等保测评服务方案.pdf资源-CSDN文库

版权申诉

92 浏览量 2022-10-27 18:11:18 上传评论收藏 1.88MB PDF 举报

资源推荐

资源详情

资源评论

等保测评

技术方案

2018 年 7 月

—1—

1.2等保测评

1.2.1 概述

1.2.1.1

项目简介

根据公安部出台的有关等级保护的政策，对信息系统的等级保护已经是国家的

一项基本国策和信息安全的基本保障，同时等级保护工作的开展也是各行各业信息

化建设的内在需求。

随着信息化的不断发展，信息系统的应用为信息化的开展提供了重要的支撑平

台，关键流程、重要数据的处理都依赖于信息系统，因而信息化建设、信息安全建

设工作受到 XXXX 集团有限公司各级领导的高度重视。等级保护政策作为国家在信

息系统信息安全上的一项重要决策，信息化建设工作和信息安全工作贯穿 XXXX 集

团有限公司的关键业务中。等级保护工作受到了 XXXX 集团有限公司各级领导的高

度重视，安全建设也逐渐成为公司信息化建设的内在需求。

整个测评项目的实施主要分为现场测评和复测评，其中现场测评分为四个阶段：

一、测评准备活动阶段，二、方案编制活动阶段，三、现场测评活动阶段，四、分

析和报告编制活动阶段；复测评分为三个阶段：一、安全整改活动阶段，二复测评

活动阶段，三，分析和报告编制活动阶段。

其测评目的在于对 XXXX 集团有限公司信息系统当前安全防护能力做出客观评

价。通过对物理安全、网络安全、主机系统安全、应用安全、数据安全及备份恢复、

安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理、渗

透测试等方面的安全检查，以国家信息安全等级保护基本要求作为安全基线，进行

客观符合性判定，进一步衡量当前系统的安全防护能力，以及系统所面临的威胁和

风险所在，为将来的安全整改和安全建设提供有力依据。

1.2.1.2

测评依据

本项目的测评按照以下标准或规范进行：

关于开展全国重要信息系统安全等级保护定级工作的通知（公信安[2007]861 号）；

—3—

剩余42页未读，继续阅读

内容反馈

版权申诉

xxpr_ybgg

粉丝: 6501
资源: 3万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip