測評準備活動的主要任務包括:項目啟動、信息收集和分析、工具和表單準備。這三項任務之間存在工作的先后次序,項目啟動任務完成之后才能開始信息收集和分析任務。
首先,被測評單位在選定測評機構后,雙方需要先簽訂《測評服務合同》,合同中對項目范圍(系統數量)、項目內容(差距測評?驗收測評?協助整改?)、項目周期(什么時間進場?項目計劃做多長時間?)、項目實施方案(測評工作的步驟)、項目人員(項目實施團隊人員)、項目驗收標準、付款方式、違約條款等等內容逐一進行約定。
簽訂《測評服務合同》同時,測評機構應簽署《保密協議》。《保密協議》一般分兩種,一種是測評機構與被測單位(公對公)簽署,約定測評機構在測評過程中的保密責任;一種是測評機構項目組成員與被測單位之間簽署。
①項目啟動
在雙方簽完委托測評合同之后,雙方即可約定召開項目啟動會時間。項目啟動會的目的,主要是由甲方領導對公司內部涉及的部門進行動員、提請各相關部門重視、協調內部資源、介紹測評方項目實施人員、計劃安排等內容,為整個等級測評項目的實施做基本準備。
②系統情況調研
啟動會后,測評方開展調研,通過填寫《信息系統基本情況調查表》,掌握被測系統的詳細情況,為編制測評方案做好準備。測評項目組進場前,應熟悉被測定級對象,調試測評工具,準備各種表單。
推薦文章