网络安全等级保护测评高风险判定指引.docx
需积分: 9 130 浏览量
2020-12-31
10:16:17
上传
评论
收藏 74KB DOCX 举报
网络安全等级保护测评高风险判定指引
公检法中关村信息安全测评联盟2019-07-14
本指引是依据《信息安全技术网络安全等级保护基本要求》有关条款，对测评过程中所发
现的安全性问题进行风险判断的指引性文件。指引内容包括对应要求、判例内容、适用范
围、补偿措施、整改建议等要素。
网络安全等级保护测评高风险判定指引
信息安全测评联盟
1 适用范围
本指引是依据 GB/T 22239-2019《信息安全技术网络安全等级保护基本要
求》有关条款，对测评过程中所发现的安全性问题进行风险判断的指引性文件。
指引内容包括对应要求、判例内容、适用范围、补偿措施、整改建议等要素。
需要指出的是，本指引无法涵盖所有高风险案例，测评机构须根据安全问题所
实际面临的风险做出客观判断。
本指引适用于网络安全等级保护测评活动、安全检查等工作。信息系统建设单
位亦可参考本指引描述的案例编制系统安全需求。
2 术语和定义
1、可用性要求较高的系统
剩余63页未读，继续阅读
评论0
最新资源