信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案測(cè)評(píng)流程-資料下載頁
2025-04-16 22:10本頁面
【正文】 l 針對(duì)沒有現(xiàn)成測(cè)評(píng)指導(dǎo)書的測(cè)評(píng)對(duì)象，開發(fā)新的測(cè)評(píng)指導(dǎo)書。5) 測(cè)評(píng)方案編制l 描述測(cè)評(píng)項(xiàng)目基本情況和工作依據(jù)；l 描述被測(cè)系統(tǒng)的整體結(jié)構(gòu)、邊界和網(wǎng)絡(luò)區(qū)域；l 描述被測(cè)系統(tǒng)重要節(jié)點(diǎn)和業(yè)務(wù)應(yīng)用；l 描述測(cè)評(píng)指標(biāo)；l 描述測(cè)評(píng)對(duì)象；l 描述測(cè)評(píng)內(nèi)容、方法和工具；l 人員安排與進(jìn)度計(jì)劃。、現(xiàn)場(chǎng)測(cè)評(píng)： 1) 現(xiàn)場(chǎng)測(cè)評(píng)準(zhǔn)備：l 現(xiàn)場(chǎng)測(cè)評(píng)授權(quán)書簽署；l 召開現(xiàn)場(chǎng)測(cè)評(píng)啟動(dòng)會(huì)；l 雙方確認(rèn)測(cè)評(píng)方案；l 雙方確認(rèn)配合人員、環(huán)境等資源；l 確認(rèn)信息系統(tǒng)已經(jīng)備份。2) 結(jié)果確認(rèn)和資料歸還l 召開現(xiàn)場(chǎng)測(cè)評(píng)結(jié)束會(huì)；l 確認(rèn)測(cè)評(píng)過程中獲取的證據(jù)和資料的正確性，并簽字認(rèn)可；l 測(cè)評(píng)人員歸還借閱的各種資料。、報(bào)告編制（測(cè)評(píng)機(jī)構(gòu)實(shí)施）： 1）、單項(xiàng)測(cè)評(píng)結(jié)果判定分析測(cè)評(píng)項(xiàng)所對(duì)抗威脅的存在情況；分析單個(gè)測(cè)評(píng)項(xiàng)是否有多方面的要求內(nèi)容，依據(jù)“優(yōu)勢(shì)證據(jù)”法選擇優(yōu)勢(shì)證據(jù)，并將優(yōu)勢(shì)證據(jù)與預(yù)期測(cè)評(píng)結(jié)果相比較；綜合判定單個(gè)測(cè)評(píng)項(xiàng)的測(cè)評(píng)結(jié)果。2）、單元測(cè)評(píng)結(jié)果判定匯總每個(gè)測(cè)評(píng)對(duì)象在每個(gè)測(cè)評(píng)單元的單項(xiàng)測(cè)評(píng)結(jié)果；判定每個(gè)測(cè)評(píng)對(duì)象的單元測(cè)評(píng)結(jié)果。3）、整體測(cè)評(píng)分析不符合和部分符合的測(cè)評(píng)項(xiàng)與其他測(cè)評(píng)項(xiàng)（包括單元內(nèi)、層面間、區(qū)域間）之間的關(guān)聯(lián)關(guān)系及對(duì)結(jié)果的影響情況。4）、風(fēng)險(xiǎn)分析整體測(cè)評(píng)后的單元測(cè)評(píng)結(jié)果再次匯總；分析部分符合項(xiàng)或不符合項(xiàng)所產(chǎn)生的安全問題被威脅利用的可能性；分析威脅利用安全問題后造成的影響程度；按照測(cè)評(píng)單位選定的風(fēng)險(xiǎn)分析方法對(duì)被測(cè)系統(tǒng)面臨的安全風(fēng)險(xiǎn)進(jìn)行賦值；評(píng)價(jià)風(fēng)險(xiǎn)分析結(jié)果。5）、等級(jí)測(cè)評(píng)結(jié)論形成統(tǒng)計(jì)再次匯總后的單元測(cè)評(píng)結(jié)果為部分符合和不符合項(xiàng)的項(xiàng)數(shù)；形成等級(jí)測(cè)評(píng)結(jié)論。6）、測(cè)評(píng)報(bào)告編制概述測(cè)評(píng)項(xiàng)目情況；描述被測(cè)系統(tǒng)情況；描述測(cè)評(píng)范圍和方法；描述單元測(cè)評(píng)情況；描述整體測(cè)評(píng)情況；匯總測(cè)評(píng)結(jié)果；描述風(fēng)險(xiǎn)情況；給出等級(jí)測(cè)評(píng)結(jié)論和整改建議。、安全整改：根據(jù)測(cè)評(píng)機(jī)構(gòu)提交的整改建議報(bào)告，對(duì)被測(cè)信息系統(tǒng)實(shí)施安全整改加固工作。 四川省信息系統(tǒng)工程測(cè)評(píng)中心 13
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1