信息系統(tǒng)安全等級保護(hù)要求、資質(zhì)、工具和收費-wenkub.com
2025-02-17 11:31 本頁面
【正文】 2023年 3月 9日星期四 1時 53分 2秒 13:53:029 March 2023 1一個人即使已登上頂峰，也仍要自強不息。勝人者有力，自勝者強。 , March 9, 2023 閱讀一切好書如同和過去最杰出的人談話。 。 :53:0213:53Mar239Mar23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 2023年 3月 9日星期四 1時 53分 2秒 13:53:029 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :53:0213:53:02March 9, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 , March 9, 2023 雨中黃葉樹，燈下白頭人。 信息系統(tǒng)安全等級保護(hù)測評工具 公安部信息安全等級保護(hù)評估中心 等級測評管理工具 系統(tǒng)管理主界面 系統(tǒng)管理包括：人員管理、較色管理、管理員角色分配、測評機構(gòu)管理、日志管理（系統(tǒng)日志，自審計日志）、備份與恢復(fù)管理（知識庫，項目庫）、項目管理平臺管理、在線升級、系統(tǒng)配置（登陸模式，證書管理） 等級測評管理工具 項目管理主界面 等級測評管理工具 知識庫管理界面 等級測評管理工具 項目主界面 項目下操作包括：項目人員分配、調(diào)查表定制、調(diào)查結(jié)果導(dǎo)入、調(diào)查結(jié)果維護(hù)、關(guān)聯(lián)關(guān)系維護(hù)、現(xiàn)場測評系統(tǒng)定制、測評數(shù)據(jù)導(dǎo)入、測評數(shù)據(jù)確認(rèn)（測評數(shù)據(jù)瀏覽，掃描數(shù)據(jù)瀏覽）、測評報告錄入、測評報告結(jié)果確認(rèn)（測評報告文檔輸出，測評報告留存）等模塊。 二○○八年四月二十五日 湖北省物價局關(guān)于信息安全等級保護(hù)測評服務(wù)收費有關(guān)問題的復(fù)函 測評收費 參考 討論 3級系統(tǒng)給 5w啊？那測評機構(gòu)都活不了了 ~！一般 3級系統(tǒng)都在10w以上 ~！差不多都在 1 5w那樣子吧 ~這個還要具體看 3級系統(tǒng)的規(guī)模 ~！ 那個說 5w的哥們兒 ~！我記得部里針對惡性競價的事情說過在 11年的時候要嚴(yán)打的 ~！三所培訓(xùn)的時候也提過這個事情 ~據(jù)說某單位為了搶項目就惡性壓低價錢 ~！介個 5w就算壓價那波兒的 ~！不好好控制系統(tǒng)測評的價格 ~市場就沒法做了 ~！部里推等保也就不好推了 ~！ 有的是按照“人 /天”進(jìn)行項目費用計算，二級系統(tǒng)收費在 15萬元左右，三級系統(tǒng)在 20萬元左右。為防止惡意競爭，影響測評質(zhì)量，測評機構(gòu)開展測評業(yè)務(wù)收費應(yīng)當(dāng)不低于最低收費限額。 四、凡在北京地區(qū)從事此項工作的，一律執(zhí)行此收費標(biāo)準(zhǔn)。 以一個二級信息系統(tǒng)為例，網(wǎng)絡(luò)規(guī)模為小規(guī)模程度（信息化投資在 500萬左右），功能控制點為 66個，網(wǎng)絡(luò)規(guī)模復(fù)雜程度取為 2。 計算公式 （ 1）安全測評費的取費一般按信息化項目總投資的 ％～ 2％估算。 （三） 安全攻擊仿真工具 （四） 網(wǎng)絡(luò)協(xié)議分析工具 （五） 系統(tǒng)性能壓力測試工具 （六） 網(wǎng)絡(luò)拓?fù)渖晒ぞ? （七） 物理安全測試工具 （八） 滲透測試工具集 （九） 安全配置檢查工具集 測評工具 綜合工具 漏洞掃描器： 極光、 Nessus、 SSS 等 安全基線檢測工具（配置審計等） ： 見移動的人用過，能夠檢查信息系統(tǒng)中的主機操作 系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備等，看是不是配置規(guī)范安全要求 滲透測試相關(guān)工具： 踩點、掃描、入侵涉及到的工具等。 測評工具 選用配置測試工具 （一） 漏洞掃描探測工具。 。常用的協(xié)議分析工具包括： Rad、 Sniffer Pro、 Wireshark 等； 3）網(wǎng)絡(luò)拓?fù)渖晒ぞ撸?通過接入點接入被測評網(wǎng)絡(luò)，完成被測評網(wǎng)絡(luò)中的資產(chǎn)發(fā)現(xiàn)和統(tǒng)計功能，并提供網(wǎng)絡(luò)資產(chǎn)的相關(guān)信息，包括網(wǎng)絡(luò)硬件設(shè)備的識別、操作系統(tǒng)版本、型號等。常見的此類工具有 Smartbits、 Avalanche、 loadrunner； 2）協(xié)議分析工具： 主要用于 IP網(wǎng)絡(luò)流量分析、故障排除和長時間監(jiān)測、對通訊協(xié)議進(jìn)行解碼和顯示、對不同技術(shù)的數(shù)據(jù)流量和狀態(tài)進(jìn)行全面的物理層測試，并以圖形化的方式顯示結(jié)果。靜態(tài)分析工具在不執(zhí)行程序的狀態(tài)下，通過對被測軟件進(jìn)行建模，發(fā)現(xiàn)滿足所有可能執(zhí)行狀態(tài)的軟件屬性，再藉由一組規(guī)則集分析并檢測軟件中存在的安全漏洞。 測評工具 安全測試工具 滲透性測試工具 是根據(jù)脆弱性掃描工具掃描的結(jié)果進(jìn)行模擬攻擊測試，判斷被非法訪問者利用的可能性，從而進(jìn)一步判斷已知的脆弱性是否真正會給系統(tǒng)或網(wǎng)絡(luò)帶來影響。通常情況下，這些工具能夠發(fā)現(xiàn)軟件和硬件中已知的弱點，以決定系統(tǒng)是否易受已知攻擊的影響。 測評工具 分類 根據(jù)在等級測評過程中任務(wù)的不同，等級測評工具可以分成如下三大類： 1）等級測評安全測試工具： 主要用于對信息系統(tǒng)的主要部件（如操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、網(wǎng)絡(luò)設(shè)備等）的弱點進(jìn)行分析，或?qū)嵤┗谌觞c的攻擊。 自動化、規(guī)范化的等級測評工具必不可少。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1