信息安全等級保護(編輯修改稿)
2025-05-10 04:28 本頁面
【文章內(nèi)容簡介】 3. 信息安全等級保護測評基本概念信息系統(tǒng)安全等級測評是驗證信息系統(tǒng)是否滿足相應安全保護等級的評估過程。 等級測評工作等級測評工作是指測評機構(gòu)依據(jù)國家信息安全等級保護制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標準，對非涉及國家秘密信息系統(tǒng)安全等級保護狀況進行檢測評估的活動。通過信息安全等級評測機構(gòu)對已完成的等級保護建設的信息系統(tǒng)定期進行等級測評，確保信息系統(tǒng)的安全保護措施符合相應等級的安全要求。 等級測評機構(gòu)等級測評機構(gòu)是指具備本規(guī)范的基本條件，經(jīng)能力評估和審核，由省級以上信息安全等級保護工作協(xié)調(diào)小組辦公室（等保辦）推薦，從事等級測評工作的機構(gòu)。252。 等級保護測評的執(zhí)行主體應當是具有相關(guān)資質(zhì)的、獨立的測評服務機構(gòu)。252。 只有獨立的第三方，才能保證測評工作的客觀性和公正性。252。 開展等級保護測評機構(gòu)通常符合GB/T15481，通過計量認證和實驗室認可。252。 通過檢查機構(gòu)認可。 等級保護測評流程1）資料審查階段：對被測用戶提交的申請，進行文檔的形式化審查，確認符合測評要求。2）核查測試階段：用戶進行充分溝通，指定測評計劃和測試方案，并實施現(xiàn)場測評，形成測評記錄。3）綜合評估階段：整理測評數(shù)據(jù)，對用戶資料和測評結(jié)果進行綜合分析，形成測評報告。召開專家委員會，對測評報告進行評審，最后由測評中心領(lǐng)導批準，出具等級保護測評報告。具體流程如圖2所示。圖2 測評準備活動測評準備活動的主要任務包括：項目啟動、信息收集和分析、工具和表單準備。這三項任務之間存在工作的先后次序，項目啟動任務完成之后才能開始信息收集和分析任務?？刹捎萌鐖D3所示的工作流程：圖3 方案編制活動方案編制活動的主要任務包括：測評對象確定、測評指標確定、測評內(nèi)容確定、工具測試方法確定、測評指導書開發(fā)及測評方案編制。其中，測評對象確定與測評指標確定兩項任務可以并行實施，其他四項任務之間存在工作的先后次序，測評內(nèi)容確定任務完成之后才能開始后續(xù)任務。這六項任務可采用如圖4所示的工作流程：圖4 現(xiàn)場測評活動現(xiàn)場測評活動的主要任務包括：現(xiàn)場測評準備、現(xiàn)場測評和結(jié)果記錄、結(jié)果確認和資料歸還。這三項任務之間存在工作的先后次序，現(xiàn)場測評準備任務完成之后才
公司管理相關(guān)推薦
鄂ICP備17016276號-1