信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求(編輯修改稿)
2025-09-01 02:28 本頁面
【文章內(nèi)容簡介】 蠆驢繪燈鮒誅髏貺廡。貓蠆驢繪燈鮒誅髏貺廡獻(xiàn)。8）2016年5月23日，在評估中心針對《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求 第1部分：安全通用要求》草案第三稿進(jìn)行行業(yè)內(nèi)專家評審會。鍬籟饗逕瑣筆襖鷗婭薔。鍬籟饗逕瑣筆襖鷗婭薔嗚。9）2016年7月，標(biāo)準(zhǔn)編制組根據(jù)新修訂《基本要求》草案第六稿和第七稿編制了《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求 第1部分：安全通用要求》草案第四稿。構(gòu)氽頑黌碩飩薺齦話騖。構(gòu)氽頑黌碩飩薺齦話騖門。9）2016年7月8月，將《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求 第1部分：安全通用要求》草案第四稿發(fā)送11家等級測評機(jī)構(gòu)和WG5工作組成員單位征求意見。輒嶧陽檉籪癤網(wǎng)儂號澩。輒嶧陽檉籪癤網(wǎng)儂號澩蠐。10）2016年8月12日，在北京瑞安賓館第五會議室召開WG5工作組部分專家評審會，針對《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求 第1部分：安全通用要求》草案第四稿征求意見。堯側(cè)閆繭絳闕絢勵蜆贅。堯側(cè)閆繭絳闕絢勵蜆贅瀝。11）2016年8月25日，在北京瑞安賓館第二會議室參加WG5工作組在研標(biāo)準(zhǔn)推進(jìn)會，在會上征求所有WG5工作組成員單位意見。識饒鎂錕縊灩筧嚌儼淒。識饒鎂錕縊灩筧嚌儼淒儂。12）根據(jù)專家意見已經(jīng)修訂完成，形成《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求 第1部分：安全通用要求》草案第五稿。凍鈹鋨勞臘鍇癇婦脛糴。凍鈹鋨勞臘鍇癇婦脛糴鈹。13）根據(jù)測評機(jī)構(gòu)反饋意見修訂完成，形成《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求 第1部分：安全通用要求》草案第六稿。恥諤銪滅縈歡煬鞏鶩錦。恥諤銪滅縈歡煬鞏鶩錦聰。14）前正在推進(jìn)《測評要求》后續(xù)專標(biāo)準(zhǔn)修訂工作。3 標(biāo)準(zhǔn)編制的技術(shù)路線安全等級保護(hù)測評（以下簡稱等級測評）的概念性描述框架由兩部分構(gòu)成：單項測評和整體測評，圖1給出了等級測評框架。鯊腎鑰詘褳鉀溈懼統(tǒng)庫。鯊腎鑰詘褳鉀溈懼統(tǒng)庫搖。圖1 等級測評描述框架針對基本要求各安全要求項的測評稱為單項測評，單項測評是等級測評工作的基本活動，支持測評結(jié)果的可重復(fù)性和可再現(xiàn)性。單項測評是由測評指標(biāo)、測評對象、測評實施和單元判定構(gòu)成。碩癘鄴頏謅攆檸攜驤蘞。碩癘鄴頏謅攆檸攜驤蘞鷥。本部分的測評指標(biāo)包括《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求第1部分：安全通用要求》第四級目錄下的要求項。閿擻輳嬪諫遷擇楨秘騖。閿擻輳嬪諫遷擇楨秘騖輛。測評對象是指測評實施的對象，即測評過程中涉及到的制度文檔、各類設(shè)備及其安全配置和相關(guān)人員等。對于框架來說，每一個被測安全要求項（不同級別）均有一組與之相關(guān)的預(yù)先定義的測評對象（如制度文檔、各類設(shè)備設(shè)施及相關(guān)人員等）。氬嚕躑竄貿(mào)懇彈瀘頷澩。氬嚕躑竄貿(mào)懇彈瀘頷澩紛。制度文檔是指針對等級保護(hù)對象所制定的相關(guān)聯(lián)的文件（如：政策、程序、計劃、系統(tǒng)安全需求、功能規(guī)格及建筑設(shè)計）。各類設(shè)備是指安裝在等級保護(hù)對象之內(nèi)或邊界，能起到特定保護(hù)作用的相關(guān)部件（如：硬件、軟件、固件或物理設(shè)施）。相關(guān)人員或部門，是指應(yīng)用上述制度、設(shè)備及安全配置的人。釷鵒資贏車贖孫滅獅贅。釷鵒資贏車贖孫滅獅贅慶。測評實施是一組針對特定測評對象，采用相關(guān)測評方法，遵從一定的測評規(guī)程所形成的，用于測評人員使用的確定該要求項有效性的程序化陳述。測評實施主要由測評方法和測評規(guī)程構(gòu)成。其中測評方法包括：訪談、檢查和測試（說明見術(shù)語），測評人員通過這些方法試圖獲取證據(jù)。上述的評估方法都由一組相關(guān)屬性來規(guī)范測評方法的測評力度。這些屬性是：廣度（覆蓋面）和深度。對于每一種測評方法都標(biāo)識(定義）了唯一屬性，深度特性適用于訪談和檢查，而覆蓋面特性則適用于全部三種測評方法。上述三種測評方法（訪談、檢查和測評）的測評結(jié)果都用以對安全控制的有效性進(jìn)行評估。測評規(guī)程是各類測評方法操作使用的過程、步驟，測評規(guī)程實施完成后，可以獲得相應(yīng)的證據(jù)。慫闡譜鯪逕導(dǎo)嘯畫長涼。慫闡譜鯪逕導(dǎo)嘯畫長涼馴。結(jié)果判定描述測評人員執(zhí)行測評實施并產(chǎn)生各種測評輸出數(shù)據(jù)后，如何依據(jù)這些測評輸出數(shù)據(jù)來判定被測系統(tǒng)是否滿足測評指標(biāo)要求的原則和方法。通過測評實施所獲得
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1