信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案測(cè)評(píng)流程-閱讀頁
2025-05-01 22:10本頁面
【正文】 理制度包括安全管理規(guī)范、章程等）； 3．系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或者改建實(shí)施方案（簡(jiǎn)要的安全建設(shè)、整改方案）； 4．系統(tǒng)使用的信息安全產(chǎn)品清單及其認(rèn)證、銷售許可證明（主要信息安全產(chǎn)品的清單，確認(rèn)有認(rèn)證、銷售許可標(biāo)記）； 5．測(cè)評(píng)后符合系統(tǒng)安全保護(hù)等級(jí)的技術(shù)檢測(cè)評(píng)估報(bào)告（最近一次測(cè)評(píng)的簡(jiǎn)要的等級(jí)測(cè)評(píng)報(bào)告）； 6．信息系統(tǒng)安全保護(hù)等級(jí)專家評(píng)審意見（評(píng)審意見表，附專家名單）； 7．主管部門審核批準(zhǔn)信息系統(tǒng)安全保護(hù)等級(jí)的意見（審批表，領(lǐng)導(dǎo)審 批簽字、蓋章）。運(yùn)營、使用單位或者主管部門重新確定信息系統(tǒng)等級(jí)后，應(yīng)當(dāng)按照本辦法向公安機(jī)關(guān)重新備案。測(cè)評(píng)雙方之間的溝通與洽談將貫穿整個(gè)等級(jí)測(cè)評(píng)過程。、方案編制（測(cè)評(píng)機(jī)構(gòu)實(shí)施）： 1) 測(cè)評(píng)對(duì)象及測(cè)評(píng)指標(biāo)確定測(cè)評(píng)對(duì)象確定：l 識(shí)別被測(cè)系統(tǒng)等級(jí)；l 識(shí)別被測(cè)系統(tǒng)的整體結(jié)構(gòu)；l 識(shí)別被測(cè)系統(tǒng)的邊界；l 識(shí)別被測(cè)系統(tǒng)的網(wǎng)絡(luò)區(qū)域；l 識(shí)別被測(cè)系統(tǒng)的重點(diǎn)節(jié)點(diǎn)和業(yè)務(wù)應(yīng)用；l 確定測(cè)評(píng)對(duì)象。2) 測(cè)評(píng)內(nèi)容確定l 識(shí)別每個(gè)測(cè)評(píng)對(duì)象對(duì)應(yīng)的測(cè)評(píng)指標(biāo)；l 識(shí)別每個(gè)測(cè)評(píng)對(duì)象對(duì)應(yīng)的每個(gè)測(cè)評(píng)指標(biāo)的測(cè)評(píng)方法。4) 測(cè)評(píng)指導(dǎo)書開發(fā)l 從已有的測(cè)評(píng)指導(dǎo)書中選擇與測(cè)評(píng)對(duì)象對(duì)應(yīng)的手冊(cè)；l 針對(duì)沒有現(xiàn)成測(cè)評(píng)指導(dǎo)書的測(cè)評(píng)對(duì)象，開發(fā)新的測(cè)評(píng)指導(dǎo)書。、現(xiàn)場(chǎng)測(cè)評(píng)： 1) 現(xiàn)場(chǎng)測(cè)評(píng)準(zhǔn)備：l 現(xiàn)場(chǎng)測(cè)評(píng)授權(quán)書簽署；l 召開現(xiàn)場(chǎng)測(cè)評(píng)啟動(dòng)會(huì)；l 雙方確認(rèn)測(cè)評(píng)方案；l 雙方確認(rèn)配合人員、環(huán)境等資源；l 確認(rèn)信息系統(tǒng)已經(jīng)備份。、報(bào)告編制（測(cè)評(píng)機(jī)構(gòu)實(shí)施）： 1）、單項(xiàng)測(cè)評(píng)結(jié)果判定分析測(cè)評(píng)項(xiàng)所對(duì)抗威脅的存在情況；分析單個(gè)測(cè)評(píng)項(xiàng)是否有多方面的要求內(nèi)容，依據(jù)“優(yōu)勢(shì)證據(jù)”法選擇優(yōu)勢(shì)證據(jù)，并將優(yōu)勢(shì)證據(jù)與預(yù)期測(cè)評(píng)結(jié)果相比較；綜合判定單個(gè)測(cè)評(píng)項(xiàng)的測(cè)評(píng)結(jié)果。3）、整體測(cè)評(píng)分析不符合和部分符合的測(cè)評(píng)項(xiàng)與其他測(cè)評(píng)項(xiàng)（包括單元內(nèi)、層面間、區(qū)域間）之間的關(guān)聯(lián)關(guān)系及對(duì)結(jié)果的影響情況。5）、等級(jí)測(cè)評(píng)結(jié)論形成統(tǒng)計(jì)再次匯總后的單元測(cè)評(píng)結(jié)果為部分符合和不符合項(xiàng)的項(xiàng)數(shù)；形成等級(jí)測(cè)評(píng)結(jié)論。、安全整改：根據(jù)測(cè)評(píng)機(jī)構(gòu)提交的整改建議報(bào)告，對(duì)被測(cè)信息系統(tǒng)實(shí)施安全整改加
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1