- 1、本文档共27页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
第三级信息系统等级保护服务内容与技术要求--第1页
第三级信息系统等级保护服务内容与技术
要求
第三级信息系统等级保护服务的内容和技术要求
一、项目概述
根据《中华人民共和国网络安全法》,为加强网络安全与
信息化工作,提高网络安全防护水平,落实信息系统安全等级
保护制度,需要采购第三方专业测评机构的服务。该机构将协
助完成定级备案工作、等级测评工作、安全整改工作和监督检
查工作。
二、服务内容与要求
信息安全等级保护工作共分为五步,包括“定级、备案、
建设整改、等级测评、监督检查”。该项目主要完成系统的定
级、备案和等级测评工作。等级测评工作依据安全技术和安全
管理两个方面的测评要求,分别从“安全物理环境”、“安全通
第三级信息系统等级保护服务内容与技术要求--第1页
第三级信息系统等级保护服务内容与技术要求--第2页
信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”
进行安全测评。
1.定级
该项工作主要依据《信息系统安全等级保护定级指南》
(GB/T-2008)确定系统等级。根据等级保护2.0必威体育精装版要求,
安全保护等级初步确定为二级及以上的等级保护对象,其网络
运营者依据本标准组织进行专家评审、主管部门核准和备案审
核,最终确定其安全保护等级。注:安全保护等级初步确定为
第一级的等级保护对象,其网络运营者可依据本标准自行确定
最终安全保护等级,可不进行专家评审、主管部门核准和备案
审核。
2.备案
信息系统的安全保护等级确定后,二级以上(含二级)信
息系统的运营使用单位或主管部门应到属地公安机关办理备案
手续。跨省或者全国统一联网运行的信息系统在各地运行、应
用的分支系统,向当地设区的市级以上公安机关备案。完成备
第三级信息系统等级保护服务内容与技术要求--第2页
第三级信息系统等级保护服务内容与技术要求--第3页
案的信息系统,将获得公安机关颁发的《信息系统安全等级保
护备案证明》。
此次项目拟对以下信息系统开展定级备案及等级测评工作。
信息系统名称及安全保护等级如下表:
序号系统名称等级
1信息中心系统1第三级
2信息中心系统2第三级
3监管平台系统1第三级
单项测评结果判定
在等级测评工作的分析与报告编制阶段,需要通过单项测
评结果判定来找出系统的安全保护现状与相应等级的保护要求
之间的差距。这个阶段还需要通过单元测评结果判定、整体测
评和风险分析等方法,分析这些差距导致被测系统面临的风险,
从而给出等级测评结论,形成《信息系统安全等级测评报告》
文本。
第三级信息系统等级保护服务内容与技术要求--第3页
第三级信息系统等级保护服务内容与技术要求--第4页
单元测评结果判定
在等级测评工作的分析与报告编制阶段,单元测评结果判
定是评估被测系统整体安全保护能力的综合评价活动之一。通
过单元测评结果判定,可以找出整个系统的安全保护现状与相
应等级的保护要求之间的差距,并分析这些差距导致被测系统
面临的风险,从而给出等级测评结论。
报告编制活动
在等级测评工作的分析与报告编制阶段,需要进行报告编
制活动。这个阶段的主要任务是根据现场测评结果和《等级测
评过程指南》的有关要求,找出整个系统的安全保护现状与相
文档评论(0)