中级-《网络安全等级保护测评 高风险判定指引》介绍.pdfVIP

《网络安全等级保护测评高风险判定指引》介绍 信息产业信息安全测评 中心 张益 20 19年8月7 日 此处添加幻灯片标题 交流纲要 背 判 制 分 编 部 1》 2 》 引 引 指 路 指 《 思 《 绍 及 介 景 例 2 此处添加幻灯片标题 Part one 3 此处添加幻灯片标题 《指 引》编 制 背 景及 思路 在 近 几 年 全 国 等 级 保 护 报 告 抽 查 活 动 中 ， 发 现 全 国 各 家 测 评 机 构 对 安 全 问 题 的 风 险 判 断 尺 度 差 异 更 大 。 分 析 其 原 因 ： 1 、 各 测 评 对 象 的 现 场 实 际 情 况 各 不 相 同 ， 但 是 在 报 告 中 未 进 行 详 细 描 述 ； 2 、 测 评 人 员 的 个 人 能 力 、 经 验 以 及 对 标 准 条 款 的 理 解 不 同 ， 导 致 对 问 题 风 险 把 控 的 不 够 准 确 。 中 关 村 测 评 联 盟 发 起 ， 全 国 多 家 测 评 机 构 的 专 家 一 同 制 定 了 《网 络 安 全 等 级 保 护 测 评 高 风 险 判 定 指 引 》 。 4 此处添加幻灯片标题 《指 引》编 制 背 景及 思路 1、集全 国各家机构经验 ，基于“一般场景”，提 出一些可判高风险的场景 ，给测评 人员一个参考尺度，使等保测评工作更加标准化 ，规范化； 2 、与等保标准各等级 中的核心要求相对应 ，把一些比较基础的、必须做到的要求 明确提出来，从而提高被测系统的防护能力。 5 此处添加幻灯片标题 《指 引》编 制 背 景及 思路 1 、 每 条 高 风 险 判 例 都 可 以 对 应 到 以 及 对 应 的 等 级 ， 且 重 点 突 出 基 础 的 、 必 须 做 到 、 能 明 显 提 高 该 等 级 系