GA 483-2004计算机信息系统安全等级保护工程管理要求.pdf

ICS 35. 020GAA 90中华人民共和国公共安全行业标准GA/T 483-2004计算机信息系统安全等级保护工程管理要求Engineering management reguirement in computeinformation system classified security protection2004-03-29发布2004-03-29 实施中华人民共和国公安部发布数码防伪 中华人民共和国公共安全行业标准计算机信息系统安全等级保护工程管理要求GA/T 483—2004*中国标准出版社出版发行北京复兴门外三里河北街16号邮政编码：100045网址 www. 电话：6852394668517548中国标准出版社秦皇岛印刷厂印刷各地新华书店经销*开本 880×1230 1/16印张 2.25字数62千字2004年6月第一版2004年6月第一次印刷*如有印装差错由本社发行中心调换版权专有侵权必究举报电话：（010 GA/T 483—2004应基于对潜在改进所产生影响的分析，为组织制订过程改进计划，以达到过程的目标。6.2.4改变标准过程改变组织的标准系统工程过程以便反映目标的改进。6.2.5沟通过程改进适当地同现有项目和其他有相关团体共同沟通过程的改进。6.3管理系列产品进化6.3.1概要应通过引进服务、设备和新技术以达到产品更新、减少工程费用的目的，达到工程进度和执行的最佳收益，与产品系列冏向其最终目标进化发展。6.3.2定义产品进化定义要提供产品的类型。定义支持组织战略目标的系列产品。考虑组织的强项和弱项、竞争力、潜在的市场份额和可利用的技术。6.3.3标识新生产技术标识新生产技术或加强基础设施建设，将有助于组织获取、开发和应用新生产技术来提高竞争优势。确定可能引入到系列产品的新生产技术，为确定新技术和基础设施改进而建立并能维护的原始资料和方法。6.3.4适应开发过程在产品开发周期中采取必要的变动以支持新产品的开发。适应组织的产品开发过程，熟悉并利用推备在将来使用的组件。6.3.5确保关键组件的可用性确保关键组件都可利用，并可以支持有计划的产品改进。组织应决定产品系列的关键组件及其可用性的计划。6.3.6　插入产品技术将新的技术插人到产品开发、市场营销和制造过程中。管理将新技术引人到系列产品的工作（包括现有产品系列组件的改进、新组件的引进）；标识和管理与产品设计变化有关的风险。6.4管理系统工程支持环境6.4.1概要本要求项列出了在项目层面和组织层面都属于系统工程支持环境的事项。支持环境的元素由系统工程活动的所有环境组成，包括：计算机资源、网络带宽、分析方法、组织结构策略和程序、机器的购买、化学处理设施、环境强调设施、系统工程仿真工具、软件开发工具、专有的系统工程工具、工作空间等。6.4.2维持技术认识维持对支持实现组织目标的那些技术的认识。6.4.3确定支持需求根据组织的需要确定组织的系统工程支持环境的需求。6.4.4获得系统工程支持环境获得一个系统工程支持环境，该环境要满足在确定支持需求中通过利用分析候选解决要求项的实施而建立的要求。针对所需的系统工程支持环境，确定其评价标准和潜在的候选解决方案；利用分析候选解决要求项选择一个解决方案；得到并实现所选的系统工程支持环境。5 GA/T 483—20046.4.5剪裁系统工程支持环境剪裁系统工程支持环境，以满足单个项目的要求。6.4.6插入新技术根据组织的应用目标和项目需要将新技术插人到系统工程支持环境中。组织的系统工程支持环境应用新技术更新，并要支持组织的应用国标及工程需要，在系统工程支持环境中，应提供使用新技术的培训。6.4.7维护环境维护系统工程支持环境以持续支持依赖该环境的项目。维护活动包括计算机系统管理、培训、热线支持、专家的作用、发展或者扩充一个技术库等。6.4.8监视系统工程支持环境监视系统工程支持环境以发现改进的机会。确定影响系统工程支持环境有用性的因素，包括任何新插人的技术；监视新技术和整个系统工程支持环境的接受情况。6.5 培训6.5.1确定培训要求以项目的要求、组织的战略计划和现有的员工技能情况为指导，确定组织在技能与知识方面所需的改进。综合现有的程序、纽织的战略计划和现有员工的技能等各方面信息确定这些要求。6.5.2选择知识或技能的获取模式评价和选择通过培训或其他资源获取知识或技能的适当模式。应确保所选择的方法是最佳的，以使得所需技能和知识对项目及时有效。6.5. 3确保技能和知识的可用性确保技能和知识对系统工程活动是适用的。6.5.4准备培训材料根据确定的培训要求推备培训材料。6.5.5　培训人员培训教员要具备执行赋予他们的角色的技能与知识。要根据培训计划和编制的材料进行人员培训。6.5.6评估培训的有效性评估