信息系統(tǒng)安全等級保護定級備案測評流程-資料下載頁
2025-04-16 22:10本頁面
【正文】 l 針對沒有現成測評指導書的測評對象，開發(fā)新的測評指導書。5) 測評方案編制l 描述測評項目基本情況和工作依據；l 描述被測系統(tǒng)的整體結構、邊界和網絡區(qū)域；l 描述被測系統(tǒng)重要節(jié)點和業(yè)務應用；l 描述測評指標；l 描述測評對象；l 描述測評內容、方法和工具；l 人員安排與進度計劃。、現場測評： 1) 現場測評準備：l 現場測評授權書簽署；l 召開現場測評啟動會；l 雙方確認測評方案；l 雙方確認配合人員、環(huán)境等資源；l 確認信息系統(tǒng)已經備份。2) 結果確認和資料歸還l 召開現場測評結束會；l 確認測評過程中獲取的證據和資料的正確性，并簽字認可；l 測評人員歸還借閱的各種資料。、報告編制（測評機構實施）： 1）、單項測評結果判定分析測評項所對抗威脅的存在情況；分析單個測評項是否有多方面的要求內容，依據“優(yōu)勢證據”法選擇優(yōu)勢證據，并將優(yōu)勢證據與預期測評結果相比較；綜合判定單個測評項的測評結果。2）、單元測評結果判定匯總每個測評對象在每個測評單元的單項測評結果；判定每個測評對象的單元測評結果。3）、整體測評分析不符合和部分符合的測評項與其他測評項（包括單元內、層面間、區(qū)域間）之間的關聯關系及對結果的影響情況。4）、風險分析整體測評后的單元測評結果再次匯總；分析部分符合項或不符合項所產生的安全問題被威脅利用的可能性；分析威脅利用安全問題后造成的影響程度；按照測評單位選定的風險分析方法對被測系統(tǒng)面臨的安全風險進行賦值；評價風險分析結果。5）、等級測評結論形成統(tǒng)計再次匯總后的單元測評結果為部分符合和不符合項的項數；形成等級測評結論。6）、測評報告編制概述測評項目情況；描述被測系統(tǒng)情況；描述測評范圍和方法；描述單元測評情況；描述整體測評情況；匯總測評結果；描述風險情況；給出等級測評結論和整改建議。、安全整改：根據測評機構提交的整改建議報告，對被測信息系統(tǒng)實施安全整改加固工作。 四川省信息系統(tǒng)工程測評中心 13
教學教案相關推薦
鄂ICP備17016276號-1