等级保护测评介绍.pptVIP

等级保护测评讲解

2主要内容等级保护测评简介等级保护测评内容等级保护测评流程等级保护测评方式、技术和工具

1.等级保护测评目的2.等级保护测评依据3.等级保护测评原那么等级保护测评简介

1.等级保护测评目的2.等级保护测评依据3.等级保护测评原那么等级保护测评简介

5等级保护测评目的对信息系统平安防护体系能力的分析与确认，发现存在的平安隐患，帮助运营使用单位认识缺乏，及时改进，有效提升其信息平安防护水平；等级保护测评的主要目的是：遵循国家等级保护有关规定的要求，对信息系统平安建设进行符合性测评；

1.等级保护测评目的2.等级保护测评依据3.等级保护测评原那么等级保护测评简介

7等级保护测评依据1.信息系统建设完成后，运营、使用单位或者其主管部门应中选择符合本方法规定条件的测评机构，依据《信息系统平安等级保护测评要求》等技术标准，定期对信息系统平安等级状况开展等级测评；2.第三级信息系统应当每年至少进行一次等级测评，第四级信息系统应当每半年至少进行一次等级测评，第五级信息系统应当依据特殊平安需求进行等级测评；3.信息系统运营、使用单位及其主管部门应当定期对信息系统平安状况、平安保护制度及措施的落实情况进行自查。第三级信息系统应当每年至少进行一次自查，第四级信息系统应当每半年至少进行一次自查，第五级信息系统应当依据特殊平安需求进行自查；4.经测评或者自查，信息系统平安状况未到达平安保护等级要求的，运营、使用单位应当制定方案进行整改《信息平安等级保护管理方法》(公通字[2007]43号)

8等级保护测评依据GB17859-1999计算机信息系统平安保护等级划分准那么GB/T22239-2008信息平安技术信息系统平安等级保护根本要求GB/T20008-2005信息平安技术操作系统平安测评准那么GB/T20009-2005信息平安技术数据库管理系统平安测评准那么GB/T20010-2005信息平安技术包过滤防火墙测评准那么GB/T20011-2005信息平安技术路由器平安测评准那么相关标准测评主要标准参考技术标准GB/TXXXX-XXXX信息平安技术信息系统平安等级保护测评要求(报批稿)GB/T24856-2009信息平安技术信息系统等级保护平安设计技术要求

1.等级保护测评目的2.等级保护测评依据3.等级保护测评原那么等级保护测评简介

10等级保护测评原那么标准性原则测评工作的开展、方案的设计和具体实施均需依据我国等级保护的相关标准进行。

11等级保护测评原那么标准性原则规范性原则为用户提供标准的效劳，工作中的过程和文档需具有良好的标准性，可以便于工程的跟踪和控制。

12等级保护测评原那么标准性原则可控性原则规范性原则为用户提供标准的效劳。工作中的过程和文档，具有很好的标准性，可以便于工程的跟踪和控制测评过程和所使用的工具具备可控性，测评工程所采用的工具都经过屡次测评工程考验，或者是根据具体要求和组织的具体网络特点定制的，具有良好的可控性。

13等级保护测评原那么标准性原则可控性原则整体性原则规范性原则为用户提供标准的效劳。工作中的过程和文档，具有很好的标准性，可以便于工程的跟踪和控制测评效劳从组织的实际需求出发，从业务角度进行测评，而不是局限于网络、主机等单个的平安层面，涉及到平安管理和业务运营，保障整体性和全面性。

14等级保护测评原那么标准性原则可控性原则整体性原则最小影响原则规范性原则为用户提供标准的效劳。工作中的过程和文档，具有很好的标准性，可以便于工程的跟踪和控制测评工作具备充分的方案性，不对现有的运行和业务的正常提供产生显著影响，尽可能小地影响系统和网络的正常运行。

15等级保护测评原那么标准性原则可控性原则整体性原则最小影响原则规范性原则必威体育官网网址性原则从公司、人员、过程三个方面进行必威体育官网网址控制：1.测评公司与甲方双方签署必威体育官网网址协议，不得利用测评中的任何数据进行其他有损甲方利益的活动；2.人员必威体育官网网址，公司内部签订必威体育官网网址协议；3.在测评过程中对测评数据严格必威体育官网网址。

16等级保护测评原那么标准性原则可控性原则整体性原则最小影响原则规范性原则必威体育官网网址性原则根据被测信息系统的实际业务需求、功能需求、以及对应的平安建设情况，开展针对性较强的测评工作。个性化原则

17主要内容等级保护测评简介等级保护测评内容等级保护测评流程等级保护测评方式、技术和工具等级保护相关政策介绍

等级保护测评内容18测评内容测评内容覆盖组织的重要信息资产技术层面：测评和分析在网络和主机上存在的安全技术风险，包括物理