四、时间安排
试点工作实践暂定为6个月，划分为以下三个阶段：
（一）准备阶段（2005年3月-2005年4月）
1、确定试点单位和试点信息系统。宝山区作为上海的5家试点单位之一，区电子政务综合平台系统是本次评估试点工作的重点。
2、确定参与工作人员，制定风险评估试点工作方案。以市信息委下发的《上海市信息安全风险评估试点实施方案》和《上海市信息安全风险评估试点工作计划》为指导，结合我区工作实际，编制区风险评估试点工作方案，初步研究制定相关程序文件及作业指导书。
（二）实施阶段（2005年5月-2005年6月）
1、对参与试点工作的人员进行相关风险评估理论标准、工作方法及操作程序的培训。
2、系统风险评估的现场实施。由市信息安全测评中心根据既定的评估模式、评估程序文件及作业指导书，收集相关数据，实施现场评估。
3、7月初，区信息安全风险评估协调工作小组将试点工作初步结果报市信息安全风险评估工作小组。
（三）总结阶段（2005年7月）
1、联络小组根据现场阶段收集的数据、评估过程的阶段性结果，进行汇总分析，撰写试点系统的风险评估报告，制定风险处理计划，经试点单位领导确认后实施。试点单位根据实际情况，实施风险处理计划，降低信息安全风险。
2、完成我区信息安全风险评估试点工作报告，归纳、总结信息安全风险评估的技术及方法，重点针对[国信办（2005）5号]附件一的内容提出对建立国家风险评估管理制度的操作建议。
3、区信息安全风险评估协调工作小组在7月底前将试点工作最终结果报市信息安全风险评估工作小组审核。
五、经费落实
除市信息委对本区信息安全风险评估试点工作提供的工作经费外，区信息委将在此基础上给予一定的配套经费，以确保本次试点工作的正常开展。
附件1：
区信息安全风险评估联络小组名单
钱 方 区信息委业务科科长
杨建忠 友谊路街道办事处办公室副主任
郑 娅 区信息化服务中心技术部主管
姜 伟 区信息化服务中心政务网络管理部主管
杨志坚 工商宝山分局信息中心
谭士清 区政府门户网站网络管理员
陆 赟 区信息化服务中心
刘 宇 区信息化服务中心
