项目名称：奥运城市重要政务网络与信息系统风险评估

单位：北京市信息安全测评中心

项目内容：

研究制定评估可能影响奥运期间城市正常运转的重要信息系统的安全风险，并进行风险控制的实施方案。

根据《北京2008奥运会与残奥会城市信息化运行纲要》中提出的“建立城市信息安全保障体系，保障奥运期间政府信息系统的安全”任务要求，我们拟选20个影响奥运城市正常运转的重要政务网络与信息系统进行风险评估。风险评估工作包括：系统调查、资产分析、威胁分析、脆弱性测试、安全功能测试、安全管理检查、体系结构分析、脆弱性分析、安全措施分析、风险分析、安全建议等环节。了解信息系统的安全现状，发现系统存在的安全隐患和问题，并且有针对性的提出解决建议等。

项目完成时间为6个月。

承担单位资格要求：

1、具有二个以上电子政务信息系统风险评估业绩，工程质量合格并已通过验收。

2、具备“北京市一级信息安全服务能力”的优先选择。

3、项目开始前应参加由北京信息安全服务中心组织的相关培训，在完成后将成果提交北京信息安全服务中心审查并通过专家评审。