信息安全等級保護(hù)(文件)
【正文】 集和分析任務(wù)。這三項任務(wù)之間存在工作的先后次序，現(xiàn)場測評準(zhǔn)備任務(wù)完成之后才能開始后續(xù)任務(wù)。測評的層面涉及物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全以及安全管理。 所有以詢問方式檢查的項目，在與有關(guān)人員的談話或會議上進(jìn)行。 所有需要以檢測方式檢查的項目，按檢測部門或設(shè)備分類后，根據(jù)具體情況選擇檢測順序。252。 “測試”方法：目的是驗證信息系統(tǒng)安全機(jī)制有效性和安全強(qiáng)度。252。 等級保護(hù)測評中的角色和職責(zé)關(guān)系角色與職責(zé)關(guān)系如圖6所示。 信息安全產(chǎn)品供應(yīng)商：開發(fā)符合等級保護(hù)相關(guān)要求的信息安全產(chǎn)品，接受安全測評，按照等級保護(hù)相關(guān)要求銷售信息安全產(chǎn)品并提供相關(guān)服務(wù)。 信息安全等級測評機(jī)構(gòu)：協(xié)助信息系統(tǒng)運(yùn)營、使用單位或國家管理部門，按照國家信息安全等級保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對已經(jīng)完成等級保護(hù)建設(shè)的信息系統(tǒng)進(jìn)行測評；對信息安全產(chǎn)品供應(yīng)商提供的信息安全產(chǎn)品進(jìn)行安全測評。 末次會議252。 訪談和查看組：負(fù)責(zé)訪談、執(zhí)行測試，記錄和分析測評結(jié)果；252。 網(wǎng)絡(luò)安全252。 安全管理制度252。 系統(tǒng)運(yùn)維管理 系統(tǒng)整體測評252。 系統(tǒng)結(jié)構(gòu)安全測評等級保護(hù)五級安全控制測評由相應(yīng)部門或機(jī)構(gòu)另行規(guī)范。 層面間安全測評252。 人員安全管理252。 應(yīng)用安全252。 等級保護(hù)測評內(nèi)容 安全技術(shù)測評252。 測評機(jī)構(gòu)進(jìn)行測試情況匯報 等級保護(hù)測評項目組的構(gòu)成252。 參加人員：主管領(lǐng)導(dǎo)、技術(shù)人員、測評機(jī)構(gòu)人員252。 應(yīng)用軟件開發(fā)機(jī)構(gòu)：將安全控制要求與應(yīng)用軟件結(jié)合，負(fù)責(zé)軟件開發(fā)。 信息安全服務(wù)機(jī)構(gòu)：協(xié)助信息系統(tǒng)運(yùn)營、使用單位完成等級保護(hù)的相關(guān)工作，包括確定其信息系統(tǒng)的安全保護(hù)等級、進(jìn)行安全需求分析、安全總體規(guī)劃、實施安全建設(shè)和安全改造等。252。 管理要求252。范圍一般要覆蓋所有要求內(nèi)容。 “訪談”方法：目的是了解信息系統(tǒng)的全局性。 所有以查驗方式檢查的項目，將需要的文檔清單在檢查現(xiàn)場提交給被檢查方，請被檢查方當(dāng)前提供并進(jìn)行查驗。 使用測評表進(jìn)行具體
公司管理相關(guān)推薦
鄂ICP備17016276號-1