.
主要阶主要过程 段 活动 活动输入 活动输出 设计结果文档化 安全建设目标确定 安全建设安全建设容规划 项目规划 安全建设项目计划设计 技术措施实现容设计 安全方案详细设计 管理措施实现容设计 设计结果文档化 管理机构和人员的设置 管理措施管理制度的建设落实 和修订 人员安全技能培训 安全设计与 实施 安全需求分析报告 信息系统安全技术体* 信息系统安全系结构 总体方案 信息系统安全管理体系结构 信息系统安全总体方案 信息系统分阶段单位信息化建设的中安全建设目标 长期发展规划 信息系统安全总体方案 安全建设容 信息系统分阶段安全建设目标 信息系统安全总体方案 * 信息系统安全信息系统分阶段安全建设项目计划 建设目标 安全建设容 信息系统安全总体方案 信息系统安全建设项目计划 技术措施实现方各类信息技术产品技案 术白皮书 各类信息安全产品技术白皮书 信息系统安全总体方案 管理措施实现方信息系统安全建设项案 目计划 技术措施落实方案 * 安全详细设计管理措施落实方案 方案 机构现有相关管理制* 角色与职责说度和政策 明书 安全详细设计方案 安全组织结构表 * 各项管理制度角色与职责说明书 和操作规 安全详细设计方案 系统/产品使用说明培训记录及上岗书 等 各项管理制度和操作.
.
主要阶主要过程 段 活动 活动输入 活动输出 安全实施过程管理 信息安全产品采购 技术措施落实 安全控制开发 安全控制集成 系统验收 运维管理职责确定 运行管理和控制 运维管理过程控制 规 安全技术建设各阶段各阶段管理过程相关文档 文档 安全详细设计方案、已采购信息安全相关产品信息 产品清单 安全控制开发过安全详细设计方案 程相关文档 安全控制集成报安全详细设计方案 告 安全详细设计方案 * 系统验收报告 安全控制集成报告 安全详细设计方案 * 运行管理人员安全组织机构表 角色和职责表 运行管理需求 * 各类运行管理运行管理人员角色和操作规程 职责表 变更需求和影响变更需求 变更方案 变更管理分析 和控制 变更过程控制 变更方案 * 变更结果报告 安全详细设计方案 监控对象确定 监控对象列表 系统验收报告等 安全状态监控对象状态信监控对象列表 安全状态信息 监控 息收集 监控状态分析和* 安全状态分析安全状态信息 报告 报告 安全运行与 * 安全事件报告安全事件分级 各类安全事件列表 维护 程序 安全事件应急预案制定 安全事件报告程序 * 各类应急预案 处置和应安全状态分析报告 急预案 * 安全事件处置安全事件处置 安全事件报告程序 报告 各类应急预案 信息系统详细描述文件 安全状态检查 * 安全检查报告 变更结果报告 安全检查安全状态分析报告 和持续改进 改进方案制定 安全检查报告 * 安全改进方案 * 测试或验收报安全改进实施 安全改进方案 告 信息系统安全保护等* 安全等级测评等级测评 级定级报告 报告 .
.
主要阶主要过程 段 活动 活动输入 活动输出 系统验收报告 测试或验收报告 信息系统安全保护等级定级报告 信息系统安全总体方系统备案 * 备案材料 案 安全详细设计方案 安全等级测评报告 * 监督检查结果监督检查 备案材料 报告 信息转移、暂存、信息系统信息资产清信息转移、暂存和清除 清除处理记录文单 档 信息系信息系统硬件设备清设备迁移、废弃处统终止 设备迁移或废弃 单 理记录文档 信息系统存储介质清存储介质清除、销存储介质的清除或销毁 单 毁处理记录文档 注：* 标注的输出文件为比较重要的文件。
.
信息安全技术 信息系统安全等级保护实施指南
