等级保护实施流程等级测评_第1页
等级保护实施流程等级测评_第2页
等级保护实施流程等级测评_第3页
等级保护实施流程等级测评_第4页
等级保护实施流程等级测评_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

等级保护背景介绍及实施流程刑事执行专业教学资源库目录CONTENTS010203等级保护背景介绍等级划分等级保护实施流程刑事执行专业教学资源库等级保护实施流程等级保护背景介绍及实施流程刑事执行专业教学资源库等级保护实施流程系统使用、运营单位对信息系统进行定级，并对二级（含）以上系统到公安机关备案，由其对备案材料和定级准确性进行审核，审核合格后颁发备案证明定级备案公安机关对二级信息系统进行指导，对三、四级信息系统定期开展监督、检查监督检查包括安全技术整改和安全管理整改建设整改系统使用、运营单位选择符合国家规定条件的测评机构开展等级测评等级测评01定级备案04监督检查02等级测评03建设整改等级保护实施流程等级测评：《基本要求》（GB/T22239-2008）、《测评要求》（GB/T28448-2012）、《测评过程指南》（GB/T28449-2012）刑事执行专业教学资源库等级测评基本测评过程分为四个：测评准备过程、方案编制过程、测评实施过程、分析及报告编制过程。测评准备过程对信息系统进行前期调查，掌握信息系统的详细情况，并确定测评对象（主机房和备份机房及办公场地；存储被测系统重要数据的介质的存放环境；网络拓扑结构、安全设备、边界网络设备、网络互联设备、服务器、管理终端和主要业务应用系统终端、业务应用系统与业务备份系统、管理制度和记录）；根据信息系统的实际情况准备现场测评表与测试工具。方案编制过程编制与信息系统相适应的测评内容及实施方法（访谈、检查（文档审查、现场观测和配置核查）、测试（信息获取、漏洞扫描、渗透测试））。等级保护实施流程等级测评：《基本要求》（GB/T22239-2008）、《测评要求》（GB/T28448-2012）、《测评过程指南》（GB/T28449-2012）刑事执行专业教学资源库测评实施过程按照测评方案的总体要求，严格执行测评实施手册，分步实施所有测评项目；通过单项测评（主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况）和系统整体测评（主要测评分析信息系统的整体安全性）两个方面，了解系统的真实保护情况，获取足够证据，发现系统存在的安全问题。分析与报告编制过程根据现场测评结果和相关标准的有关要求，通过单项测评结果判定和系统整体测评分析等方法，分析整个系统的安全保护现状与相应等级的保护要求之间的差距，综合评价被测

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论