信息安全等級保護ppt課件-資料下載頁
2025-01-12 13:33本頁面
【正文】 基本要求 類 技術(shù)要求 管理要求 類 控制點 具體要求 控制點 具體要求 …… …… …… …… …… …… 等級測評 ? 信息系統(tǒng)建設(shè)完成后，運營、使用單位或者其主管部門應(yīng)當(dāng)選擇符合本辦法規(guī)定條件的測評單位，依據(jù) 《 信息系統(tǒng)安全等級保護測評要求 》 等技術(shù)標(biāo)準(zhǔn)， 定期 對信息系統(tǒng)安全等級狀況 開展等級測評 。 ? 第三級 信息系統(tǒng)應(yīng)當(dāng) 每年 至少進行一次等級測評 ? 第四級 信息系統(tǒng)應(yīng)當(dāng) 每半年 至少進行一次等級測評 ? 第五級信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進行等級測評 等級測評與其他測評的不同 ? 目的不同：標(biāo)準(zhǔn)符合性測評 ? 性質(zhì)不同： 《 管理辦法 》 強制周期性執(zhí)行 ? 執(zhí)行主體不同：符合條件的測評機構(gòu) ? 執(zhí)行對象不同：已經(jīng)確定等級的信息系統(tǒng) ? 內(nèi)容不同：依據(jù) 《 基本要求 》 和 《 測評要求 》 ? 結(jié)果不同：符合、基本符合、不符合。 等級測評面對的信息系統(tǒng) ? 等級測評面對的信息系統(tǒng)是指 由一個或多個不同安全保護等級的定級對象構(gòu)成的 信息系統(tǒng)。 測評方法 ? 訪談 －通過與信息系統(tǒng)用戶（個人 /群體）迚行交流、認(rèn)論等活勱，獲取相關(guān)證據(jù)證明信息系統(tǒng)安全保護措施是否落實的一種方法。 ? 檢查 －通過對測評對象（設(shè)備、文檔、現(xiàn)場等）迚行觀察、查驗、分析等活勱，獲取相關(guān)證據(jù)證明信息系統(tǒng)安全保護措施是否有效的一種方法。 ? 測試 －利用預(yù)定的方法 /工具使測評對象產(chǎn)生特定的行為活勱，查看輸出結(jié)果與預(yù)期結(jié)果的差異，以獲取證據(jù)證明信息系統(tǒng)安全保護措施是否有效的一種方法。 ? 對技術(shù)要求 – ‘訪談’方法： ? 目的 是了解信息系統(tǒng)的全局性。 ? 范圍 一般不覆蓋所有要求內(nèi)容。 – ‘檢查’方法： ? 目的 是確認(rèn)信息系統(tǒng)當(dāng)前具體安全機制和運行的配置是否符合要求 。 ? 范圍 一般要覆蓋所有要求內(nèi)容。 – ‘測試’方法： ? 目的 是驗證信息系統(tǒng)安全機制有效性和安全強度。 ? 范圍 不覆蓋所有要求內(nèi)容。 測評方法 ? 對管理要求 – 對人員方面的要求，重點通過‘訪談’的方式來測評，檢查為輔； – 對過程方面的要求，通過‘訪談’和‘檢查’的方式來測評； – 對規(guī)范方面的要求，以‘檢查’文檔為主，‘訪談’為輔 測評方法
試題試卷相關(guān)推薦
鄂ICP備17016276號-1