信息安全等級保護(hù)-wenkub.com
2025-04-10 04:28 本頁面
【正文】 區(qū)域間安全測評252。 系統(tǒng)建設(shè)管理252。 數(shù)據(jù)安全 安全管理測評252。 物理安全252。 組長職責(zé)：管理測評過程、主持編制測評計(jì)劃、主持設(shè)計(jì)測評方案、負(fù)責(zé)訪談、檢查、組織分析測評結(jié)果、主持編制測評總結(jié)報(bào)告；252。 被測評機(jī)構(gòu)工作匯報(bào) 測評實(shí)施被測評單位派人負(fù)責(zé)測評過程聯(lián)絡(luò)和協(xié)助。252。252。 對規(guī)范方面的要求，以“檢查”文檔為主，“訪談”為輔。 對人員方面的要求，重點(diǎn)通過“訪談”的方式來測評，檢查為輔。252。范圍一般不覆蓋所有要求內(nèi)容。252。252。 等級保護(hù)測評方法 測評方法測評采用訪談、檢查和測試三種方法，測評對象是測評實(shí)施過程中涉及到的信息系統(tǒng)的構(gòu)成成份，包括人員、文檔、機(jī)制、軟件、設(shè)備。這六項(xiàng)任務(wù)可采用如圖4所示的工作流程：圖4 現(xiàn)場測評活動現(xiàn)場測評活動的主要任務(wù)包括：現(xiàn)場測評準(zhǔn)備、現(xiàn)場測評和結(jié)果記錄、結(jié)果確認(rèn)和資料歸還。圖2 測評準(zhǔn)備活動測評準(zhǔn)備活動的主要任務(wù)包括：項(xiàng)目啟動、信息收集和分析、工具和表單準(zhǔn)備。2）核查測試階段：用戶進(jìn)行充分溝通，指定測評計(jì)劃和測試方案，并實(shí)施現(xiàn)場測評，形成測評記錄。 開展等級保護(hù)測評機(jī)構(gòu)通常符合GB/T15481，通過計(jì)量認(rèn)證和實(shí)驗(yàn)室認(rèn)可。 等級保護(hù)測評的執(zhí)行主體應(yīng)當(dāng)是具有相關(guān)資質(zhì)的、獨(dú)立的測評服務(wù)機(jī)構(gòu)。 等級測評工作等級測評工作是指測評機(jī)構(gòu)依據(jù)國家信息安全等級保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對非涉及國家秘密信息系統(tǒng)安全等級保護(hù)狀況進(jìn)行檢測評估的活動。第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成損害。 合格 不合格 圖1 信息安全保護(hù)等級劃分國家信息安全等級保護(hù)堅(jiān)持自主定級、自主保護(hù)的原則。項(xiàng)目驗(yàn)收文檔中也須含有測評報(bào)告。選擇第三方測評機(jī)構(gòu)進(jìn)行測評。對于
公司管理相關(guān)推薦
鄂ICP備17016276號-1