信息化系统实施过程各阶段工作示例应考虑企业的规模、组织机构的复杂程度、终端用户的数量等因素确定建设信息化，开发实施信息化系统各阶段的工作内容和要求，法兰锻造企业信息化系统实施过程各阶段工作如表A.1所示：表A.1 信息化系统实施过程各阶段工作示例项目阶段启动需求调研与功能设计系统构建集成测试功能验收项目上线项目验收项目活动项目启动准备需求调研功能开发用户培训系统正式运行验收验证功能设计系统测试功能验收测试数据准备文档整理上线计划环境搭建测试部署硬件准备项目文档项目章程业务蓝图测试计划培训文档SAT测试报告项目验收单SOW需求说明书测试报告用户手册运行问题列表功能设计书详细设计测试计划安装手册表A.2 给出了信息化系统安全技术与管理示例：2表A.2 信息化系统安全技术与管理示例序号系统运维管理物理安全网络安全主机安全应用安全数据安全及备份恢复安全管理制度安全管理机构人员安全管理系统建设管理1G环境管理G物理访问控制G结构安全S身份鉴别S身份鉴别G管理制度G岗位设置G人员录用G系统定级2G资产管理G防盗窃和防破坏G访问控制S访问控制S访问控制G制定和发布G人员配备G人员离岗G安全方案设计3G介质管理G防雷击G入侵防范G入侵防范G评审和修订G授权和审批G安全意识教育和培训G产品采购和使用4G设备管理G防火G恶意代码防范G恶意代码防范G沟通和合作G外部人员访问管理G自行软件开发5G网络安全管理G防水和防潮G网络设备防护G安全审计G审核和检查G人员考核G外包软件开发6G系统安全管理G温湿度控制G安全审计G安全审计G抗抵赖G工程实施7G恶意代码防范管理G物理位置的选择S通信完整性S数据完整性G测试验收8G备份与恢复管理G防静电S通信保密性S数据保密性G系统交付9G安全事件处置S剩余信息保护S剩余信息保护G安全服务商选择10G密码管理S安全标记S安全标记G系统备案11G变更管理S电磁防护S边界完整性检查S可信路径S可信路径G等级测评12G应急预案管理A软件容错13G监控管理和安全管理中心A电力供应A资源控制A资源控制A备份和恢复注：表中前缀分类符号说明：G通用安全保护主要要求；S侧重数据保护要求；A服务保证类要求。DB14/ T XXXX20203