jī)關(guān)單位關(guān)鍵信息基礎(chǔ)設(shè)施做檢查,方案制定及評審,與被檢單位相關(guān)部門溝通協(xié)調(diào)等工作。
現(xiàn)場實(shí)施工作包括技術(shù)檢查及合規(guī)檢查,通過安全專家團(tuán)隊使用關(guān)鍵信息基礎(chǔ)設(shè)施評估工具,對關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者進(jìn)行檢測評估。
數(shù)據(jù)整理與分析工作依據(jù)《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保障指標(biāo)體系》(報批稿)的3個一級指標(biāo),9個二級指標(biāo)及24個三級指標(biāo)進(jìn)行綜合評價,建設(shè)情況指標(biāo)用于評價保障措施,運(yùn)行能力指標(biāo)用于評價保障能力,安全態(tài)勢指標(biāo)用于評價保障效果。
針對被檢單位的保障指標(biāo)進(jìn)行單位間的橫向比較,以及被檢單位與自身歷史情況的縱向比較,形成整體的關(guān)鍵信息基礎(chǔ)設(shè)施風(fēng)險總覽及督查整改建議,對全市關(guān)鍵信息基礎(chǔ)設(shè)施風(fēng)險預(yù)警及信息共享提供決策輔助。
交付收尾階段進(jìn)行項目文檔交付及項目總結(jié)匯報。