1目的
规范信息系统安全集成项目的需求分析阶段的服务规范，提高信息系统安全集成服务人员的服务水平与服务意识。
2适用范围
适用于XX公司信息系统安全集成项目的需求分析阶段的服务工作。
3服务内容
由项目经理负责了解客户背景信息，采集系统建设需求及目标，结合系统建设和安全需求，与客户达成共识，形成需求分析。
3.1需求调研分析的内容包括：
1、调研客户背景信息，明确系统功能、性能及安全性要求，风险识别；
2、公司技术、资源能否支持；
3、依据建设需求，提出产品选型方案和建设预算，风险避免措施；
4、相关供应商是否符合客户对安全保密的严格要求；
5、与客户达成共识的总体设计方案；
6、项目实施的可行性；
7、客户的业界信誉（主要指资金信誉）；
8、公司其他的竞争优势；
9、其他需要提供的分析资料。
3.2输出方案
项目需求分析报告，规范模板见附件。
附件：
XX单位XX工程
需求分析报告（模板）
建设单位：
承建单位：
日期：xxxx年xx月xx日
版本控制页
状态：创建、修订、作废
目录
1项目背景 (1)
2客户现状 (1)
2.1客户基本信息 (1)
2.2管理现状 (2)
2.3现有信息安全风险 (2)
3客户需求 (2)
3.1项目功能需求 (2)
3.2项目性能需求 (2)
3.3项目安全需求 (3)
3.4网络设备安全需求 (4)
3.5数据安全需求 (4)
3.6传输安全需求 (4)
3.7备份与恢复需求 (5)
4项目需求分析报告 (5)
4.1项目需求分析 (5)
4.2资源需求分析 (6)
1项目背景
对项目进行背景介绍，包括系统的现行概况、建设目标、安全评估的类型等。2客户现状
2.1客户基本信息
1)单位基本情况调查
XX单位，位于XX地址；主要开展的业务有XXXXXXX等；XX单位高层领导对监控系统建设比较重视，特别设计XX单位内部环境的安全防范，网络安全，数据安全等；目前XX单位建成有XX系统，XX服务器系统，但是网络出口的安全设备不足够，网络安全存在漏洞；
视频监控方面，部分关键位置存在盲区，需要增加设备进行覆盖。
2)相关人员名单
本项目XX单位，XX部门XX主管是本项目甲方主要联系人及沟通接口。XX主管联系手机号码：；
3)外联线路及设备端口
XX单位，网络出口安装有XX条XXM的宽带，一条是电信，一条是联通；电信出口作为XX单位VPN专线连接用；联通作为日常办公及远程监控使用。(按实际描述)
6)信息系统网络结构
XX单位，建设有独立的机房；内部局域网采用三层星型结构；配置有核心交换机，汇聚层交换机，接入层交换机等(按实际描述)。
7)安全设备情况
XX单位网络出口只配置一台普通的宽带路由器，没有防火墙功能，网络安全存在较大隐患，急需对整体的网络安全系统进行升级优化。
1
