等级保护测评项目测评方案-2级及3级标准.pdfVIP

等级保护测评项目测评方案-2级及3级标准.pdf

  1. 1、本文档共182页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

信息安全等级保护测评项

广州华南信息安全测评中心

二。一六年

目录

第一章概述3

第二章测评基本原则4

一、客观性和公性原则4

二、经济性和可重用性原则4

三、可重复性和可再现性原则4

四、结果完善颉则4

第三章测评安全目标(2级)5

一、技术目标5

二、管理目标6

第四章测评内容9

一、资料审查10

二、核查测试10

三、综合两古10

第五章项目实施一12

一、实施;瓶呈12

二、测评工具13

2.1调查问卷13

2.2系统安全性技术检查工具13

2.3测评工具使用原则13

三、测评方法14

第六章项目管理-.15

一、项目组织计划15

二、项目成员组成与职责划分15

三、项目沟通16

3.1日常沟通,记录和备忘录16

3.2告16

3.3正式会议16

第七章录:等级保护评测准则19

一、信息系统安全等级保护2级测评准则19

1.1基本要求19

1.2评估测评准则31

二、信息系统安全等级保护3级测评准则88

基本要求88

评估测评准则108

第一章概述

2003年中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强

信息安全保障工作的意见》(中办发[2003]27号)以及2004年9月四部委局联

合签发的《关十信息安全等级保护工作的实施意见》等信息安全等级保护的文件

明确指出「要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等

方面的重要信息系统,抓紧建立信息安全等级保护制度,制定信息安全等级保

护的管理办法和技术指南。”

2009年4月广东省公安厅、省必威体育官网网址局、密码管理局和省信息化工作领导小

组联合发文《广东省深化信息安全等级保护工作方案》(粤公通字[2009]45号)中

又再次指出,通过深化信息安全等级保护,全面推动重要信息系统安全整改和

测评工作,增强信息系统安全保护的整体性、针对性和实效性,使信息系统安全

建设更加突出重点、统一规范、科学合理,提高信息安全保障能力,维护国家

安全、社会稳定和公共利益,保障和促进信息化建设由此可见,等级保护测

评和等级保护安全整改工作已经迫在眉睫。

第二章测评基本原则

一、客观性和公性原则

虽然测评工作不能完全摆脱个人主张或判断,但测评人员应当没有偏见,

在最小主观判断情形下,按照测评双方相互认可的测评方案,基于明确定义的

测评方式和解释,实施测评活动。

二、经济性和可重用性原则

基于测评成本和工作复杂性考虑,鼓励测评工作重用以前的测评结果,包括

商业安全产品测评结果和信息系统先前的安全测评结果。所有重用的结果,都应

基于结果适用于目前的系统,并且能够反映出目前系统的安全状态基础之上。

三、可重复性和可再现性原则

不论执行测评,依照同样的要求,使用同样的测评方式,对每个测评实施

过程的重复执行应该得到同样的结果。可再现性和可重复性的区别在于,前者与

不同测评者测评结果的一致性有关,后者与同一测评者测评结果的一致性有关。

!1!结果完善性原则

测评所产生的结果应当证明是良好的判断和对测评项的正确理解。测评过

程和结果应当服从正确的测评方法以确保其满足了测评项的要求。

第三章测评安全目标(2级)

一、技术目标

02

文档评论(0)

猫猫网络 + 关注
官方认证
文档贡献者

本公司提供咨询服务及文档服务!

认证主体遵化市龙源小区猫猫网络技术服务部(个体工商户)
IP属地河北
统一社会信用代码/组织机构代码
92130281MAE3KL941P

1亿VIP精品文档

相关文档