編號： 密級：信息安全防護方案一期實施打算書xxx2022年十一月1.概要工程名稱：打算日期：客戶方工程負責人:軟件實施人員:實施規(guī)劃書重要說明：本實施規(guī)劃書編制的目的是為接下來的南京交通廳信息安全防護工程實施實施日程的具體打算，xxx將在軟件購銷及效勞協(xié)議簽署之后做具體調(diào)研〔不超過3個工作日〕后供給，經(jīng)雙方負責人同意確認之后，嚴格執(zhí)行；xxx不允許由于軟件公司實施工程師工作延誤的緣由導致實際誤，其責任歸軟件公司自行擔當；xxx必需就此南京交通廳信息安全防護實際實施完畢并得到客戶方確認方可結案；結案文檔重要文件，作為實施進度及工作評估的最重要依據(jù)，并成為xxx南京交通廳信息安全防護工程實施結案及收取合同相關協(xié)議款項的依據(jù)。問題闡述數(shù)據(jù)安全通常，機構的用戶數(shù)據(jù)都存儲在數(shù)據(jù)庫中。而信息泄露的主要途徑是對數(shù)據(jù)的操作行為,是各類機構面臨的一個關鍵問題。日志治理1、數(shù)據(jù)庫重要數(shù)據(jù)增刪改操作2、應用系統(tǒng)操作效勞器異地備份1、效勞器特別2、網(wǎng)絡節(jié)點特別解決方案數(shù)據(jù)安全通常業(yè)內(nèi)對信息安全防護的思路有兩個：一、掌握；二、審計；1〕掌握通常承受的是安全邊界、身份認證、訪問掌握、攻擊防護等技術手段。審計技術成為最正確實踐。針對數(shù)據(jù)庫審計的技術分具體分為以下三類：1、數(shù)據(jù)庫自身審計案例較少。主要緣由為：審計結果不直觀，讀懂日志需要資深技術人員的支持。據(jù)庫中進展查看。的人，往往是操作人員自己。審計結論不夠權威。2、安裝監(jiān)控軟件。該技術雖屬第三方的審計技術，在實際環(huán)境中仍較少。主要緣由為：安裝軟件之后會占用數(shù)據(jù)庫效勞器的計算資源，導致數(shù)據(jù)庫性能下降。再者，其軟件的兼容性是產(chǎn)品是否成功較為關鍵的因素。軟件需要與多種數(shù)據(jù)發(fā)與測試工作。稍有不慎，會對數(shù)據(jù)庫的運行造成嚴峻影響。網(wǎng)絡監(jiān)聽技術進展分析并存儲。此種技術在實際應用中被較多承受。其主要緣由在于：此種技術屬于第三方的審計技術，審計結果可信任;設備的部署對原有網(wǎng)絡、應用無影響設備所偵聽到的信息較為完整，除了針對數(shù)據(jù)庫的訪問之外，還可偵聽業(yè)務狀態(tài)。神州信源承受。。。。〔未知〕日志治理1、日志集中治理。2、日志治理查詢分析平臺。3、日志特別報警。4、日志安全機構：1〕.遠程備份。2〕.日志鎖〔日志信息不允許修改〕效勞器異地備份1〔將應用系統(tǒng)與數(shù)據(jù)庫效勞器分開利于維護與資源合理利用〕應用系統(tǒng)效勞器特別終止導致切換效勞器時消滅無法連接現(xiàn)象。數(shù)據(jù)庫效勞器〔依據(jù)客戶要求常用效勞器數(shù)據(jù)構造假設有所變化應準時更改備用效勞器數(shù)據(jù)庫信息，定期維護檢查狀態(tài)。2、特別應對措施效勞器問題〔1.2.效勞器特別終止無法連接〕。網(wǎng)絡節(jié)點〔1.斷網(wǎng)、斷電〕。當消滅以上問題時準時切換備用效勞器，保證用戶訪問應用系統(tǒng)。實施規(guī)劃總體流程圖一、工程啟動、發(fā)動大會二、成立工程小組三、提交并確認系統(tǒng)實施四、靜態(tài)根底數(shù)據(jù)預備五、工程定制六、業(yè)務流程模擬運行七、安裝系統(tǒng)、設置參數(shù)八、動態(tài)數(shù)據(jù)預備九、系統(tǒng)客戶化修改與設置 十、數(shù)據(jù)導入十一、系統(tǒng)調(diào)優(yōu)十二、正式運行三、建立系統(tǒng)作業(yè)指導十四、維護培訓、系統(tǒng)交接實施掌握要點簡述實施步驟1、工程調(diào)研，需求分析，目標確定；2、實施小組成立；3、數(shù)據(jù)庫分析4、工程定制5、軟件安裝；6、軟件系統(tǒng)初始化資料及參數(shù)設置；7、系統(tǒng)各方位培訓；8、數(shù)據(jù)預備，包括商品資料、客戶資料、會計資料、庫存資料等；9、試運行；10軟件部署效勞器用WINDOWS2022SERVERcentos6.5+操作系統(tǒng)；用戶驗收測試因此南京交通廳信息安全防護工程實施過程需要一個數(shù)據(jù)預備階段。成的返工。產(chǎn)品培訓培訓分為兩局部：WINDOWS南京交通廳信息安全防護工程的培訓一般分為以下幾個步驟：工程根本概念和原理講解、以圖讓企業(yè)員工更好理解工程的幫助關系；操作使用培訓，對系統(tǒng)維護操作的培訓；解的概念及不清楚的操作記錄下來；對模擬操作過程中遇到的各種問題進展進一步的培訓。售后效勞保障障客戶享受的效勞質(zhì)量。效勞質(zhì)量監(jiān)控xxx并借助成熟的公司級客戶滿足度調(diào)查體系進展監(jiān)控。效勞報告制度了解設備的運行狀況，以便做出正確的決策?？蛻魸M足度調(diào)查制度戶滿足度調(diào)查。特別狀況處理有權要求調(diào)整。6.具體實施工作與時間打算表序號序號實施任務名稱工作天數(shù)與時間段具體工作內(nèi)容工作交2需求定制26天 1.依據(jù)現(xiàn)有構造建立根本數(shù)據(jù)倉2022年12月14日-2022 庫年01月16日 2.系統(tǒng)接口改造3.界面定制1.環(huán)境確認4用戶驗收測試5產(chǎn)品培訓22022224-22612022227-20222271.2.審計系統(tǒng)啟動并運行備份系統(tǒng)啟動并運行1.系統(tǒng)根本使用培訓15明確實施方工作內(nèi)容。啟動整個信息化工程1數(shù)據(jù)調(diào)研202211月23日-123.評估工程實施規(guī)劃與風險掌握134.根底環(huán)境預備5.現(xiàn)有系統(tǒng)數(shù)據(jù)庫構造分析52.審計系統(tǒng)部署3軟件部署202201月17日-023.備份系統(tǒng)部署234.審計