网络信息安全等级保护测评方法分析.pdf

信息与电脑

2019年第4期ChinaComputerCommunication信息安全与管理

网络信息安全等级保护测评方法分析

胡赟鹏

（上海计算机软件技术开发中心上海市计算机软件评测重点实验室，上海201112）

摘要：

为了落实信息安全等级保护要求，健全信息安全防护体系，统一信息安全保护标准和政策，根据信息系统

的不同安全级别，通过合理配置资源，规范信息系统的安全建设，实施不同层次的信息系统全面保护，提高网络信息安

全的整体防护水平。基于此，分析、研究了信息安全等保测评的实施过程，详细阐述了网络信息安全等级保护测评的方法。

关键词：信息安全；等保测评；网络

中图分类号：TP393.08  文献标识码：A  文章编号：1003-9767（2019）04-219-02

AnalysisofNetworkInformationSecurityLevelProtectionEvaluationMethods

HuYunpeng

(ShanghaiKeyLaboratoryofComputerSoftwareEvaluation,ShanghaiComputerSoftwareTechnologyDevelopmentCenter,Shanghai

201112,China)

Abstract:Inordertofulfilltherequirementsofinformationsecuritygradeprotection,improvetheinformationsecurityprotection

system,unifythestandardsandpoliciesofinformationsecurityprotection,accordingtodifferentsecuritylevelsofinformationsystems,

throughrationalallocationofresources,standardizethesecurityconstructionofinformationsystems,implementcomprehensive

protectionofinformationsystemsatdifferentlevels,andimprovetheoverallprotectionlevelofnetworkinformationsecurity.Basedon

this,thispaperanalysesandstudiestheimplementationprocessofsecurityevaluation,suchasinformationsecurity,andelaborateson

themethodofnetworkinformationsecuritygradeprotectionevaluation.

Keywords:informationsecurity;securityassessment;Internet

0引言网络信息系统的整个生命周期中，信息系统分级和归档

网络安全等级保护测评指信息系统在国家安全、社会稳是信息安全级别保护的主要环节。信息系统分级工作应按照

定、经济秩序和公共利益中的重要性、风险威胁、安全需求“自动评级，专家评审，主管部门审批，公安机关审查”的

和安全成本等。它采用相应级别的安全保护技术和管理措施，原则进行。安全设计和实施阶段的目标是根据整个信息系统

[1]安全计划的要求，结合信息系统安全建设项目计划，分