3、 北京排水集团信息系统等级保护咨询和测评
北京排水集团信息安全规划咨询服务是本项目的重要组成部分,太极公司在完成北京排水集团信息化咨询工作的基础上,对北京排水集团信息系统安全保障体系建设提供了更加全面和细致的咨询服务。
太极公司完成信息系统总体发展规划以后,围绕信息系统等级保护要求,从管理和技术角度,对北京排水集团关联人员进行了系统培训,并结合调研情况对北京排水集团信息系统进行了等级保护评测,提出了整改方案和意见,并配合完成了整个信息系统优化改造,使得北京排水集团信息系统架构更加优化,同时信息系统安全保护能力得到了空前的提升。
对优化改造的信息系统进行了等级保护测评,提出了全面的建设和完善方案。
4、 北京排水集团信息化标准规范体系
在本项目中,太极公司与北京排水集团用户一起完成了北京排水集团信息化标准规范体系的建设工作,制定的标准规范如下:
(1) 北京排水集团管网信息编码方案;
(2) 北京排水集团再生水管网GIS信息编码方案;
(3) 北京排水集团污水处理信息编码方案;
(4) 北京排水集团其他信息编码方案;
(5) 北京排水集团网络标准规范;
(6) 北京排水集团软件开发标准;
(7) 北京排水集团软件架构标准;
(8) 北京排水集团应用软件接口标准;
(9) 北京排水集团数据加密标准;
(10) 北京排水集团软件开发计划书等
5、 项目成果性文档
(1) 《北京排水集团信息化情况调研报告》;
(2) 《北京排水集团2009-2010年信息化发展规划和建设任务》;
(3) 《北京排水集团信息系统安全等级核查测试评估报告》;
(4) 《北京排水集团信息系统安全等级测评不符合项整改报告》;
(5) 《北京排水集团信息系统安全等级测评报告》;
(6) 《北京排水集团信息安全规划及实施方案》;
(7) 《排水集团网络系统优化方案》;
(8) 《北京排水集团信息化标准规范体系》;
(9) 《北京排水集团信息系统运维规范体系》;
(10) 《信息系统等级测评报告》;
(11) 《北京排水集团信息化管理文件》:
A. 管理手册;
B. 管理制度
安全监控管理制度;
安全审核和检查管理制度;
安全事件管理制度;
办公环境管理制度;
备份与恢复管理制度;
变更管理制度;
恶意代码防范管理制度;
机房管理制度;
介质管理制度;
密码管理制度;
人员管理制度模版;
设备管理制度;
网络安全管理制度;
系统安全管理制度;
信息系统建设管理制度;
资产管理制度;
资料管理制度
C. 管理记录;
D. 操作规程;
E. 应急预案。
五、实践验证
经过太极公司和用户近1年的工作,北京排水集团信息化建设和信息安全建设工作已经取得了阶段性的成果。
北京排水集团通过本项目的实施调整和优化了信息化建设的总体发展目标和策略,信息系统整体架构得到了进一步的优化。同时,通过信息化建设发展战略的调整和优化,全面提升了北京排水集团信息技术应用的水平,为北京排水集团长期、稳定、健康和持续发展提供了坚实的基础。