信息系統(tǒng)安全等級保護定級備案測評流程(參考版)
2025-04-19 22:10本頁面
【正文】 四川省信息系統(tǒng)工程測評中心 13。6）、測評報告編制概述測評項目情況；描述被測系統(tǒng)情況；描述測評范圍和方法；描述單元測評情況；描述整體測評情況；匯總測評結(jié)果；描述風(fēng)險情況；給出等級測評結(jié)論和整改建議。4）、風(fēng)險分析整體測評后的單元測評結(jié)果再次匯總；分析部分符合項或不符合項所產(chǎn)生的安全問題被威脅利用的可能性；分析威脅利用安全問題后造成的影響程度；按照測評單位選定的風(fēng)險分析方法對被測系統(tǒng)面臨的安全風(fēng)險進行賦值；評價風(fēng)險分析結(jié)果。2）、單元測評結(jié)果判定匯總每個測評對象在每個測評單元的單項測評結(jié)果；判定每個測評對象的單元測評結(jié)果。2) 結(jié)果確認(rèn)和資料歸還l 召開現(xiàn)場測評結(jié)束會；l 確認(rèn)測評過程中獲取的證據(jù)和資料的正確性，并簽字認(rèn)可；l 測評人員歸還借閱的各種資料。5) 測評方案編制l 描述測評項目基本情況和工作依據(jù)；l 描述被測系統(tǒng)的整體結(jié)構(gòu)、邊界和網(wǎng)絡(luò)區(qū)域；l 描述被測系統(tǒng)重要節(jié)點和業(yè)務(wù)應(yīng)用；l 描述測評指標(biāo)；l 描述測評對象；l 描述測評內(nèi)容、方法和工具；l 人員安排與進度計劃。3) 工具測試方法確定l 確定工具測試的測評對象；l 選擇測試路徑；l 確定測試工具的接入點。測評指標(biāo)確定：l 識別被測系統(tǒng)業(yè)務(wù)信息和系統(tǒng)服務(wù)安全保護等級；l 選擇對應(yīng)等級的ASG三類安全要求作為測評指標(biāo)；l 就高原則調(diào)整多個定級對象共用的某些物理安全或管理安全測評指標(biāo)。階段性實施計劃、測評準(zhǔn)備：項目啟動：l 確定測評機構(gòu)（四川省信息系統(tǒng)工程測評中心 聯(lián)系人：馮麗1898007575 李俊 13982114746）；l 簽訂測評合同和測評保密協(xié)議；l 填報信息系統(tǒng)基本情況調(diào)查表格；l 準(zhǔn)備測評所需資料：總體描述文件、詳細(xì)描述文件、定級報告、自查報告和等級測評報告（如果曾做過的話），以及安全需求分析報告、安全總體方案、系統(tǒng)驗收報告等信息系統(tǒng)設(shè)計和建設(shè)過程的文檔。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1