信息安全管理咨询项目执行计划

里程碑名称任务代码任务名称优先度人员分配预计开始1.1制定项目实施计划高XX/7/101.2项目实施计划评审并获得批准高XX/7/182.1X智慧城市信息安全保障体系实施意见高XX/7/22.2X智慧政务信息安全管理办法修订高XX/7/162.3X政务类网站管理办法修订高XX/7/182.4X网络与信息安全事件专项应急预案制订高XX/7/212.5X智慧城市区域信息安全规划高XX/7/253.1信息安全管理体系详细范围确定中XX/8/13.2X信息安全管理现状调研中XX/8/13.3X现有安全管理流程调研中XX/8/14.1安全策略中XX/8/64.2组织安全中XX/8/64.3资产分类与控制中XX/8/64.4人员安全中XX/8/64.5物理和环境安全中XX/8/64.6通讯和操作管理中XX/8/64.7访问控制中XX/8/64.8系统开发和维护中XX/8/64.9信息安全事件管理中XX/8/64.10业务连续性管理中XX/8/6X智慧政务信息安全管理咨询项目执行计划项目经理：X项目进度时间计划表项目启动阶段（1）智慧城市信息安全政策、法规咨询（2）现场调研（3）ISMS差距分析（4）项目拥有者：XX信息更新时间：X.7.16项目信息概要项目目标：根据X智慧政务信息安全年的建设规划，顺利完成智慧政务信息安全管理咨询和信息安全管理体系的建设工作。项目名称：X智慧政务信息安全管理咨询项目4.11法律、法规、政策合规中XX/8/65.1定义风险评估与管理方法中XX/8/115.2现状分析中XX/8/115.3风险评价中XX/8/115.4风险处置中XX/8/116.1ISMS总体框架设计高XX/8/136.2总体安全方针制定高XX/8/156.3信息安全管理组织体系建设高XX/8/206.4信息安全策略体系建设高XX/8/206.5制定制度、规范及流程清单中XX/8/236.6制定制度、规范及流程编写计划中XX/8/216.7编写制度和规范文件中XX/8/266.8编写流程和表单文件中XX/8/267.1安全管理制度修订与补遗中XX/9/177.2ISMS内部审核中XX/9/257.3安全管理制度最终提交低XX/10/158.1信息安全管理体系培训低XX/10/228.2信息安全管理体系的发布低XXTBD8.3ISMS实施总结低XTBD符号说明:项目完成程度说明1、完全完成，用绿色标识100%2、部分完成或在进行中均用蓝色标识且标注完成百分比3、未启动或者延期的，均用黄色标识ISMS试运行（8）▲:已完成项△:未启动项◆:进行中项ISMS差距分析（4）信息资产风险评估（5）ISMS体系建立（6）ISMS修订与调整(7)预计结束工作量实际开始实际结束完成程度提交成果X/7/12X/7/16X/7/17100%智慧政务信息安全管理咨询项目实施计划X/7/18信息安全组织架构、职责描述和实施规范X/7/4X/7/5X/7/9100%X/7/18X/7/1790%X/7/19X/7/24信息系统应急预案,信息技术应急组织人员名单,信息系统事故分类和分级对照表,信息系统事故报告政策表,信息安全突发事件实时报告表,信息安全事故处理报告,信息应急预案启动表,信息系统应急演练记录表,信息系统应急恢复策略与操作步骤汇编X/7/31X/8/5信息安全管理范围X/8/5X/8/5X/8/9信息安全管理策略X/8/9X/8/9信息资产管理办法，信息分级及保护管理办法，信息资产登记X/8/9人员安全管理办法，人员变动管理办法，第三方和外包人员安全管理细则，信息安全量化记分管理细则，人员信息安全守则，信息安全培训管理办法，人员保密协议，信息安全责任书，员工信息安全承诺书，外部人员信息安全承诺书，信息安全违规行为基础分值表，信息安全违规行为记X/8/9物理与环境安全管理办法，物理安全区域管理细则，物理安全区域标识实施细则X/8/9通信与操作管理办法X/8/9访问控制管理办法X/8/9系统开发过程安全管理办法X/8/9信息安全事件管理办法X/8/9业务连续性管理办法X智慧政务信息安全管理咨询项目执行计划客户经理：项目进度时间计划表项目开始日期：X/7/15项目结束日期：项目信息概要根据X智慧政务信息安全年的建设规划，顺利完成智慧政务信息安全管理咨询和信息安全管理体系的建设工作。项目编号X/8/9信息安全符合性管理办法，信息安全法律法规清单X/8/12信息资产风险评估表，信息资产风险评估更新记录X/8/12X/8/12X/8/12X/8/14X/8/19X/8/23X/8/23X/8/23X/8/21X/9/16X/9/16X/9/24X/9/30X/10/15X/10/25TBDTBD备注与说明X智慧政务信息安全管理咨询项目执行计划项目进度时间计划表X/7/15项目信息概要根据X智慧政务信息安全年的建设规划，顺利完成智慧政务信息安全管理咨询和信息安全管理体系的建设工作。版本号变更控制报告编号变更内容更改人审批人v0.0注：1、项目计划将以月为周期定期更新实施进度和人员分配项目计划修订记录表更改日期项目计划修订记录表序号工作日人员部门职责电话1234567891011121314151617项目组织结构电子邮件项目组织结构系统名称系统功能系统用途资产所有者管理者123456789101112131415161718嘉定智慧政务信息安全管理咨询范围维护人员资产重要性资产标签嘉定智慧政务信息安全管理咨询范围