管理内容组织控制人员控制物理控制技术控制 等级保护安全保护等级划分安全保护能力等级划分等保2的核心内容 等保2的技术变更等保2的管理变更网络安全等级保护技术体系设计通用实践 安全机制:基础设施安全、 平台安全、 数据安全、 通信安全、 应用安全、 运行安全、 管 理安全、 授权和审计安全、 安全防范体系等 安全服务:对等实体认证服务、访问控制服务、数据保密服务、数据完整性服务、 数据源点认证服务、禁止否认服务和犯罪证据提供服务等。 ISSE-CMM体系结构:域维/安全工程过程域能力维/公共特性能力级别 除了会话层其他层都能提供安全服务账户编码标识符为WBS组件分配的唯一标识号用于在计划、预算和报告中对其进行唯一识别与追踪。 工作描述工作包内容明确该工作单元的实际包含内容、目标、范围以及与其他工作包的依赖关系。 负责组织责任人/部门明确负责执行该工作包的个人、团队或外部单位用于构建责任分配矩阵RAM。 可交付成果明确该工作包完成后需要提交的具体产品或成果。 验收标准质量要求界定何种状态或满足什么条件才能认定该工作包已经完成避免验收时的歧义。 时间安排进度里程碑/相关活动记录该任务的计划开始与结束日期、关键里程碑节点及相关进度活动。 成本估算预算/费用记录完成该工作包所需的资源预算和成本估算便于向上汇总。 资源配置情况列出完成该任务所需的具体资源如人员、设备、材料等。 假设条件和制约因素记录执行该工作时面临的前提假设、限制条件以及边界与排除项即不包含的工作避免任务重叠。 其他属性根据项目特定需求还可能包括技术参考文献、协议信息、风险等。1.完成-开始Finish-to-StartFS 定义紧前活动必须完成紧后活动才能开始。 特点这是最常见、最符合常规逻辑的依赖关系在实际项目中大约80%以上的活动关系都是FS。 示例只有完成装配PC硬件紧前活动才能开始在PC上安装操作系统紧后活动。 2. 开始-开始Start-to-StartSS 定义紧前活动开始后紧后活动才能开始。两者可以并行推进。 特点支持并行启动但存在同步约束。 示例只有开始地基浇灌紧前活动才能开始混凝土的找平紧后活动。 3. 完成-完成Finish-to-FinishFF 定义紧前活动完成后紧后活动才能完成。 特点强调终点协同。 示例只有完成文件的编写紧前活动才能完成文件的编辑紧后活动。 4. 开始-完成Start-to-FinishSF 定义紧前活动开始后紧后活动才能完成。 特点这是最少见、最罕见的依赖关系类型通常仅在系统切换、组织变革等特殊场景中使用。 示例只有启动新的应付账款系统紧前活动才能关闭旧的应付账款系统紧后活动。
)
