关于信息系统安全集成服务过程中系统试运行记录的理解与思考  

作　　者：张徐亮[1] 翟亚红 彭琳赓 

机构地区：[1]电子科技大学 [2]中国网络安全审查技术与认证中心

出　　处：《中国认证认可》2020年第10期27-29,共3页China Conformity Assessment

摘　　要：根据中国网络安全审查技术与认证中心发布的CCRC-ISV-C O1:2018《信息安全服务规范》,信息系统安全集成服务认证需查验受审核方提供的项目案例在系统试运行阶段的具体执行情况,看其是否达到了相应条款的要求。其中,较为重要的项目过程文档之一就是《系统试运行记录》。在具体执行认证审核工作时发现,大多数企业对系统试运行的目的、意义等理解不足。具体体现就是其所提供的《系统试运行记录》内容较为空洞,未能记录系统或设备在重要功能、性能和安全性等方面的数据。

关 键 词：信息系统安全 信息安全服务 集成服务 认证中心 系统试运行 试运行阶段 项目案例 网络安全审查 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]