便宜云服务器计算 云知识 信息安全等级保护测评的流程
信息安全等级保护测评的流程

信息安全等级保护测评过程分为4个基本测评活动:测评准备活动、方案编制活动、现场测评活动、分析及报告编制活动。测评双方之间的沟通与洽谈应贯穿整个等级测评过程。基本工作流程如下。

测评准备活动:开展等级测评工作的前提和基础,是整个等级测评过程有效性的保证。测评准备工作是否充分直接关系到后续工作能否顺利开展。本活动的主要任务是掌握被测系统的详细情况,准备测试工具,为编制测评方案做好准备。

方案编制活动:为现场测评提供最基本的文档和指导方案。主要任务是确定与被测信息系统相适应的测评对象、测评指标及测评内容等,并根据需要重用或开发测评指导书测评指导书,形成测评方案。

现场测评活动:开展等级测评工作的核心活动。主要任务是按照测评方案的总体要求,严格执行测评指导书测评指导书,分步实施所有测评项目,包括单元测评和整体测评两个方面,以了解系统的真实保护情况,获取足够证据,发现系统存在的安全问题。

分析与报告编制活动:给出等级测评工作结果,总结被测系统整体安全保护能力的综合评价活动。主要任务是根据现场测评结果和GB/T28448—2012的有关要求,通过单项测评结果判定、单元测评结果判定、整体测评和风险分析等方法,找出整个系统的安全保护现状与相应等级的保护要求之间的差距,并分析这些差距导致被测系统面临的风险,从而给出等级测评结论,形成测评报告文本。


上一篇:welink添加部门 下一篇:便宜云服务器对象存储服务图片处理特性快速入门

客户等级体系

客户等级体系包含6个等级,等级由累计消费决定,年度累计消费越高,等级越高