密 级： 内部文档编号：项目编号：风险评估试点项目风险评估试点项目项目实施方案项目实施方案XXXX 地税局征管系统地税局征管系统目目 录录1项目目标项目目标 .52 项目实施原则项目实施原则.52项目范围项目范围 .63地税征管系统概述分析地税征管系统概述分析.73.1征管系统的逻辑架构 .73.2征管系统的物理架构 .73.3网络架构 .84总体设计方法总体设计方法.94.1体系化设计方法 .94.2安全体系概述.104.2.1安全框架模型.124.3等级化设计方法 .134.3.1国际国内安全标准中的等级划分.144.3.2国家关于信息系统安全等级的规定 .165风险评估方法风险评估方法.235.1引用相关标准.235.1.1管理类安全标准.235.1.2模型类安全标准.245.2术语和定义.255.3风险评估框架及流程 .265.3.1风险要素关系.265.3.2风险分析原理.285.3.3实施流程.286风险评估实施风险评估实施.296.1风险评估准备.29XX市地税局风险评估试点项目项目实施方案第 2 页 共 93 页6.1.1概述.296.1.2确定目标.306.1.3确定范围.306.1.4组建团队.306.1.5系统调研.306.1.6确定依据.316.1.7制定方案.316.1.8获得支持.316.2资产识别 .326.2.1资产分类.326.2.2资产赋值.336.3威胁识别 .356.3.1威胁分类.356.3.2威胁赋值.386.4脆弱性识别.386.4.1脆弱性识别内容.386.4.2脆弱性赋值 .406.5已有安全措施确认.