第三级信息系统等级保护服务内容与技术要求.pdfVIP

第三级信息系统等级保护服务内容与技术要求.pdf

  1. 1、本文档共27页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

第三级信息系统等级保护服务内容与技术要求--第1页

第三级信息系统等级保护服务内容与技术

要求

第三级信息系统等级保护服务的内容和技术要求

一、项目概述

根据《中华人民共和国网络安全法》,为加强网络安全与

信息化工作,提高网络安全防护水平,落实信息系统安全等级

保护制度,需要采购第三方专业测评机构的服务。该机构将协

助完成定级备案工作、等级测评工作、安全整改工作和监督检

查工作。

二、服务内容与要求

信息安全等级保护工作共分为五步,包括“定级、备案、

建设整改、等级测评、监督检查”。该项目主要完成系统的定

级、备案和等级测评工作。等级测评工作依据安全技术和安全

管理两个方面的测评要求,分别从“安全物理环境”、“安全通

第三级信息系统等级保护服务内容与技术要求--第1页

第三级信息系统等级保护服务内容与技术要求--第2页

信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”

进行安全测评。

1.定级

该项工作主要依据《信息系统安全等级保护定级指南》

(GB/T-2008)确定系统等级。根据等级保护2.0必威体育精装版要求,

安全保护等级初步确定为二级及以上的等级保护对象,其网络

运营者依据本标准组织进行专家评审、主管部门核准和备案审

核,最终确定其安全保护等级。注:安全保护等级初步确定为

第一级的等级保护对象,其网络运营者可依据本标准自行确定

最终安全保护等级,可不进行专家评审、主管部门核准和备案

审核。

2.备案

信息系统的安全保护等级确定后,二级以上(含二级)信

息系统的运营使用单位或主管部门应到属地公安机关办理备案

手续。跨省或者全国统一联网运行的信息系统在各地运行、应

用的分支系统,向当地设区的市级以上公安机关备案。完成备

第三级信息系统等级保护服务内容与技术要求--第2页

第三级信息系统等级保护服务内容与技术要求--第3页

案的信息系统,将获得公安机关颁发的《信息系统安全等级保

护备案证明》。

此次项目拟对以下信息系统开展定级备案及等级测评工作。

信息系统名称及安全保护等级如下表:

序号系统名称等级

1信息中心系统1第三级

2信息中心系统2第三级

3监管平台系统1第三级

单项测评结果判定

在等级测评工作的分析与报告编制阶段,需要通过单项测

评结果判定来找出系统的安全保护现状与相应等级的保护要求

之间的差距。这个阶段还需要通过单元测评结果判定、整体测

评和风险分析等方法,分析这些差距导致被测系统面临的风险,

从而给出等级测评结论,形成《信息系统安全等级测评报告》

文本。

第三级信息系统等级保护服务内容与技术要求--第3页

第三级信息系统等级保护服务内容与技术要求--第4页

单元测评结果判定

在等级测评工作的分析与报告编制阶段,单元测评结果判

定是评估被测系统整体安全保护能力的综合评价活动之一。通

过单元测评结果判定,可以找出整个系统的安全保护现状与相

应等级的保护要求之间的差距,并分析这些差距导致被测系统

面临的风险,从而给出等级测评结论。

报告编制活动

在等级测评工作的分析与报告编制阶段,需要进行报告编

制活动。这个阶段的主要任务是根据现场测评结果和《等级测

评过程指南》的有关要求,找出整个系统的安全保护现状与相

文档评论(0)

182****5538 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档