信息安全等級(jí)保護(hù)(編輯修改稿)
2025-05-10 04:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 別嚴(yán)重?fù)p害。計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分：第一級(jí)：用戶自主保護(hù)級(jí)第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)第三級(jí)：安全標(biāo)記保護(hù)級(jí)第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí)3. 信息安全等級(jí)保護(hù)測(cè)評(píng)基本概念信息系統(tǒng)安全等級(jí)測(cè)評(píng)是驗(yàn)證信息系統(tǒng)是否滿足相應(yīng)安全保護(hù)等級(jí)的評(píng)估過(guò)程。 等級(jí)測(cè)評(píng)工作等級(jí)測(cè)評(píng)工作是指測(cè)評(píng)機(jī)構(gòu)依據(jù)國(guó)家信息安全等級(jí)保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)非涉及國(guó)家秘密信息系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估的活動(dòng)。通過(guò)信息安全等級(jí)評(píng)測(cè)機(jī)構(gòu)對(duì)已完成的等級(jí)保護(hù)建設(shè)的信息系統(tǒng)定期進(jìn)行等級(jí)測(cè)評(píng)，確保信息系統(tǒng)的安全保護(hù)措施符合相應(yīng)等級(jí)的安全要求。 等級(jí)測(cè)評(píng)機(jī)構(gòu)等級(jí)測(cè)評(píng)機(jī)構(gòu)是指具備本規(guī)范的基本條件，經(jīng)能力評(píng)估和審核，由省級(jí)以上信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室（等保辦）推薦，從事等級(jí)測(cè)評(píng)工作的機(jī)構(gòu)。252。 等級(jí)保護(hù)測(cè)評(píng)的執(zhí)行主體應(yīng)當(dāng)是具有相關(guān)資質(zhì)的、獨(dú)立的測(cè)評(píng)服務(wù)機(jī)構(gòu)。252。 只有獨(dú)立的第三方，才能保證測(cè)評(píng)工作的客觀性和公正性。252。 開(kāi)展等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)通常符合GB/T15481，通過(guò)計(jì)量認(rèn)證和實(shí)驗(yàn)室認(rèn)可。252。 通過(guò)檢查機(jī)構(gòu)認(rèn)可。 等級(jí)保護(hù)測(cè)評(píng)流程1）資料審查階段：對(duì)被測(cè)用戶提交的申請(qǐng)，進(jìn)行文檔的形式化審查，確認(rèn)符合測(cè)評(píng)要求。2）核查測(cè)試階段：用戶進(jìn)行充分溝通，指定測(cè)評(píng)計(jì)劃和測(cè)試方案，并實(shí)施現(xiàn)場(chǎng)測(cè)評(píng)，形成測(cè)評(píng)記錄。3）綜合評(píng)估階段：整理測(cè)評(píng)數(shù)據(jù)，對(duì)用戶資料和測(cè)評(píng)結(jié)果進(jìn)行綜合分析，形成測(cè)評(píng)報(bào)告。召開(kāi)專家委員會(huì)，對(duì)測(cè)評(píng)報(bào)告進(jìn)行評(píng)審，最后由測(cè)評(píng)中心領(lǐng)導(dǎo)批準(zhǔn)，出具等級(jí)保護(hù)測(cè)評(píng)報(bào)告。具體流程如圖2所示。圖2 測(cè)評(píng)準(zhǔn)備活動(dòng)測(cè)評(píng)準(zhǔn)備活動(dòng)的主要任務(wù)包括：項(xiàng)目啟動(dòng)、信息收集和分析、工具和表單準(zhǔn)備。這三項(xiàng)任務(wù)之間存在工作的先后次序，項(xiàng)目啟動(dòng)任務(wù)完成之后才能開(kāi)始信息收集和分析任務(wù)?？刹捎萌鐖D3所示的工作流程：圖3 方案編制活動(dòng)方案編制活動(dòng)的主要任務(wù)包括：測(cè)評(píng)對(duì)象確定、測(cè)評(píng)指標(biāo)確定、測(cè)評(píng)內(nèi)容確定、工具測(cè)試方法確定、測(cè)評(píng)指導(dǎo)書(shū)開(kāi)發(fā)及測(cè)評(píng)方案編
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1