信息安全等級保護(參考版)
2025-04-16 04:28本頁面
【正文】 系統(tǒng)結(jié)構(gòu)安全測評等級保護五級安全控制測評由相應(yīng)部門或機構(gòu)另行規(guī)范。 層面間安全測評252。 系統(tǒng)運維管理 系統(tǒng)整體測評252。 人員安全管理252。 安全管理制度252。 應(yīng)用安全252。 網(wǎng)絡(luò)安全252。 等級保護測評內(nèi)容 安全技術(shù)測評252。 訪談和查看組：負責訪談、執(zhí)行測試，記錄和分析測評結(jié)果；252。 測評機構(gòu)進行測試情況匯報 等級保護測評項目組的構(gòu)成252。 末次會議252。 參加人員：主管領(lǐng)導(dǎo)、技術(shù)人員、測評機構(gòu)人員252。 信息安全等級測評機構(gòu)：協(xié)助信息系統(tǒng)運營、使用單位或國家管理部門，按照國家信息安全等級保護的管理規(guī)范和技術(shù)標準，對已經(jīng)完成等級保護建設(shè)的信息系統(tǒng)進行測評；對信息安全產(chǎn)品供應(yīng)商提供的信息安全產(chǎn)品進行安全測評。 應(yīng)用軟件開發(fā)機構(gòu)：將安全控制要求與應(yīng)用軟件結(jié)合，負責軟件開發(fā)。 信息安全產(chǎn)品供應(yīng)商：開發(fā)符合等級保護相關(guān)要求的信息安全產(chǎn)品，接受安全測評，按照等級保護相關(guān)要求銷售信息安全產(chǎn)品并提供相關(guān)服務(wù)。 信息安全服務(wù)機構(gòu)：協(xié)助信息系統(tǒng)運營、使用單位完成等級保護的相關(guān)工作，包括確定其信息系統(tǒng)的安全保護等級、進行安全需求分析、安全總體規(guī)劃、實施安全建設(shè)和安全改造等。 等級保護測評中的角色和職責關(guān)系角色與職責關(guān)系如圖6所示。252。252。 管理要求252。 “測試”方法：目的是驗證信息系統(tǒng)安全機制有效性和安全強度。范圍一般要覆蓋所有要求內(nèi)容。252。 “訪談”方法：目的是了解信息系統(tǒng)的全局性。 所有需要以檢測方式檢查的項目，按檢測部門或設(shè)備分類后，根據(jù)具體情況選擇檢測順序。 所有以查驗方式檢查的項目，將需要的文檔清單在檢查現(xiàn)場提交給被檢查方，請被檢查方當前提供并進行查驗。 所有以詢問方式檢查的項目，在與有關(guān)人員的談話或會議上進行。 使用測評表進行具體檢查時，首先按詢問、查驗、檢測等工作方式將所有檢查項目分類。測評的層面涉及物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全以及安全管理。這六項任務(wù)之間存在工作的先后次
公司管理相關(guān)推薦
鄂ICP備17016276號-1