信息安全等級(jí)保護(hù)-免費(fèi)閱讀
【正文】 安全控制間安全測評(píng)252。 主機(jī)系統(tǒng)安全252。 參加人員：主管領(lǐng)導(dǎo)、技術(shù)人員、測評(píng)機(jī)構(gòu)人員252。252。 對(duì)過程方面的要求，通過“訪談”和“檢查”的方式來測評(píng)。 “檢查”方法：目的是確認(rèn)信息系統(tǒng)當(dāng)前具體安全機(jī)制和運(yùn)行的配置是否符合要求。252?？刹捎萌鐖D5所示的工作流程：圖5 報(bào)告編制活動(dòng)報(bào)告編制活動(dòng)的主要任務(wù)包括：單項(xiàng)測評(píng)結(jié)果判定、單元測評(píng)結(jié)果判定、整體測評(píng)、風(fēng)險(xiǎn)分析、等級(jí)測評(píng)結(jié)論形成及測評(píng)報(bào)告編制。召開專家委員會(huì)，對(duì)測評(píng)報(bào)告進(jìn)行評(píng)審，最后由測評(píng)中心領(lǐng)導(dǎo)批準(zhǔn)，出具等級(jí)保護(hù)測評(píng)報(bào)告。 只有獨(dú)立的第三方，才能保證測評(píng)工作的客觀性和公正性。第五級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)國家安全造成特別嚴(yán)重?fù)p害。定期選擇第三方測評(píng)機(jī)構(gòu)進(jìn)行測評(píng)。根據(jù)需求制訂建設(shè)整改方案，按照國家相關(guān)規(guī)范和技術(shù)標(biāo)準(zhǔn)，使用符合國家有關(guān)規(guī)定，滿足系統(tǒng)等級(jí)需求產(chǎn)品，開展信息系統(tǒng)安全建設(shè)整改。已運(yùn)行的系統(tǒng)在安全保護(hù)等級(jí)確定后30日內(nèi)，由其運(yùn)營、使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)。國務(wù)院信息化工作辦公室及地方信息化領(lǐng)導(dǎo)小組辦事機(jī)構(gòu)負(fù)責(zé)等級(jí)保護(hù)工作的部門間協(xié)調(diào)。1. 信息安全等級(jí)保護(hù)信息安全等級(jí)保護(hù)是對(duì)信息和信息載體按照重要性等級(jí)分級(jí)別進(jìn)行保護(hù)的一種工作，在中國、美國等很多國家都存在的一種信息安全領(lǐng)域的工作。2. 信息安全等級(jí)保護(hù)工作內(nèi)容信息安全等級(jí)保護(hù)工作包括定級(jí)、備案、安全建設(shè)和整改、信息安全等級(jí)測評(píng)、信息安全檢查五個(gè)階段。新建的系統(tǒng)，在通過立項(xiàng)申請(qǐng)后30日內(nèi)辦理。 等保測評(píng)。三級(jí)系統(tǒng)每年至少一次，四級(jí)系統(tǒng)每半年至少一次。計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分：第一級(jí)：用戶自主保護(hù)級(jí)第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)第三級(jí)：安全標(biāo)記保護(hù)級(jí)第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)第五級(jí)：訪問驗(yàn)證保護(hù)級(jí)3. 信息安全等級(jí)保護(hù)測評(píng)基本概念信息系統(tǒng)安全等級(jí)測評(píng)是驗(yàn)證信息系統(tǒng)是否滿足相應(yīng)安全保護(hù)等級(jí)的評(píng)估過程。252。具體流程如圖2所示。這六項(xiàng)任務(wù)之間存在工作的先后次序，單項(xiàng)測評(píng)結(jié)果判定任務(wù)完成之后才能開始后
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1