信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求第1部分：安全通用要求編制說明-資料下載頁
2025-07-13 21:24本頁面
【正文】 策略和管理制度、安全管理機(jī)構(gòu)和人員、安全建設(shè)管理和安全系統(tǒng)運(yùn)維管理四個(gè)方面展開，與《基本要求》形成了相互對照、和諧統(tǒng)一的標(biāo)準(zhǔn)體系。第9章，略掉第五級的測評要求。第10章，描述了系統(tǒng)整體測評方法。在單項(xiàng)測評的基礎(chǔ)上，從系統(tǒng)整體的角度綜合考慮如何進(jìn)行系統(tǒng)性的測評。分別從安全控制點(diǎn)、安全控制點(diǎn)間及層面間測評三方面進(jìn)行描述，分析了在進(jìn)行系統(tǒng)測評時(shí)所需考慮的方向和指導(dǎo)思想。第11章，概要說明了給出測評結(jié)論的方法，測評結(jié)論主要應(yīng)該包括哪些方面的內(nèi)容等。附錄A，描述了各種測評方法的測評強(qiáng)度，并具體描述針對不同等級保護(hù)對象的測評強(qiáng)度。附錄B，描述了測評指標(biāo)編碼規(guī)則及專用縮略語。附錄C，描述了設(shè)計(jì)要求測評驗(yàn)證內(nèi)容。附錄D，為基本要求的要求項(xiàng)和測評要求的測評單元索引表。5 主要章節(jié)的編寫方法第8章分別描述了第一級、第二級、第三級和第四級所有測評要求的內(nèi)容，在章節(jié)上分別對應(yīng)國標(biāo)GB/T 。在國標(biāo)GB/T ，各章的二級目錄都分為安全技術(shù)和安全管理兩部分，三級目錄從安全層面（如物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全等）進(jìn)行劃分和描述，四級目錄按照安全控制點(diǎn)進(jìn)行劃分和描述（如設(shè)備和計(jì)算安全層面下分為身份鑒別、訪問控制、安全審計(jì)等），第五級目錄是每一個(gè)安全控制點(diǎn)下面包括的具體安全要求項(xiàng)。具體編制案例如下。案例：7 第三級測評要求 安全技術(shù)單項(xiàng)測評 物理和環(huán)境安全 物理位置的選擇 測評單元（L3PES101）a) 測評指標(biāo)機(jī)房場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；（本條款引用自GB/T a））b) 測評對象記錄類文檔、機(jī)房。c) 測評實(shí)施1) 應(yīng)核查所在建筑物是否具有建筑物抗震設(shè)防審批文檔；2) 應(yīng)核查機(jī)房是否不存在雨水滲漏；3) 應(yīng)核查門窗是否不存在因風(fēng)導(dǎo)致的塵土嚴(yán)重；4) 應(yīng)核查屋頂、墻體、門窗和地面等是否不存在破損開裂。d) 單元判定如果1）4）均為肯定，則等級保護(hù)對象符合本測評單元指標(biāo)要求，否則，等級保護(hù)對象不符合或部分符合本測評單元指標(biāo)要求。 測評單元（L3PES102）a) 測評指標(biāo)機(jī)房場地應(yīng)避免設(shè)在建筑物的頂層或地下室，否則應(yīng)加強(qiáng)防水和防潮措施。（本條款引用自GB/T b））b) 測評對象機(jī)房。c) 測評實(shí)施1) 應(yīng)核查是否不位于所在建筑物的頂層或地下室，如果否，則核查是否采取了防水和防潮措施。d) 單元判定如果以上測評實(shí)施內(nèi)容為肯定，則等級保護(hù)對象符合本測評單元指標(biāo)要求，否則，等級保護(hù)對象不符合本測評單元指標(biāo)要求。信息安全技術(shù) 網(wǎng)絡(luò)系統(tǒng)安全等級保護(hù)測評要求 第1部分：安全通用要求編寫組 2016年10月
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1