在詳細(xì)調(diào)查和梳理信息系統(tǒng)使用情況及系統(tǒng)責(zé)任單位組織架構(gòu)的基礎(chǔ)上，詳細(xì)分析信息系統(tǒng)安全需求，依據(jù)國(guó)家和行業(yè)信息系統(tǒng)安全防護(hù)的相關(guān)標(biāo)準(zhǔn)和規(guī)范，在滿足業(yè)務(wù)第一、適度安全的原則下，對(duì)信息系統(tǒng)安全防護(hù)的技術(shù)實(shí)施體系和信息系統(tǒng)安全防護(hù)的頂層安全管理體系提供咨詢、規(guī)劃以及能落地的設(shè)計(jì)
包含：
信息系統(tǒng)現(xiàn)狀梳理；
信息系統(tǒng)安全需求分析；
信息系統(tǒng)安全防護(hù)體系建設(shè)咨詢、規(guī)劃、設(shè)計(jì)和方案評(píng)審等；
信息系統(tǒng)安全管理體系建設(shè)咨詢、規(guī)劃、設(shè)計(jì)和方案評(píng)審等；