信息化项目质量与安全保障措施

2.3.8地理空间框架数据使用与传送的安全设计 15 2.3.10依托和利用基础信息系统的应用安全体系 16 2第一章系统质量保障措施1.1质量管理概述标要求所需要的过程。通过项目质量计和质量提高等措施决定着对质量政策的执行、对质也应该符合质量管理的一些专有方法(如质量管理专家Deming,Juran,Crosby1.2质量计划编制之一，应该定期进行，并与其它项目计划编制可能要求对成本和进度做调整，或者预期的项目社会效益等)和成本之间的平衡。符合质量要求的根本好处在于降低返工率，这3在问题或者结果与各种因素之间的关联)和流程图(可以匡助项目团队预测在何处可能发生何种质量问题，因此可以有助于制定处理问题的办法)。1.3质量保证、质量控制它们是否符合相关质量标准及确定排除。、检查等活动。检查可以在任何层次上进行(如可能检查诸如路由器调试等单个工作装调完毕的本期数据中心管理系统等项目的最终产品)。识别原因的种类和所造成的结果的数量。其中排序采取纠正措施，普通首先应解决造成最大目之中绝大多数的问题主要都产生于相对有限分析4果。可以用来监控：项目中技术绩效(鉴定出了多少错误或者缺陷，还剩多少没有得到纠正)和成本、进度计划绩效(在一段时间内，完成为了多少有重大偏差的活动)。1.4各阶段保证措施项目组正式成立保证措施必要的培训，增强敬业精神和团队合作的环境准备和人员“备份”，如果项项目合同签订保证措施有效的签订项目合同，并协助业主进行场地仪5应用软件开辟保证措施：业主需求分析不到位风险、软件开辟人、软件开辟延我公司通过实施ISO9001质量管理体系，与软件供货商一同根据根据CMMI系，包括软件开辟管理、软件测试管理、软件护管理等方面。仪陇县智慧城管项目将严格按力，从而提高由个人组成的团目相关人员作为个体作出贡献的能力和提高通过会议、培训和沟通、交流来提高整个团顺利实施提供必要的各方面专业人力资源的，可以根据沟通等相关计划约定关于沟通、信体内容和形式，都使用先进的体内容和形式，都使用先进的专业部门安装保证措施6数据普查保证措施义不同、不易发现的部事件遗漏等；数据普查项目务需要或者业主方人员调整从而产生风险等；测绘专，共同完成项目数据处理工作。用户培训保证措施一难理解风险、授课教师即培训人员通艰难风险、没有严格制度的考核风险、被培7过的将继续进行培训。系统集成商保证措施集成商自定义技术参数风险、集成系商与开辟商协调沟通不够风8系统上线保证措施时到位风险、无正式公文。内部试运行保证措施险、运行时无数据记录风险、运行时。初验、试运行保证措施包括：专家邀请不到位风险、验收时间地点安不充分风险、硬件设备无备品风险、相关人员9准备好相关的技术文档，包括项目开辟计划、需求分析报告、系统概要抽调技术过硬、经验丰富的工程师组成项目组系统维护部，负责试运行供应急替代之用。项目正式验收保证措施邀请不到位风险、场地时间安通不频及时风险、无公文通知相关工作人员到验收前做好充分的网络测试、硬件测试、系统软件测试、应用软件测试验收前准备好相关的技术文档，包括项目开辟计划、需求分析报告、系成立项目验收委员会，主要由政法委、城管局及相关人员、开辟单位项程安排。系统运行维护保证措施流程不明细风险、维护方无备品风险、维护超时风险、维护责任人案；抽调技术过硬、经验丰富的工程师组成项目组系统维护部，负责质量保第二章项目安全优化设计2.1项目安全优化设计概述提出有效的解决方案，确保系及智慧城管在网络运行中的安全进行分析，具电子，且符合仪陇县网络信息化建设中对信息安全的相2.2应用部署安全设计互联，我司在网络互联时应采用部署防IDS防病毒软件等构成。在不同网络(如可信任的单位内部和不可信任的公共网)或者网络安全域之间的一系列部件的组合。他是不护出入口，能根据单位的安全策略控制出入网时的入侵谨防及采取相应的防护手段，用来对响应黑客入侵的时间。更好的保护关键应用服日志检查，非法访问的闯入等，并对典型应用2.3应用系统安全设计用系统是动态的、不断变化的，应用的安统一的身份认证统，才干登陆相关的系统。应用维护子系统将对全认证，该认证信息将通过城管第二类是对业务使用人员(包括业务操作人员、各级领导)的身份认证，这同工作子系统、监管指挥子系统、综合评价第三类数据交换子系统中，对接入的业务系统(即接入的用户部门)的身份认证，数据交换子系统进行身份认证，被授权的合法用户(部门)才干将操作完包括管理员、数据维护人员和地图操作人别提供两种身份凭证：用户名/口令和数字证五级权限访问控制体系提供功能分别应对不同单位、岗位人员和权限分派，以确保每一个登陆围之内的，其获得的有关信息多级的：每一个用户登录系统后将首先被操作和使用的子系统，惟独被授权的子系统才会被显子系统中设计了第二级权限访问控制，每一个操作页面，每一个操作功能上设计了第四级权限访问控制，每了第五级权限访问控制。通过这五级权限访问控制的的。日志审计记录志审计记录系统，每一个登陆系统的用户的记录，每项外部访问和连接过程都会被跟踪和登数据库集中存储及管理中存放在系统核心机房中心，最大限度地将系的环境之中。各业务终端和城管通设备上将不再保存关键业务数据和地图信息(城管通上的本地地图是经过技术处理降低密级据做缓存使用，不对系统原始空间数据进行操作)。数据备份和恢复功能、地理编码子系统和基础数据资源管理及恢复功能，系统管理员在可以利用该功能数据浮现问题后，可以在第一时间内将系统恢复到前性化的地图数据和业务数据在线同步和数据传送的安全设计发送、接受安全机制。在多个模块数据密、解密程序，包括城管通与监管数据无线采集子窗口程序与用户认证授权平台之间、各子系统调用系统安全分级管理设计大多属于政府的内部资料和1：500空关重要，因此，系统应遵循安全性的原则。为用软件系统时进行了安全分级，不同安全级别环境中，其访问和处理的数据内容和范围将有统将能访问和操作系统中的所有的业务数据据无线采集子系统、呼叫受理子系统和综合评价子系统。业务级的子系统将被各类系统业务数据，但再也不被允许访问1：500大比例尺的地图数据等国家涉密降低密级的且不包含涉密信息的小块地图图统。该级别的业务子系统所和界定后的数据。地图数据和关键业务信息数据普通地理空间框架数据使用与传送的安全设计关法律法规对于大比例尺地理空间框架考虑了地理空间框架数据的存储安全、管理安地理空间框架数据将被严格存放在高度对被严格授权的本地系统管理员、数据处息将被进行技术处理、降低密级后通过专业GIS割和图片化处理，到达终端显示的地图信息将是一小块件，符合国家关于大比例尺地理空间框架，都经过事先技术处理和降低密级，数据在。部件在线更新隔离机制，已确保数据不会被恶意篡改和误操作，当用户使交更新信息时，该信息并不直接写入系统空间数据专职数据维护人员审核认可后，该数据才会被更新依托和利用基础信息系统的应用安全体系度的利用和依靠基础信息系统软件的，包括利用基础信息系统软件已有的、日志审计功能、数据集中储存与管手持终端应用的安全策略构建次手持终端的应用安全2.4数据安全设计在广域网路线上传输，很难保证在传疏忽、、泄漏都将有可能导致异常严重的后果。因此，如敏感信息的安全和完整性，保护这些敏感数据在使、保密性、完整性和不可抵赖性是整个系统安全设份、多机备份等)以确保丢失数据的可能性尽可能的小，恢复数据尽可能的完备、数据进行加密保护，在条件完整性：指采取必要的技术手段(例如：CRC校验码等)确保查询或者是修改制授权访问控制、完备、2.5安全管理设计仅应从技术方面着手，更应加强信息系统安全管理条例是安全的重要组成部份，通过管理机密信息。信息安全管理从制定完善的信息所有有关内部办公人员进行信息系统求对人员进行安全等级划分，同时指定专改。际应用过程中浮现的各种记录，利用安全管理软件对各种重要性网络行的信息安全管理机构，完善和