《太平资产管理公司信息系统安全评估投标书》(21页).rar 目录 一.　实施进度计划表 5二.　技术脆弱性评估方案书 52.1　安全评估流程 52.1.1　确定评估范围 62.1.2　脆弱性评估 62.2　风险管理 72.2.1　确定风险控制范围 72.2.2　制定风险控制策略 82.3　安全评估方法 92.3.1　安全漏洞扫描 92.3.2　人工安全检查 112.3.3　远程渗透测试 122.3.4　安全策略评估 13三.　技术培训方案 13四.　项目组织结构 14五.　项目实施过程风险控制措施 155.1　数据采集过程风险处理 155.2　安全评估前的数据备份 155.3　安全评估方案的探讨、确认 165.4　综合分析阶段风险的控制 16六.　服务承诺与质量保证 166.1　服务承诺 176.2　安全评估项目质量控制 176.2.1　基本形式 176.3　控制措施 186.3.1　变更控制管理 186.3.2　项目沟通 186.3.3　报告 18七.　项目工作配合 197.1　相关资料 197.2　人员配合 207.3　场地环境 20八.　违约处罚措施（须注明违约金） 20九.　其他辅助说明资料 20