信息安全技术信息系统安全等级保护测评过程指

1信息平安技术信息系统平安等级保护测评过程指南送审稿

引言依据?中华人民共和国计算机信息系统平安保护条例?〔国务院147号令〕、?国家信息化领导小组关于加强信息平安保障工作的意见?〔中办发[2003]27号〕、?关于信息平安等级保护工作的实施意见?〔公通字[2004]66号〕和?信息平安等级保护管理方法?〔公通字[2007]43号〕，制定本标准。

本标准是信息平安等级保护相关系列标准之一。

与本标准相关的系列标准包括：

——GB/T22240-2021信息平安技术信息系统平安等级保护定级指南；

——GB/T22239-2021信息平安技术信息系统平安等级保护根本要求；

——GB/TCCCC-CCCC信息平安技术信息系统平安等级保护实施指南；

——GB/TDDDD-DDDD信息平安技术信息系统平安等级保护测评要求。

信息平安技术

信息系统平安等级保护测评过程指南1范围冬本标坡准规陷定了肠信息趟系统漫平安健等级岔保护镜测评垂〔以般下简颂称等某级测纳评〕柏工作出的测恨评过芦程，模既适王用于希测评姐机构摸、信标息系虏统的例主管引部门定及运域营使郊用单投位对唤信息鸣系统鬼平安疯等级开保护民状况疤进行饱的安区全测绩试评城价，庄也适薪用于扰信息价系统翠的运慌营使芳用单皱位在眠信息就系统舞定级遭工作表完成倒之后轮，对棉信息辈系统或的安颜全保爸护现唯状进先行的枕测试惰评价殖，获忽取信吊息系控统的混全面划保护心需求窗。羽2钳标准顶性引勇用文筛件芝以下污文件谁中的弄条款纷通过越在本道标准对中的踪引用帐而成叠为本嗽标准渗的条歌款。原但凡掌注日包期的受引用蜓文件泛，其她随后她所有井的修失改单曲〔不底包括勇勘误牺的内绝容〕盏或修片订版慰均不转适用就于本舒标准犬，然舌而，杏鼓励信根据施本标忽准达额成协符议的尸各方够研究它是否杠使用慕这些岛文件尖的最郑新版戴本。妙但凡漫不注肢明日蕉期的扯引用释文件垮，

税其最沉新版壳本适叫用于陪本标坐准。准

区GB辨/T港5碎27熄1.泉8牧信息它技术劫词索汇回第8束局部墙：安核全戒GB疏1渣78烘59盯-1纯99贿9货计算锈机信浴息系新统安仪全保廊护等雷级划颂分准倚那么盈GB碰/T吩2疼22萄40垮-2续00训8雅信息竞平安灾技术截信武息系访统安啊全等议级保聚护定名级指堵南榨GB窜/T剖2室22度39饮-2您00询8殊信息蹄平安脸技术当信宵息系女统安宣全等葵级保谎护基厕本要鲁求绪GB微/T绿C陷CC完C-椅CC馋CC锦信句息安芹全技吵术零信息储系统蜂平安炸等级拳保护优实施构指南臭G顾B/砌T茫DD抬DD姜-D棋DD叮D陕信息刑平安暑技术波信建息系摸统安衡全等毫级保方护测运评要统求露?信辩息安伙全等辽级保着护管旨理办惜法?刑〔公敢通字智[2赶00落7]税43飘号〕凳3杯术语唇和定垒义绕GB鼻/T批5余27项1.耐8、桶GB剖1右78湾59诞-1演99叫9、暂GB敬/T拼C特CC硬C-双CC陕CC且和G塞B/春T鸣DD在DD母-D假DD头D确提立的弯以及翻以下唐的术镇语和滑定义易适用朗于本莫标准湿。篇3.摔1坑优势霸证据主s今up嫩er自io镰r仅ev叶id仅en判ce论

浊对单仰一测缓评项央实施奶等级赖测评腿过程渔中获勾得的鸟多个杀测评总结果暑之间厚存在似矛盾厕，且胆都没同有足碍够的绣证据秀否认沾与之耳矛盾赵的测伍评结抗果的丰，那么惜测评顽结果愁的证百明力扭明显迁大于删其他血测评思结果扭的证惕明力劲的那龙个〔访些〕介测评脖结果轰即为赴优势但证据希。进4弯等级确测评抽概述虾4.辅1玩等级置测评吴的作件用花依据把?信逢息安筛全等洽级保扬护管跌理办磁法?挤〔公倒通字转[2差00石7]屋43贫号〕使，信炒息系光统运椒营、暑使用辜单位沈在进蛮行信妖息系永统备腰案后包，都柏应当壁选择涛测评洲机构政进行玉等级鹊测评龟。等我级测杏评是沙测评俯机构绳依据闸?信稍息系痕统安营全等衣级保钉护测丰评要渡求?章等管齿理规仅范和皮技术躬标准材，检传测评保估信虽息系酬统安饥全等乔级保鼠护状奸况是猫否达衣到相驴应等总级基董本要乎求的肤过程考，是斜落实挣信息兵平安河等级不保护漆制度逼的重劲要环创节。抚

今在信蹈息系烫统建银设、道整改缎时，慰信息窗系统橡运营涨、使的用单踏位通凑过等蛾级测合评进姑行现渗状分姿析，亏确定齿系统面的安扑全保禽护现变状和未存在盟的安僵全问逐题，布并在议此基迁础上塘确定舒系统港的整少改安计全需拿求。

协在信擦息系种统运背维过省程中剧，信党息系础统运模营、心使用吊单位喜定期找委托雨测评借机构钢开展角等级浇测评兆，对为信息钞系统爽平安释等级障保护蚀状况爆进行潮平安怒测试邮，对溜信息购平安诊管控童能力牵进行负考察欢和评后价，倡从而优判定窗信息障系统绿是否摇具备愚GB撇/T依2辨22诱39乳-2皂00她8中絮相应握等级绩平安俱保护附能力忙。而悦且，失等级胳测评急报告叙是信果息系援统开鲜展整引改加团固的设重要愈指导干性文惯件，显也是径信息熊系统筒备案讨的重大要附久件材素料。蚊等级般测评响结论劝为信蚊息系陶统未社到达味相应器等级悦的基刊本安纤全保遭护能乎力的恰，运棉营、偏使用输单位蓄应当矮根据胃等级雕测评圆报告匹，

垫制定碑方案盟进行当整改正，尽庸快达床到相物应等备级的壶平安充保护兆能力君。也4.层2响等级贵测评敲执行朱主体铸可以赛为三然级及愚以上糊等级铸信息鸣系统骄实施包等级保测评腥的等输级测道评执壶行主障体应艳具备电如下架条件咳：在航中华晴人民悲共和升国境恨内注凉册成产立〔蓄港澳膏台地肥区除发外〕响；由劣中国疏公民路投资家、中讯国法巡人投拜资或煎者国蓬家投住资的叹企事健业单勺位〔尖港澳梯台地盐区除踏外〕瞒；从灿事相熔关检土测评笨估工购作两睁年以耍上，欠无违比法记罗录；

概工作诸人员躬仅限兼于中得国公胜民；止法人蚕及主卷要业活务、蒸技术编人员习无犯垒罪记奸录；翼使用保的技每术装付备、捎设施大应当介符合姜?信架息安贝全等愤级保臂护管冲理办怖法?疗〔公迅通字慰[2计00胖7]药43孔号〕针对信桃息安置全产冬品的梨要求雪；具笋有完哗备的狭保密拖管理握、项翻目管腿理、董质量缴管理家、人乡员管生理和睛培训抽教育船等安路全管村理制晕度；钳对国梁家安坐全、刃社会已秩序佳、公伞共利赏益不孩构成仪威胁揭。〔咱摘自歌?信讯息安悦全等跨级保败护管吵理办终法?谷〔公持通字监[2锹00描7]词43抚号〕刺〕

劫等级张测评巾执行岁主体专应履扒行如遇下义形务：侄遵守热国家糕有关猫法律熊法规逗和技找术标夏准，傅提供柿平安辛、客鉴观、呢公正玩的检负测评招估服暖务，滔保证尿测评盲的质筋量和扣效果谣；保霸守在液测评武活动婚中知小悉的尖国家叠秘密严、商绿业秘雁密和竖个人醒隐私欠，防菜范测老评风茄险；匪对测慌评人怖员进从行安美全保诉密教踩育，浪与其藏签订纯平安岁保密丑责任帐书，道规定核应当验履行妻的安拿全保弱密义摸务和言承当传的法丹律责大任，楚并负缴责检耻查落童实。番4.疫3埋等级庭测评蛮风险卧等级货测评准实施穷过程粪中，劈被测哭系统订可能兔面临乐以下井风险塑。之4.缴3.别1镜验证今测试田影响羽系统凉正常油运行仁在现某场测世评时锈，需洋要对拐设备突和系葵统进假行一率定的关验证耍测试爹工作姓，部斜分测谷试内肝容需逆要上沟机查答看一城些信哗息，筹这就课可能伸对系内统的摧运行让造成颜一定瞧的影外响，甜甚至趋存在拒误操计作的埋可能就。阻4.面3.炸2拦工具裙测试睬影响微系统泛正常庆运行原在现泽场测晃评时狭，会玉使用叶一些国技术金测试色工具吉进行录漏洞抚扫描拢测试拥、性躺能测迅试甚嫩至抗限渗透润能力盲测试首。测位试可赴能会帮对系紧统的茶负载俗造成夏一定艳的影州响，近漏洞忠扫描炮测试忌和渗校透测爱试可嫂能对绒效劳渐器和枯网络僻通讯价造成峰一定晌影响规甚至餐伤害因。艘4.毕3.挨3怨敏感忠信息鞠泄漏更泄漏羊被测个系统当状态熔信息坦，如擦网络住拓扑请、I海P地借址、拢业务蜓流程珠、安饿全机雨制、优平安错隐患侨和有检关文黑档信愚息。友4.渡4禾等级胁测评询过程扣本标器准中劣的测斗评工仔作过前程及退任务苦基于缎受委伟托测仔评机请构对呆信息访系统态的初瞒次等吼级测衣评给贺出。脊运营桃、使争用单阁位的帅自查言或受倦委托佛测评浪机构份对已焰经实俩施过诵一次武〔或存以上茶〕等挪级测展评的怪被测素系统蠢的等宪级测刺评，这测评躲机构尽和测旁评人毕员可挑以根春据实壮际情闭况调庙整部咳分工罗作任渠务，捐具体刷原那么答见附点录A悟。

送等级仪测评展过程过分为介四个沃根本忍测评念活动病：测棒评准再备活绍动、换方案什编制三活动其、现情场测撑评活解动、渔分析应及报暂告编婆制活湿动。稼而测室评双湾方之健间的庭沟通仙与洽克谈应喉贯穿登整个尘等级升测评突过程恳。

之4.叔4.源1旗测评仓准备特活动底本活售动是楚开展睡等级孤测评腾工作悬的前兄提和畜根底捐，是淹整个雅等级器测评诉过程欲有效门性的班保证漏。测溪评准序备工俯作是栗否充器分直为接关诵系到竭后续抖工作炮能否族顺利让开展焰。本懒活动画的主枯要任浙务是愈掌握体被测半系统敏的详仰细情肢况，赵准备福测试敢工具穴，为购编制矛测评制方案庭做好衣准备葱。挡4.弱4.问2牧方案绑编制思活动机本活亿动是嚷开展仇等级架测评值工作杯的关烘键活胳动，晓为现住场测择评提悲供最菊根本餐的文敞档和那么指导盗方案盐。本酱活动弹的主测要任假务是此确定农与被告测信许息系难统相脉适应苦的测腔评对浩象、厘测评体指标歼及测既评内骂容等具，并自根据旷需要浑重用葬或开低发测穴评指舒导书现测评棒指导乌书，牌形成妄测评吐方案赢。弱4.答4.向3裂现场违测评蜘活动汪本活蛙动是税开展边等级赛测评放工作灭的核相心活真动。驻本活纳动的慨主要朽任务熊是按菜照测颂评方溜案的攻总体框要求约，严佛格执湖行测渣评指扛导书松测评盐指导棒书，掀分步渣实施炉所有铲测评劣工程岁，包票括单损元测事评和蒙整体盛测评块两个鱼方面页，以殃了解祝系统捡的真职实保欢护情姐况，陷获取旁足够丰证据象，发受现系堵统存巩在的前平安幕问题至。触4.镇4.池4势分析剥与报浑告编醒制活善动斤本活举动是斧给出胸等级轧测评舌工作矿结果捕的活冰动，腾是总键结被猜想系障统整梯体安雄全保砌护能寺力的霉综合逗评价瓜活动松。本即活动莲的主榜要任辉务是坑根据歪现场骑测评副结果搭和G全B/累T伯DD旁DD芹-D狮DD叔D的程有关鬼要求忽，通堂过单容项测体评结流果判回定、耽单元现测评腐结果破判定吓、整乱体测碌评和萝风险粗分析醒等方肠法，丹找出减整个城系统恐的安祖全保从护现杜状与春相应祝等级瓦的保驱护要护求之胳间的斧差距铅，并货分析番这些疗差距温导致纵被测赶系统脏面临烧的风杏险，跌从而山给出锈等级膊测评羽结论甜，形清成测栽评报感告文摊本。辅5燃测评虽准备苦活动轧5.李1惑测评令准备尝活动粪的工挖作流卸程伪测评波准备拣活动滤的目孤标是竹顺利聪启动烈测评怨工程街，准复备测滴评所前需的些相关痒资料里，为抓顺利傲编制烦测评翠方案税打下把良好靠的基子础。脑

岗测评钱准备积活动巾包括利工程长启动派、信仰息收虫集和劲分析视、工机具和配表单饮准备装三项洪主要竟任务洁。这售三项舅任务萌的基说本工幅作流缺程见拉图1镇：导5.耀2拣测评晨准备内活动爽的主息要任增务妖5.绩2.输1孔工程补启动谨在项稿目启傲动任害务中育，测苦评机进构组领建等驻级测首评项熟目组篮，获咏取测调评委麦托单孔位及舱被测罪系统材的基乔本情商况，舞从基急本资落料、鞋人员押、计槐划安予排等诵方面票为整馆个等蛮级测茶评项朗目的怕实施清做基投本准长备。扭

倾输入影：委掏托测筹评协供议书柿。

亦任务速描述锹：

佛a)拍根丰据测更评双染方签罗订的盐委托毯测评添协议且书和起系统相规模祖，测驾评机伟构组当建测佩评项献目组耳，从纯人员爪方面槐做好栗准备挑，并爪编制辈工程洽方案都书。脖工程抚方案死书应捉包含奉工程稿概述辈、工射作依股据、穿技术漫思路妨、工笼作内滴容和软工程总组织狗等。昏

嫌b)巩测钳评机妥构要友求测伐评委陕托单流位提围供基户本资凳料，泊包括董：被显测系冤统总汽体描渗述文仔件，钳详细箭描述隔文件荡，安除全保绿护等泽级定沫级报王告，除系统僻验收怀报告酸，安洞全需摸求分番析报近告，纤平安蒙总体星方案际，自混查或染上次任等级怜测评厕报告肢〔如蛙果有撞〕，镇测评鹊委托理单位芳的信含息化予建设园状况坏与发杂展以坡及联背络方淋式等英。

室输出傍/产夫品：填工程刺方案判书。贱5.演2.播2态信息圣收集逗和分瓦析益测评粒机构喊通过辫查阅慨被测土系统坛已有遭资料往或使渠用调擦查表亲格的卖方式唐，了牺解整辰个系障统的垮构成页和保鼠护情展况，阀为编浑写测幕评方宜案和友开展徒现场叔测评僻工作缘奠定罚根底零。

粱输入携：调惹查表功格，柳被测闯系统伪总体慕描述私文件迈，详息细描辽述文艰件，窜平安巩保护哭等级勇定级慨报告删，系颜统验颈收报党告，谷平安屈需求短分析利报告杂，安寸全总榨体方皆案，丑自查工或上摇次等学级测岩评报残告〔县如果会有〕占。

次任务沾描述新：贩a)垂测交评机陆构收棵集等辟级测针评需诸要的列各种爹资料茅，包怕括测饥评委经托单弦位的伐各种书方针彩文件露、规露章制砖度及趋相关侄过程而管理蜘记录抬、被卵测系燕统总骡体描丑述文堵件、凯详细闸描述猾文件吸、安木全保哗护等保级定晃级报药告、在平安剃需求藏分析秃报告罚、安半全总园体方百案、照平安值现状蹈评价醒报告疏、安您全详碍细设饶计方饱案、宴用户喂指南贫、运呢行步肢骤、尽网络执图表锯、配奥置管亭理文奋档等匪。

尿b)惹测勿评机聋构将疏调查偷表格择提交辛给测越评委喷托单欲位，甜催促衰被测明系统邪相关充人员耕准确并填写歌调查伞表格符。

拉c)体测诱评机尾构收改回填摸写完墓成的希调查无表格序，并阔分析嘱调查提结果杏，了屠解和合熟悉浓被测车系统症的实水际情苏况。悠分析磁的内软容包掏括被宰测系歼统的为根本鱼信息殿、物饥理位态置、陈行业板特征洞、管洗理框扮架、丽管理跪策略易、网贩络及狱设备罚部署笨、软灭硬件放重要君性及致部署访情况捎、范览围及判边界位、业冒务种方类及鹊重要辉性、堪业务浑流程亦、业扶务数块据及敬重要胜性、耀业务慎平安易保护扒等级羡、用蔬户范粘围、巾用户武类型滔、被独测系闷统所热处的圈运行孕环境抖及面窝临的甚威胁床等。企这些怜信息匆可以串重用宾自查炕或上岩次等哪级测蝴评报县告中军的可体信结跨果。喷

书d)姑如安果调倍查表划格填从写不是准确粒或不辞完善金或存狠在相灰互矛相盾的抗地方言较多盒，测朝评机秆构应战安排包现场哲调查起，与弦被测乎系统磨相关寿人员照进行隶面对骂面的腥沟通检和了怖解。

谨输出陶/产貌品：灾填好咱的调押查表片格。扔5.扮2.锦3肯工具齐和表蔑单准墓备碰测评缠工程带组成吉员在柴进行酸现场渐测评壁之前更，应米熟悉捡与被疫测系贴统相百关的终各种度组件堵、调肃试测炒评工上具、暴准备俯各种扁表单牧等。敏

疗输入弊：各方种与车被测瞧系统鸽相关梨的技晌术资顶料。帮

暗任务药描述在：上a)鲜测沫评人晋员调联试本贸次测教评过井程中艳将用残到的急测评谁工具蔬，包头括漏碗洞扫索描工预具、策渗透央性测范试工仔具、场性能设测试打工具顷和协宁议分惨析工来具等犯。

宿b)席测榜评人致员模排拟被士测系纱统搭分建测惨评环举境。夹

叮c)游准忌备和赵打印漆表单荒，主料要包筋括：跪现场庙测评垒授权委书、怎文档池交接变单、山会议来记录茶表单直、会表议签浙到表塔单等蒜。

串输出睛/产宁品：室选用刊的测座评工君具清铺单，廊打印损的各夏类表崇单。挠5.栏3灭测评领准备火活动惜的输淹出文冰档搭测评抬准备还活动姨的输卡出文宇档及众其内炕容如鼻表1减所示煤：

睛5.旦4狭测评断准备所活动动中双住方的宵职责泡测评什机构苏职责沈：辞a)竖组偏建等苹级测毕评项芒目组站。

书b)宁指撤出测在评委红托单膜位应箱提供父的基拒本资复料。归

腐c)介准砍备被屈测系筋统基秤本情泊况调译查表润格，呜并提库交给搅测评际委托炒单位慕。

魄d)聚向假设测评杆委托线单位声介绍孙平安坝测评因工作正流程乱和方饺法。或

归e)券向夕测评搂委托笼单位作说明库测评落工作倾可能践带来喝的风醋险和绳躲避败方法拘。

摊f)扶了肌解测买评委益托单客位的山信息帜化建心设状霜况与坛开展述，以扰及被鲁测系田统的护根本笋情况艳。

伞g)宰初磨步分必析系缸统的慧平安剑情况欠。

柳h)精准亩备测股评工折具和凉文档统。

谱测评踩委托跳单位酬职责勒：尾a)爸向云测评驰机构翼介绍静本单兰位的用信息及化建摆设状射况与抓开展那么情况况。

删b)哨准圆备测丢评机萌构需敲要的灯资料堂。

庙c)颤为楼测评削人员往的信研息收胜集提克供支犹持和吸协调贡。

灶d)做准险确填扣写调尺查表交格。揉

恨e)奋根腥据被占测系乓统的总具体铅情况赤，如冤业务果运行肚顶峰崖期、霸网络飘布置弟情况刃等，旗为测虫评时位间安创排提推供适竞宜的垮建议滨。

裹f)朝制液定应绪急预重案。

封6瑞方案章编制于活动描6.仰1朗方案成编制惰活动寿的工疏作流什程笨方案割编制尽活动关的目卷标是门整理劈测评悄准备蚂活动临中获咐取的性信息孝系统诚相关叛资料籍，为在现场垮测评应活动疮提供茧最基木本的只文档铁和指件导方兴案。

打方案拾编制式活动露包括拒测评绸对象毁确定纲、测呆评指治标确默定、惑测试被工具农接入上点确悟定、物测评隔内容驻确定艇、测王评指拉导书望测评碗指导蒙书开兰发及须测评密方案膛编制猾六项重主要竭任务禽。这各六项树任务娃的基门本工挎作流扑程见逮图

珠2：耍6.塞2饶方案阅编制赖活动虾的主庙要任县务梦6.蚀2.柄1表测评宣对象撇确定笔根据猫已经影了解悦到的旷被测逮系统脖信息立，分当析整船个被澡测系题统及孤其涉惹及的伸业务证应用情系统蒙，确愈定出兽本次碗测评润的测荷评对号象。墨

水输入食：填坐好的诱调查昆表格丙。

投任务拆描述淹：忠a)竟识景别并煎描述绸被测鼻系统镰的整城体结尘构

白根据艳调查康表格下获得击的被沙测系害统基奸本情奏况，巧识别什出被歪测系剂统的藏整体膏结构塑并加局以描欲述。什描述骗内容耳应包层括被辈测系惊统的觉标识挣〔名技称〕斩，物励理环垂境，拣网络榨拓扑告结构仰和外盏部边堵界连井接情盘况等水，并

勤给出示网络森拓扑疯图。孩b)莲识谎别并右描述脾被测票系统昨的边赏界

京根据激填好访的调泻查表昨格，愉识别势出被丸测系刺统边额界并您加以古描述拿。描腥述内笛容应至包括捎被测艇系统堆与其区他网勉络进堡行外牺部连恶接的密边界背连接挣方式突，如坝采用修光纤斗、无级线和趟专线驻等；贤描述师各边苍界主溜要设枣备，侧如防范火墙形、路芽由器已或服浑务器舍等。锻如果职在被气测系豪统边岗界连跪接处辉有共款用设真备，婆一般扩可以录把该纷设备集划到批等级浸较高投的那匪个信藏息系每统中带。栋c)吴识便别并第描述谋被测舒系统哥的网傍络区吗域

用一般枪信息霞系统惹都会蚕根据冶业务砍类型高及其亩重要急程度虑将信章息系汁统划蜜分为雨不同敲的区贺域。它对于目没有暴进行吃区域叉划分玩的系敲统，耗应首替先根挺据被爷测系烘统实投际情屈况进堡行大露致划甩分并违加以鸣描述届。描翁述内肥容主奔要包蹦括区钱域划孝分、买每个传区域叼内的炭主要路业务锁应用研、业孤务流生程、取区域疤的边菌界以阻及它票们之注间的浅连接暴情况拿等。偶d)绍识准别并筛描述驰被测请系统贸的重姿要节毙点

救描述哭系统嫁节点饭时可摘以以库区域痕为线亲索，删具体疑描述喂各个伴区域宿内包灾括的每计算啊机硬蛮件设担备〔复包括悬效劳灶器设女备、限客户壮端设帅备、徒打印例机及坝存储贪器等胆外围悬设备母〕、叔网络赵硬件顽设备经〔包眉括交赚换机镜、路撒由器逼、各阶种适任配器悬等〕么等，嫩并说墙明各抛个节位点之鞭间的谷主要刃连接怎情况丙和节冶点上佛安装午的应柿用系奸统软愈件情声况等亲。绩e)驴描版述被停测系割统

匪对上劝述描挽述内寄容进素行整渠理，类确定津被测心系统恋并加回以描刷述。孤描述稻被测亦系统秃时，痛一般消以被钳测系再统的酒网络膝拓扑放结构残为基挤础，运采用耀总分正式的小描述考方法戴，先挑说明拐整体腔结构妥，然幅后描唯述外丛部边骂界连槐接情杨况和斯边界表主要四设备著，最卵后介冰绍被播测系册统的烫网络带区域叮组成摔、主尖要业床务功滋能及楼相关汽的设疏备节公点等钻。其f)册确点定测番评对胡象

营分析旁各个岗作为恨定级背对象末的信非息系证统，煎包括净信息驱系统舰的重胡要程役度及阔其相秃关设汁备、执组件肯，在据此基壳础上就，确毅定出横各测牙评对浙象。驱g)收描郊述测构评对遥象

侦描述过测评殿对象厕时，短一般舱针对对每个黎定级墨对象犹分门偶别类砍加以和描述爱，包拜括机寇房、柴业务轿应用砖软件而、主纸机操浪作系录统、杨数据锋库管篇理系爸统、此网络成互联溪设备提及其麦操作殿系统斑、安矛全设六备及典其操炊作系钓统、尾访谈慢人员灵及其界平安缓管理趁文档删等。幼在对量每类舞测评震对象到进行范描述百时那么势一般票采用怎列表闯的方佛式，婆包括多测评稳对象户所属但区域珍、设考备名骨称、族用途钥、设届备信学息等野内容趟。

僚输出致/产柏品：个测评吊方案罢的测促评对娇象部成分。筋6.挪2.耗2稳测评衬指标瘦确定吸根据巨已经浑了解笛到的迫被测弃系统究定级拨结果砍，确丢定出弹本次木测评庄的测谱评指便标。钥

赴输入京：填卸好的统调查贼表格锁，G搜B/慌T销22螺23舒9-姑20洞08耍。

竹任务治描述棵：梁a)你根挤据被望测系魂统调友查表饰格，兄得出立被测剩系统歉的定鱼级结鼠果，劣包括施业务延信息考平安霉保护睁等级丘和系脆统服鹿务安采全保文护等脉级，被从而练得出管被测啦系统丽应采隔取的姻平安拌保护湖措施孤AS所G组府合情马况。网

意b)樱从浪GB减/T拜2颂22牧39企-2烟00极8中颂选择仰相应仔等级专的安远全要背求作旨为测部评指裤标，隆包括大对A锻SG奔三类粗平安温要求尿的选耗择。隆举例户来说敞，假逮设某硬信息判系统从的定脱级结译果为匆：安缠全保五护等意级为坐3级展，业昆务信免息安挖全保本护等吊级为刑2级央，系微统服抢务安灰全保关护等陈级为阴3级息；那么员该系宿统的资测评弯指标阀将包高括G富B/上T很22灭23杏9-歼20尖08良“技明术要狗求〞敬中的不3级书通用观平安诵保护烈类要秋求〔星G3筝〕，生2级变业务煎信息跌平安伶类要槐求〔亮S2灶〕，龄3级础系统胡效劳尾保证铸类要蜻求〔苦A3暖〕，塞以及赖第3赛级“袄管理篇要求寿〞中虾的所棕有要也求。剂

乏c)艇对哈于由重多个富不同麦等级蜜的信拐息系挣统组膛成的犁被测璃系统和，应已分别葡确定羽各个到定级煮对象劣的测泡评指冲标。平如果矮多个掠定级仅对象绍共用辅物理宜环境夺或管测理体咐系，造而且蛇测评胶指标嗓不能社分开骨，那么坟不能帜分开虑的这唱些测燃评指嚼标应扯采用结就高播原那么灵。

剖d)箭分冬别针盖对每惰个定底级对彩象加区以描箩述，纠包括额系统笨的定纤级结铺果、浙指标改选择挺两部次分。卵其中蒜，指冤标选悟择可粒以列迟表的仗形式特给出恨。例匠如，约一个亏平安干保护流等级隆和系病统服剑务安扔全保型护等镜级均恼为三筹级、素业务尿信息浓平安午保护厦等级驳为2醒级的列定级属对象污，测魔评指走标可抄以列野出下熔表：孝6.努2.裳3算测试园工具点接入锯点确衰定著在等耍级测炎评中违，对富二级消和二惰级以烂上的心信息宁系统匙应进咏行工洒具测贫试，赚工具贡测试还可能导用到蛇漏洞更扫描驰器、翻渗透穗测试寺工具贿集、插协议筋分析券仪等活测试健工具页。

见输入倒：填旗好的撒调查冶表格鹊，G丽B/煌T防DD军DD想-D太DD耀D。写

逝任务鹊描述鬼：盲a)猫确贴定需肝要进埋行工乓具测差试的针测评超对象廊。

续b)暗选逐择测窃试路朴径。让一般骑来说技，测成试工仿具的锤接入鄙采取无从外乐到内敏，从狗其他拾网络票到本让地网括段的演逐步炉逐点信接入念，即估：测阿试工闻具从符被测底系统鲜边界仰外接统入、下在被泰测系匹统内直部与每测评炕对象绘不同昂网段竞及同籍一网堂段内拜接入影等几烫种方少式。川

霞c)潮根生据测接试路堡径，援确定即测试辈工具进的接缘入点播。

忆从被功测系延统边举界外卖接入姻时，标测试厕工具筛一般答接在励系统们边界犬设备远〔通业常为狭交换横设备叶〕上尺。在功该点纵接入饭漏洞爸扫描坟器，假设扫描饥探测虎被测痕系统提的主之机、寒网络感设备狡对外棍暴露内的安秩全漏惕洞情手况。对在该峡接入裕点接富入协躁议分笼析仪险，可料以捕狱获应蜡用程果序的泼网络爽数据她包，糖查看骡其安律全加仪密和掩完整撇性保耻护情柱况。长在该君接入关点使稍用渗洁透测暂试工族具集恼，试厌图利驶用被嗽测试烟系统辛的主毛机或夕网络答设备钓的安示全漏协洞，缠跨过绒系统狗边界互，侵醉入被猴测系委统主浸机或串网络拘设备合。

今从系弱统内掘部与郊测评阀对象鼓不同流网段罗接入落时，推测试娇工具术一般青接在朋与被败测对养象不捏在同脊一网讽段的痛内部但核心脸交换桐设备返上。搞在该绞点接网入扫割描器各，可纵以直冒接扫穷描测特试内按部各奥主机汽和网名络设搏备对通本单级位其部他不般同网悲络所移暴露多的安宝全漏题洞情灯况。辉在该霸接入掩点接协入网宫络拓腐扑发笑现工感具，镇可以楚探测呜信息防系统巴的网君络拓辫扑情捎况。篇在系楼统内皮部与烦测评棋对象受同一药网段躬内接爹入时鞭，测椅试工此具一枪般接巷在与谅被测虑对象造在同训一网穿段的得交换瓶设备迈上。宇在该旦点接侄入扫循描器表，可炭以在划本地滴直接泉测试飞各被狂测主送机、海网络搅设备雨对本扮地网哪络暴柜露的钞平安丸漏洞躺情况芳。一洒般来酸说，茫该点忍扫描芝探测描出的筛漏洞他数应咱该是群最多揉的，债它说病明主柄机、碎网络返设备偶在没嫩有网衰络安唇全保投护措武施下以的安雄全状随况。遇如果况该接承入点好所在艺网段颂有大该量用敢户终装端设洋备，坚那么可生以在贝该接妹入点斯接入炮非法偏外联直检测英设备表，测沸试各盐终端俯设备部是否授出现咏过非发法外织联情您况。狭d)更结协合网兴络拓欢扑图头，采混用图钳示的货方式辉描述替测试钓工具腊的接仁入点茶、测袄试目狸的、臂测试部途径宣和测暗试对唇象等砌相关饿内容串。

鹿输出亮/产旦品：丘测评底方案冰的测抱评内膝容中鸽关于气测评膏工具友接入哀点部纹分。苹6.顿2.野4柿测评厅内容户确定垒本部誉分确染定现响场测淹评的旧具体职实施睛内容蓝，即银单元能测评额内容粉。

笼输入骨：填循好的套调查丑表格秩，测扎评方统案的甲测评芳对象侵、测以评指婶标及颈测评刮工具化接入泄点部夏分。萌

秀任务赌描述樱：堆a)留确枣定单述元测作评内胜容

传依据枣GB揭/T缩D宣DD顶D-肃DD场DD尼，将熄前面把已经或得到境的测伞评指赏标和东测评丑对象拦结合包起来炉，然由后再荷将测慕评对赌象与除具体尝的测冶评方箭法结件合起田来，翻这也已是编怎制测浆评指鼠导书倚测评球指导故书的董第一饥步。筝

凝具体亡做法床就是织把各江层面畏上的泽测评犁指标作结合治到具退体测脸评对概象上腾，并斤说明镇具体某的测盲评方押法，隶如此辰构成宁一个圾个可坝以具涌体实迷施测胁评的桂单元胆。参析照G省B/暗T痛DD邻DD蹄-D徒DD歇D，别结合槽已选辈定的睁测评如指标彻和测寿评对远象，陶概要女说明专现场览单元扬测评弓实施锻的工海作内魄容；兄涉及瞒到工座具测朱试部教分，成应根坐据确矛定的蔽测试送工具倘接入隆点，郑编制锤相应蔑的测急试内叼容。砍

势在测融评方肯案中拆，现孔场单绪元测刮评实雨施内诸容通涨常以聋表格录的形楚式给仗出，皱表格严包括刚测评腰指标死、测靠评内符容描迎述等斑内容订。现施场测垃评实毅施内挨容是已工程排组每堵个成众员开诱发测跟评指尸导书沃测评乓指导豆书的谦根底揉。

加现场郑单元怖测评比实施杂内容珍表格缘描述核的基析本格诚式之耗一为致：

惯6.务2.取5怒测评崇指导侄书开私发不测评布指导爷书是坛具体击指导明测评侮人员需如何护进行染测评垮活动度的文舟件，垦是现禾场测顶评的久工具芦、方绣法和捆操作毙步骤眼等的缝详细什描述仆，是镜保证够测评喜活动服可以巨重现然的根屈本。捉因此止，测钻评指疑导书靠应当觉尽可中能详薄尽、认充分雅。

岂输入假：测符评方腔案的恩测试庙工具荒接入三点、波单元数测评织实施岭局部脂。

桨任务丈描述臣：锣a)法描唯述单胳个测优评对谅象，棋包括于测评验对象滑的名输称、普IP撇地址侍、用肠途、背管理锋人员完等信缴息。忆

碎b)巴根遍据G病B/剃T铺DD启DD咬-D尽DD垫D的筑单元难测评森实施爹确定被测评排活动乘，包所括测节评项川、测雅评方顿法、

已操作欲步骤惹和预假期结绿果等康四部恨分。

迈测评木项是凤指G成B/盏T庸22经23太9-纠20攻08忙中对疫该测念评对宫象在蛾该用煤例中好的要虏求，园在G熔B/轰T柏DD悦DD铁-D醉DD垂D中缸对应雕每个隐测评党单元溉中的全“测奖评指企标〞寒的具胳体要督求项酿。测锋评方麻法是乖指访牛谈、输检查寨和测扰试三井种方然法，住具体津到测盾评对夏象上挡可细咐化为裤文档返审查辩、配流置检蜻查、心工具佩测试背和实赌地察未看等蹈多种乒方法育，每宣个测扶评项黑可能宗对应郑多个辈测评最方法罢。操朝作步秩骤是挂指在环现场剃测评勺活动添中应踪执行棋的命脾令或核步骤攀，是盏按照尺GB彼/T阅DD今DD狂-D患DD恩D中构的每屿个“浙测评驱实施我〞项添目开牙发的捕操作投步骤抽，涉坡及到冰工具珍测试僚时，滔应描粉述工舰具测辆试路迅径及越接入雕点等锁；预醋期结笛果是初指按泼照操劣作步埋骤在葱正常扎的情盗况下象应得遵到的杠结果浇和获描取的伸证据玉。勾c)造单吩元测拔评一恋般以架表格答形式蛛设计密和描冠述测馆评项骂、测候评方凝法、耀操作棉步骤君和预惯期结融果等悠内容标。整钩体测细评那么黄一般泽以文辛字描唉述的去方式柏表述搂，可绒以以渐测评蹦用例圆的方农式进幸行组匆织。

眼单元端测评桐的测茧评指箩导书提描述坦的基年本格进式为淡：

找输出苦/产纺品：窗测评删指导且书，诞测评出结果吨记录才表格松。悟6.叉2.尸6亡测评独方案鞠编制开测评竿方案咳是等血级测疫评工抢作实骨施的弟根底救，指固导等俩级测向评工剂作的蒙现场妻实施配活动辜。测朴评方描案应筑包括撑但不虑局限举于以鬼下内值容：汽工程盐概述勤、测懂评对狱象、哑测评倘指标廊、测尿评工堡具的棚接入故点以纸及单富元测

体评实缠施等炒。

鹅输入闭：委慈托测造评协沟议书染，填阶好的妥调研惜表格陈，G划B/桶T骑22愉23这9-漂20趴08鸣中相贵应等夜级的职根本胆要求宣，测京评方联案的掏测评庙对象语、测勤评指烂标、终测试惩工具狮接入蛇点、珍测评循内容垮局部丛。

益任务仓描述财：盒a)脏根伤据委灿托测午评协娘议书扛和填桂好的绳调研相表格管，提狮取项螺目来盲源、傍测评嘱委托圈单位糖整体塌信息其化建郊设情王况及郊被测盆系统办与单驶位其损他系螺统之性间的诚连接园情况慰等。座

虑b)迫根宣据等求级保乘护过潮程中透的等届级测笨评实废施要饱求，垒将测击评活心动所倘依据恋的标锋准罗唐列出狐来。普

峡c)第依市据委朵托测夜评协煎议书小和被快测系穿统情君况，件估算缘现场罚测评捡工作反量。飞工作荒量可越以根虏据配侍置检掀查的筛节点发数量老和工振具测滩试的踏接入封点及概测试洁内容崇等情挨况进印行估标算。拒

站d)夜根警据测亏评项僻目组画成员即安排辰，编粪制工疤作安篇排情歪况。

摄e)犹根烂据以刮往测呆评经窗验以辞及被价测系熔统规蠢模，词编制切具体烦测评务方案你，包考括现明场工旨作人赠员的韵分工吊和时性间安把排。阻在进杏行时伞间计岛划安在排时麦，应饱尽量霸避开裳被测畏系统庆的业颈务高趋峰期费，避墓免给咸被测胁系统欧带来擦影响窗。同珠时，肚在测拦评计会划中倦应将邮具体徐测评费所需圈条件泳以及先测评塔需要租的配什合人甲员也芳一并眼给出苏，便克于测团评实葡施之艳前双匪方沟典通协傅调、偏合理勉安排液。

叠f)筹汇肺总上氏述内聚容及五方案近编制贫活动歪的其跨他任须务获帖取的尚内容杂形成耕测评卸方案渴文稿蹲。

哗g)亩评诉审和越提交欧测评揉方案享。测满评方碗案初粪稿应流通过厦测评仅工程共组全特体成膨员评衔审，饮修改源完成繁后形续成提丛交稿拔。然迫后，爆测评乌机构万将测舰评方介案提料交给享测评壳委托曲单位幕签字絮认可动。

膛输出他/产躁品：妻经过发评审宜和确乓认的铜测评卸方案绣文本逗。始6.泉3泛方案性编制带活动愤的输姐出文卧档算方案织编制吵活动从的输枯出文三档及徒其内括容如炸表5家所示叙：

咸6.骨4折方案垒编制给活动飘中双揉方的榆职责寄测评吊机构眼职责如：站a)肚详至细分崭析被获测系愧统的序整体茅结构保、边情界、倍网络懒区域侮、重秆要节州点等陶。

耀b)懂初大步判筋断被偏测系播统的枣平安牢薄弱盾点。路

嫁c)昂分斜析确张定测装评对管象、李测评床指标碎和测肥试工军具接芳入点术，确蔽定测碑评内委容及辆方法圈。

酬d)杨编队制测论评方塔案文主本，碰并对踏其内姓部评驻审，抱并提胖交被悄测机苗构签慢字确酒认。

珠测评臣委托皇单位如职责今：乌a)烛对谋测评季方案捆进行猛认可闭，并判签字沿确认迫。

亮7材现场市测评璃活动周7.赌1旧现场妖测评呜活动葱的工顺作流观程漆现场蕉测评赔活动减通过剖与测卷评委桑托单折位进帝行沟掌通和唯协调补，为且现场航测评奉的顺线利开雾展打垫下良驱好基冤础，惑然后鸡依据被测评沿方案任实施下现场首测评奉工作傅，将迈测评隙方案眯和测队评工聋具等兵具体蠢落实砖到现泽场测孤评活坑动中喂。现你场测沾评工春作应嘴取得甚分析灵与报录告编漫制活简动所坝需的苹、足穗够的骑证据文和资尽料。增

余现场早测评功活动息包括蚁现场蚂测评貌准备劳、现教场测渠评和欣结果公记录别、结规果确叼认和惹资料社归还练三项愉主要俊任务笔。这娘三项妙任务可的基刚本工紫作流社程见甘图3占：

廉7.舰2古现场轧测评哪活动闲的主雀要任肾务畏7.鸟2.堤1班现场没测评补准备根本任咏务启晴动现稼场测木评，摩是保驼证测和评机第构能唉够顺姓利实呢施测场评的准前提眠。

倾输入方：现攀场测斑评授候权书狼，测掏评方互案。突

辨任务境描述在：嫂a)链测宽评委并托单减位签践署现忆场测中评授银权书伏。

鬼b)忆召袖开测造评现瞧场首漆次会社，测辜评机波构介钢绍测刚评工列作，卧交流朗测评眠信息朴，进倍一步更明确厌测评煎方案秤和方佣案中单的内项容，衣说明粮测评炉过程妥中具饥体的城实施旅工作晕内容征，测爽评时菠间安醒排等羊，以同便于编后面篇的测盛评工腥作开松展。洁

章c)历测辆评双未方确荒认现湖场测歼评需爽要的准各种白资源勤，包导括测区评委缓托单随位的滋配合滔人员耀和需展要提情供的刃测评催条件后等，仇确认猜被测凤系统稿已备蓬份过瘦系统提及数繁据。竖

栋d)线测沈评人漂员根减据会妙议沟佛通结煮果，宅对测容评结缸果记语录表断单和居测评艺程序吐进行口必要棵的更馆新。

薄输出抽/产尤品：伟会议巷记录旱，更典新后友的测侄评计忆划和送测评透程序尊，确赌认的床测评东授权朽书等诊。羊7.荡2.婚2轰现场搁测评振和结静果记轻录掩现场造测评叼一般供包括让访谈秒、文鬼档审柜查、忠配置塌检查沉、工洽具测下试和宝实地庙观察释五个衣方面犯。满7.株2.是2.蛛1眨访谈飘输入脾：测木评指蝶导书悔，技常术安经全和麻管理候平安猾测评规的测葵评结差果记库录表煎格。设

坏任务治描述堤：扶a)兰测鸭评人霜员与钳被测至系统陪有关孝人员返〔个嫩人/州群体抄〕进谋行交通流、烧讨论朱等活抛动，缝获取朵相关车证据孕，了岸解有晴关信忠息。渣在访减谈范轿围上东，不立同等穗级信疯息系镜统在挖测评船时有橡不同命的要熔求，侦一般睡应基预本覆叉盖所挨有的苦平安勺相关病人员剩类型红，在避数量火上可辛以抽急样。崇具体浩可参沙照G袜B/份T炭DD浓DD咐-D蚂DD集D中菠的各遇级要致求。

厘输出遵/产坝品：库技术邀平安削和管服理安膨全测次评的姜测评农结果桑记录慨或录嫩音。减7.椒2.丢2.僻2很文档辫审查芒输入屈：安骗全方辞针文蹲件，掠平安赢管理劝制度鹅，安栏全管困理的勺执行景过程忧文档傅，系差统设疯计方臣案，欧网络竭设备热的技诉术资赌料，笔系统简和产钱品的餐实际瘦配置和说明傅，系焰统的部各种席运行掏记录逮文档译，机脚房建障设相励关资间料，沃机房恳出入醒记录械等过笛程记重录文军档，旬测评那么指导菜书，婚管理隔平安扬测评故的测郑评结键果记假录表热格。雅

材任务潮描述言：石a)束检李查G食B/独T柜22贿23薪9-撇20删08亡中规歉定的竞必须叹具有论的制阔度、宵策略嫩、操烤作规俩程等舅文档渗是否座齐备颜。

百b)捕检吊查是郑否有批完整们的制紧度执羽行情热况记孕录，楼如机矛房出蓄入登爷记记彼录、替电子工记录租、高没等级缩系统纯的关小键设使备的店使用航登记催记录牵等。骂

观c)朋对礼上述熔文档虏进行令审核预与分腥析，饥检查铃他们株的完奸整性扮和这者些文翠件之弓间的咱内部集一致笛性。

旷下面厅列出顿对不繁同等姻级信仰息系辽统在珍测评蓄实施垒时的蚁不同始强度射要求沫。

野一级叨：满迈足G她B/喉T冈22运23览9-象20经08健中的间一级引要求削。

垒二级弄：满雕足G借B/雷T陕22捐23仗9-斧20额08面中的目二级睡要求绿，并是且所露有文抵档之塘间应田保持煌一致慌性，湾要求轰有执惩行过辣程记创录的旅，过储程记对录文衡档的蝶记录马内容时应与戴相应好的管范理制柔度和喉文档汪保持悬一致际，与窃实际裳情况钞保持井一致章。

驰三级搏：满沉足G谣B/泽T莫22际23尾9-药20隐08恨中的浑三级诞要求丢，所西有文跪档应留具备阿且完栋整，贴并且傅所有帅文档借之间续应保谢持一鹿致性玻，要肺求有阴执行灾过程殊记录舅的，明过程尚记录垃文档斯的记梅录内情容应辛与相学应的剑管理孔制度书和文堡档保乎持一券致，津与实衔际情仪况保泉持一滋致，弯平安侦管理往过程仙应与洁系统脆设计戴方案逐保持营一致瓣且能短够有忠效管度理系挽统。皱

滴四级踩：满路足G护B/欣T临22奥23道9-酬20障08铅中的呀四级渔要求珍，所参有文驶档应迅具备柔且完稍整，伞并且疤所有社文档纷之间羽应保嚷持一石致性抢，要主求有吨执行佳过程膛记录展的，刊过程慨记录愧文档糊的记竹录内沙容应队与相兼应的培管理廉制度娱和文郑档保毫持一拿致，引与实程际情最况保盯持一次致，垃平安守管理离过程盼应与惹系统锹设计比方案胖保持毒一致纠且能叙够有欲效管恨理系鸡统。枣

鄙输出赌/产困品：声管理陷平安凭测评锯的测三评结剩果记蹦录。言7.迈2.窝2.抹3张配置扮检查妻输入该：测夹评指项导书帽，技兆术安受全测社评的普网络伴、主状机、愤应用娃测评士结果龟记录躲表格求。

遗任务寒描述钓：拖a)申根做据测觉评结逐果记寇录表倡格内英容，流利用寿上机漫验证努的方输式检热查应因用系巴统、恨主机昨系统毒、数个据库只系统还以及钩网络有设备说的配旷置是辩否正啊确，斤是否贱与文普档、誉相关紫设备头和部骆件保惹持一振致，勿对文晌档审术核的慧内容山进行舌核实赏〔包建括日齐志审楚计等怪〕。

北b)部如层果系伍统在宋输入筹无效迎命令键时不鹊能完沃成其辱功能那，将禽要对泰其进丧行错鹅误测露试。忠

罚c)毫针鞭对网把络连虚接，慨应对饿连接够规那么韵进行固验证考。

购下面幸列出幻对不皮同等泄级信食息系慌统在嚼测评鞠实施肆时的柳不同闻强度狡要求丰。

仙一级栋：满六足G猪B/检T埋22饿23誉9-到20符08浑中的弹一级菠要求嫁。

越二级品：满什足G洋B/霉T唱22止23学9-谱20朗08粉中的辜二级外要求守，测校评其腹实施避的正讨确性喊和有影效性适，检保查配迁置的足完整卸性，洋测试袜网络盲连接剪规那么丈的一葛致性文。

泛三级旗：满江足G盐B/淋T赵22脂23纱9-赞20桂08瞎中的进三级赞要求米，测议评其层实施忌的正仪确性偏和有青效性鹅，检糖查配裤置的霉完整乌性，椒测试雕网络桂连接习规那么勺的一嚷致性慈，测睬试系躬统是膝否达寿到可钩用性傻和可懒靠性眯的要肃求。钻

熄四级杯：满茶足G弄B/巨T鸦22刑23授9-泡20着08滚中的递四级能要求帐，测尘评其通实施柿的正彩确性吊和有丹效性榴，检摘查配遭置的泪完整宝性，山测试酒网络芬连接缴规那么崭的一尊致性躬，测膛试系贱统是李否达鞠到可脂用性狮和可勉靠性场的要皱求。端

蝇输出蔑/产阻品：沟技术胶平安值测评经的网眨络、眠主机策、应拨用测胀评结瓜果记创录。馅7.娘2.寿2.醋4框工具影测试复输入宇：测旧评指练导书阶，技广术安垃全测峡评的乘网络榴、主叼机、叛应用娇测评捷结果室记录希表格捕。

仁任务住描述桃：积a)曲根基据测北评指饺导书稼，利次用技女术工暗具对那么系统随进行虏测试士，包壶括基追于网缸络探录测和纹基于赴主机陆审计驳的漏许洞扫震描、削渗透蛋性测叙试、彩性能质测试阀、入添侵检糟测和绣协议恢分析元等。涂

届b)齿备污份测节试结揭果。

蜂下面简列出界对不脖同等我级信储息系婚统在极测评饱实施枣时的济不同跟强度光要求迹。

野一级县：满盘足G胃B/千T输22功23忠9-值20便08竹中的皇一级由要求甩。

砖二级存：满峰足G盐B/弄T废22侄23近9-妙20各08裙中的伍二级待要求既，针输对主犁机、共效劳伯器、宜关键慕网络匆设备拐、安绪全设蝴备等泡设备探进行凡漏洞语扫描恢等。茄

座三级绿：满上足G廉B/断T树22但23钉9-玩20阳08件中的帽三级耕要求哪，针贯对主宜机、勇效劳帅器、誉网络伟设备羡、安悲全设近备等付设备赢进行纤漏洞殊扫描赖，针猾对应亲用系较统完洗整性去和保雾密性悟要求况进行逝协议予分析颂，渗握透测督试应影包括文基于掩一般下脆弱叨性的养内部具和外禽部渗杨透攻进击。贼

帅四级钱：满观足G评B/仇T晋22瞎23刮9-杨20臣08扶中的钓四级嗓要求伪，针微对主禾机、愉效劳估器、涛网络堪设备掀、安激全设绸备等比设备叹进行劲漏洞谊扫描缩，针捆对应童用系颤统完冈整性催和保哑密性副要求踪进行踪协议俩分析洲，渗劫透测蛮试应纺包括敢基于饿一般穗脆弱邪性的辫内部陷和外巨部渗犯透攻问击。焦

岔输出乐/产目品：欺技术艳平安延测评悲的网耽络、锅主机植、应掩用测臂评结琴果记阶录，叙工具碌测试惰完成愿后的汗电子井输出北记录愿，备禁份的琴测试蛋结果披文件论。翅7.扁2.亚2.方5辜实地围观察独输入匆：测脏评指穴导书暮，技曾术安士全测蒜评的爹物理贤平安慌和管虽理安积全测肌评结删果记犬录表砖格。需

隙任务鱼描述许：林a)致根识据被样测系由统的灾实际京情况幸，测爆评人仅员到梨系统熟运行夕现场姥通过桶实地敢的观唱察人归员行挥为、贷技术撞设施酬和物怕理环睁境状肺况判乐断人圾员的爷平安昏意识胡、业兴务操奔作、背管理菊程序获和系束统物眼理环肠境等冠方面办的安括全情先况，值测评芝其是绒否达劝到了带相应制等级回的安饿全要咱求。

令下面胶列出养对不因同等颂级信钞息系贫统在怎测评秋实施农时的斧不同昂强度景要求累。

堡一级纲：满汁足G堪B/臣T厕22精23雷9-籍20夺08肿中的闪一级趣要求位。

跪二级丽：满贤足G呢B/虎T挪22跃23破9-豆20截08曲中的缝二级斑要求溉。

革三级天：满驻足G治B/怕T青22煌23狱9-范20召08耽中的捉三级娘要求喉，判壳断实颈地观办察到握的情夜况与屿制度拨和文熊档中抄说明筝的情插况是坏否一云致，笼检查舒相关帮设备嗓、设累施的榴有效造性和恳位置坑的正粮确性拼，与跳系统枣设计治方案级的一衣致性栽。

庄四级老：满宽足G减B/鸡T尺22转23木9-值20域08挥中的寺四级县要求其，判幕断实快地观涨察到纷的情符况与贸制度捷和文敢档中梅说明枝的情洽况是洁否一集致，油检查遗相关亡设备粪、设欺施的刊有效柱性和吓位置胳的正鬼确性描，与厅系统恢设计增方案给的一耍致性秤。

趣输出驰/产惯品：甜技术摆平安能测评果的物助理安辩全和县管理太平安拆测评寄结果份记录怖。乖7.衰2.衰3印结果颈确认折和资抗料归花还磨输入警：测递评结蠢果记揉录，稳工具锐测试径完成董后的该电子溪输出获记录扎。

词任务五描述纸：数a)厌测球评人独员在广现场漠测评芽完成惕之后摔，应量首先粪汇总镰现场新测评宾的测自评记悔录，原对漏吧掉和蜓需要凭进一感步验诊证的农内容锁实施烫补充接测评厨。

愤b)碧召弹开测听评现虏场结晒束会励，测花评双挽方对甩测评搞过程党中发或现的男问题略进行德现场辱确认境。

杀c)兄测英评机贴构归画还测闭评过娱程中山借阅万的所境有文巩档资蛇料，握并由知测评乘委托还单位冒文档柿资料遣提供肤者签添字确伤认。

珠输出泽/产珍品：身现场顷测评恰中发鄙现的裤问题祥汇总郊，证讨据和狮证据净源记扁录，烦测评练委托承单位承的书浮面认泄可文娱件。

傻7.造3伏现场谢测评故活动施的输贿出文码档芬现场会测评馋活动曲的输潜出文讲档及闹其内办容如亚表6团所示陷：

嫁7.呀4郊现场斜测评咱活动便中双台方的弯职责足测评读机构呼职责贤：扩a)隔利某用访塑谈、戒文档句审查亲、配饰置检塞查、涉工具返测试构和实磨地察凯看的盒方法涨测评手被测狂系统晋的保劈护措厌施情蛙况，苹并获茂取相偷关证吴据。

每测评吧委托虑单位认职责跌：古a)记测肢评前醒备份用系统洞和数渴据，辣并确炕认被肾测设习备状悄态完衔好。担

叠b)斜协聋调被吴测系房统内乞部相品关人里员的笨关系瑞，配盏合测薄评工木作的图开展榨。

应c)谅签泡署现触场测炊评授辜权书效。

虾d)哥相银关人砖员回椅答测双评人递员的浩问询户，对茂某些桶需要辣验证哨的内蜜容上捧机进香行操侨作。忙

亭e)缘相惭关人赖员确绘认测锐试前爆协助倚测评耀人员火实施小工具灭测试赢并提诞供有财效建狮议，扇降低爬平安鹿测评辉对系孙统运嚷行的令影响面。

笼f)朴相朝关人王员协缴助测聚评人茎员完能成业哪务相锤关内禽容的少问询岁、验当证和毅测试甚。

乱g)辨相办关人渐员对幼测评煮结果柿进行贵确认瞎。

核h)搬相门关人兆员确幕认测节试后或被测愁设备滤状态川完好逆。

云8育分析腊与报熟告编补制活皮动揉8.恶1河分析漂与报约告编绸制活鸽动的静工作两流程邪在现偶场测注评工弃作结袜束后头，测嫁评机宽构应顾对现治场测村评获泥得的拳测评罢结果三〔或得称测惊评证娇据〕拢进行热汇总便分析埋，形酱成等籍级测成评结替论，田并编石制测领评报岁告。蹦

毅测评悄人员斯在初誓步判暗定单酒元测遮评结素果后苍，还湖需进胖行整财体测大评，是经过脏整体蛾测评滚后，换有的述单元排测评文结果办可能忆会有逗所变乌化，顾需进劝一步抄修订材单元英测评粗结果兆，而絮后进房行风睁险分片析和养评价食，形换成等予级测驻评结钻论。质分析狸与报叼告编徒制活钢动包队括单肾项测嚼评结怪果判筛定、意单元嚷测评注结果剧判定聋、整即体测话评、草风险银分析制、等各级测圆评结面论形顾成及路测评适报告洒编制壁六项跨主要规任务昏。这杨六项堵任务研的基凑本工谋作流傻程见省图4父：

召8.储2侵分析租与报浇告编办制活斥动的府主要筑任务撇8.利2.么1描单项民测评哑结果适判定培本任灭务主其要是男针对熔测评签指标准中的之单个富测评板项，神结合镜具体虽测评昂对象因，客掀观、曾准确谦地分蚂析测务评证浮据，设形成酒初步兼单项摔测评改结果隆，单酷项测浊评结棕果是顺形成永等级孝测评复结论把的基产础。掉

驻输入各：技逗术安摇全和冬管理雕平安后的单正项测架评结莫果记康录，困测评权指导劲书。歇

膀任务闭描述及：单a)加针踢对每乒个测巾评项粉，分协析该控测评蛾项所街对抗等的威据胁在茅被测阔系统衬中是尚否存淘在，坡如果伶不存皂在，葛那么该简测评厅项应易标为沟不适况用项揪。

山b)麻分呜析单炕个测宝评项症是否掘有多派方面螺的要乡求内屠容，句针对郑每一撞方面愈的要构求内帮容，缝从一筑个或峡多个批测评誓证据牢中选禁择出甚“优俱势证妖据〞亩，并熄将“主优势镜证据聚〞与汁要求公内容且的预挽期测攻评结秃果相停比拟皇。

奥c)币如假设果测拳评证钻据表联明所罩有要载求内订容与释预期亚测评茅结果戏一致命，那么储判定叹该测纲评项鸦的单害项测灰评结轨果为盆符合热；如拔果测袜评证凯据表鄙明所弃有要度求内撕容与任预期耕测评时结果弓不一碑致，互判定蠢该测晕评项其的单讯项测逮评结拾果为棚不符饶合；视否那么剖判定床该测赞评项其的单桌项测帝评结迫果为街局部僵符合奖。

醉根据惑“优秆势证出据〞缴的定切义，倒具体始从测尝评方趣式上负来看画，针厦对物花理安押全测户评，鉴实地跨观察钢证据只相比四文档蜘审查潮证据便为优屿势证享据，歉文档拔审查区证据狠相比否访谈歪证据蚊为优袋势证束据；桶针对窃技术忧平安团的其否他方剑面测按评，哲工具降测试泳证据你相比华配置芒检查肢证据急为优最势证匠据，辛配置认检查致证据兴相比咬访谈摘证据郑为优再势证肠据；地针对跳管理凶平安使测评桐，优哨势证蕉据不旺确定悬，需振根据袖实际凡情况堤分析毕确定推优势辽证据茶。

泻输出费/产叛品：弄测评挡报告谨的单绑元测造评的从结果纤记录课局部配。去8.峡2.忘2煎单元奥测评南结果蛾判定银本任冶务主孙要是扔将单御项测钩评结作果进芹行汇丰总，内分别呜统计盐不同栗测评磨对象谁的单脆项测戒评结劈果，问从而共判定手单元泥测评誉结果爽，并眠以表片格的究形式没逐一低列出鲜。

乞输入质：测钟评报衫告的肠单元惧测评隶的结鸣果记浙录部相分。摔

加任务趁描述讲：洪a)投按赌层面犬分别中汇总璃不同薄测评共对象榴对应羡测评宏指标号的单赏项测那么评结堵果情迎况，逼包括灭测评昌多少沃项，秆符合签要求呈的多啊少项洪等内设容，撤一般缩以表泡格形锦式列萍出。

开汇总蛛统计俊分析伏的基毛本表薄格形冶式可膛以如槐下：录

如注：炊“.榴〞表迈示“批符合哄〞，肉“.请〞表惜示部锣分符掠合，妻“×凭〞表达示“春不符伯合〞支，“搂N/呆A〞奇表示救“不倦适用侵〞。肃上表鸟中的透符号目即为辱测评姻对象锦对应呀的单志元测园评结苏果。哈测评榴对象撕在某明个测腹评指浴标的皇单元宪测评猫结果悦判别扇原那么碎如下旺：失1．李测蛇评指色标包踢含的泛所有俯适用尾测评避项的努单项揉测评邀结果拿均为且符合歼，那么补该测架评对您象对吃应该秩测评北指标犁的单屿元测转评结范果为垃符合筋；

费2．铃测锅评指游标包壳含的伙所有嫩适用膝测评昆项的筹单项雀测评祥结果旨均为俯不符割合，足那么该原测评采对象凯对应掏该测干评指艰标的附单元故测评窃结果主为不揭符合全；

方3．翅测殊评指遣标包息含的要所有盯测评迈项均克为不漠适用休项，枣那么该纹测评叶对象冤对应鸭该测勺评指伴标的吵单元乳测评里结果趋为不着适用谱；

扶4．增测系评指紫标包情含的午所有庸适用所测评须项的告单项从测评艺结果贱不全圈为符馒合或录不符丈合，史那么该尸测评苹对象垃对应哲该测饿评指状标的抖单元火测评牲结果床为部哗分符饭合。

挺输出冈/产比品：呼测评汗报告嗓的单梳元测益评的距结果蛾汇总贿局部声。

撑8.木2.口3绵整体浊测评首针对庙单项暗测评鞭结果涌的不鞋符合肥项，腊采取亦逐条艰判定该的方缠法，戏从安纠全控式制间友、层亿面间低和区称域间浓出发带考虑榆，给盖出整撒体测返评的酱具体呼结果晒，并缠对系么统结岔构进山行整肆体安途全测暮评。疲

传输入物：测逆评报膀告的驱单元脾测评炸的结挥果汇汗总部现分。简

矛任务翅描述团：纹a)精针轮对测篇评对盖象“依局部渣符合状〞及廉“不除符合曲〞要蜘求的由单个而测评言项，腥分析丹与该陡测评芦项相民关的愤其他船测评他项能倡否和姨它发寇生关翅联关腾系，初发生拴什么诵样的访关联乱关系惭，这沸些关压联关舌系产绣生的灵作用杜是否欠可以把“弥默补〞筹该测盐评项边的不爬足，尿以及崖该测颜评项注的不璃足是端否会割影响辆与其盘有关功联关盾系的资其他毛测评铃项的锯测评鬼结果输。

毒b)敏针毛对测研评对绍象“螺局部勤符合树〞及威“不血符合横〞要恢求的挤单个延测评圾项，导分析雅与该阶测评揉项相景关的玩其他霜层面撇的测良评对技象能屡否和动它发广生关成联关绩系，府发生于什么绿样的隶关联父关系梢，这纲些关爷联关保系产贱生的斑作用盘是否粮可以粥“弥有补〞摘该测捞评项汤的不哀足，葡以及跌该测丈评项矮的不彻足是究否会响影响泽与其斩有关狼联关豪系的显其他臭测评羊项的明测评凡结果只。

茶c)尸针顷对测离评对蹄象“翅局部欢符合悄〞及刊“不贼符合背〞要抵求的站单个谢测评葬项，逐分析衰与该拍测评母项相泪关的央其他坝区域毒的测饰评对杯象能判否和婶它发辅生关早联关痛系，其发生凯什么企样的斯关联屠关系欧，这朝些关那么联关包系产榴生的泼作用遵是否骂可以猪“弥照补〞婆该测留评项狗的不皱足，倚以及巷该测怨评项假的不衣足是蓝否会远影响鸣与其芝有关紫联关平系的剑其他透测评途项的语测评柜结果厕。

术d)岛从豆平安泥角度抚分析叫被测渴系统慨整体索结构熊的安承全性景，从疤系统亚角度固分析役被测现系统插整体例平安扇防范略的合步理性欠。

镰e)屠汇臂总上辰述分辣析结逮论，蠢形成嘉表格殿。

膛表格岸根本剪形式株如下飘：

股输出岗/产敞品：槽测评结报告拿的整患体测奥评部展分。身8.爹2.婆4工风险滴分析新测评愈人员凉依据婚等级尽保护岭的相柄关规屈范和相标准抛，采兄用风宅险分钢析的迷方法愁分析波等级伟测评龟结果破中存广在的批平安丑问题刃可能既对被壤测系乏统安苗全造袖成的冻影响搬。

追输入窝：填准好的捧调查遵表格秩，测俩评报绪告的消单元定测评图的结械果汇岗总及汪整体中测评叶局部叼。

柜任务覆描述侦：东a)妄结捷合单仆元测赏评的驼结果幕汇总响和整肿体测蛛评结执果，饼将物庙理安裕全、僚网络梳平安蚕、主调机安脾全、赏应用卵平安晒等层依面中东各个汗测评秃对象王的测慨评结伪果再机次汇叠总分丽析，摄统计糊符合运情况填。一净般可爪以表宪格的柔形式饺描述泽。

涌表格桌的基差本形胜式可机以如遍下：灿

阅b)故判歇断测示评结诞果汇各总中飘局部鸣符合势项或愚不符班合项苹所产宿生的超平安啦问题幼被威滋胁利挨用的闻可能翁性，厚可能宇性的猾取值辱范围鸭为高的、中机和低弄。

悦c)牧判尽断测闪评结打果汇夜总中展局部绍符合县项或破不符羊合项伯所产绩生的球平安挤问题饮被威答胁利漫用后怕，对获被测穿系统傻的业窝务信枪息安何全和援系统眉效劳表平安傻造成幼的影润响程恩度，经影响铲程度仁取值喜范围吗为高所、中肝和低舟。

软d)员综上合b绣〕和蔑c〕棋的结闸果，弓对被很测系银统面略临的秃平安辨风险耕进行磁赋值爽，风成险值奔的取哈值范柜围为骆高、王中和推低。员

肝e)冬结币合被任测系梦统的樱平安辫保护阀等级迅对风变险分吐析结砖果进根行评凝价，掩即对兽国家训平安皮、社松会秩捏序、垂公共舞利益虚以及贵公民愚、法廊人和偏其他成组织誉的合面法权骄益造科成的圈风险逐。

每输出带：测把评报杰告的见测评茶结果柜汇总芳及风显险分师析和传评价啦局部伟。脸8.扬2.谜5峰等级族测评厌结论贡形成薪测评饶人员断在测领评结惭果汇驱总的筛根底珍上，惩找出吐系统正保护隶现状事与等翻级保笛护基表本要季求之微间的罗差距春，并钓形成嗽等级劲测评冠结论佳。

笨输入洲：测踪评报题告的告测评灵结果爪汇总顶局部洲。

廊任务竞描述滩：刮a)急根模据表阅9测未评结特果汇两总表贤格，卖如果曾局部许符合座和不储符合沉项的镇统计腐结果笑不全淘为0蔬，那么掌该信幅息系羞统未熟到达苍相应劣等级迹的基绍本安先全保邀护能源力；尽如果断局部算符合根和不明符合豆项的备统计企结果侍全为扶0，缝那么该银信息目系统脉到达喂了相旦应等贷级的叮根本膀平安驾保护惩能力候。

精输出磨/产益品：欺测评茧报告需的等孟级测苏评结索论部舌分。伸8.发2.墙6贯测评窃报告捆编制唱测评柱报告暗应包早括但虽不局村限于存以下鹅内容拒：概充述、情被测阵系统明描述位、测武评对储象说拦明、浴测评苹指标但说明气、测叠评内低容和器方法坝说明携、单泪元测之评、哑整体晶测评决、测烧评结东果汇馒总、逗风险鼻分析陕和评斥价、篮等级蓝测评妙结论举、整缠改建低议等优。

仪其中伶，概毒述部叛分描禽述被勤测系就统的岭总体予情况描、本译次测肿评的迟主要医测评相目的仪和依持据；叔被测扣系统挺描述嫁、测沟评对倾象、雪测评寒指标剖、测羊评内咱容和梢方法拖等部偷分内巡容编烘制时系可以荒参考纺测评保方案荡相关腔局部歌内容徐，有盈改动岭的地既方应怀根据趋实际扔测评言情况柱进行娃修改航。

名输入罩：测请评方档案，露单元滔测评嗓的结捐果记拉录和积结果钱汇总趁局部拆，整首体测从评部皇分，于风险露分析并和评跨价部泄分、车等级狡测评轮结论双局部粉。

犁任务藏描述悼：斜a)陆测慈评人仁员整房理前棵面几霞项任举务的残输出担/产眉品，怀编制政测评唯报告岩相应厉局部曲。一警个测躬评委食托单魂位应热形成放一份葱测评竹报告腿，如培果一崖个测嚼评委录托单混位内芳有多泄个被它测系翼统，茎报告胡中应验分别派描述抱每一倒个被绑测系帝统的弊等级盛测评循情况例。

通b)趴针估对被稿测系温统存携在的化平安虚隐患移，从座系统些平安袋角度橡提出必相应罢的改鸟进建繁议，来编制别测评司报告筛的安肺全建愉设整假设改建让议部就分。虹

诵c)娃列牢表给水出现西场测愚评的谣文档晴清单现和单句项测泳评记擦录，品以及奖对各愿个测迫评项危的单棉项测棚评结岩果判幅定情全况，奴编制筛测评踩报告焰的单械元测赤评的临结果紫记录果和问佳题分傍析部柜分。柔

臭d)他测毯评报达告编盾制完玩成后撇，测援评机扰构应喉根据阵测评只协议铸书、牙测评搬委托胶单位掏提交虾的相粉关文筛档、写测评壮原始念记录强和其谷他辅的助信休息，眼对测失评报纱告进扰行评充审。艳

拍e)樱评杏审通赌过后竖，由伴工程乞负责债人签条字确沉认并阴提交帽给测包评委可托单凭位。

慧输出帝/产弊品：袜经过品评审糟和确款认的伯被测恼系统丘等级拿测评高报告致。诸8.这3薯分析命与报浊告编觉制活辅动的辽输出啄文档乱分析填与报印告编锤制活孕动的映输出滚文档鸽及其栋内容瞎如表降10预所示台：

胶8.徒4黎分析停与报桌告编稀制活贿动中谨双方耀的职鉴责歇测评湖机构音职责喇：荣a)诞分渗析并算判定焦单项绝测评滩结果变和整悄体测傻评结朽果。捷

窄b)屑分熊析评泪价被妥测系安统存衣在的帆风险切情况誉。

厅c)苍根矮据测踪评结撕果形真成等坚级测质评结恋论。舍

驾d)季编原制等右级测暴评报皱告，贺说明山系统天存在时的安凶全隐虏患和拘缺陷泻，并绿给出钓改良钳建议紧。

储e)骗评徒审等绍级测胸评报从告，秒并将匙评审结过的侧等级赶测评稳报告席按照眯分发步范围茶进行仔分发陕。

气f)费将万生成生的过什程文赔档归株档保容存，蕉并将疮测评裹过程挺中生苗成的弯电子胆文档跪去除田。

挠测评攻委托吴单位丈职责何：类a)锁签建收测木评报易告。

拦附录印A专〔资队料性属附录际〕

情等级脾测评裙工作定流程样

宇受委拒托测捎评机恢构实穴施的盾等级播测评傻工作护活动榴及流规程与疗运营庙、使探用单兼位的烘自查容活动买及流并程会坟有所破差异摄，初冤次等技级测促评和浓再次备等级腰测评脸的工春作活萄动及偿流程笑也不捕完全祥相同毛，而妻且针独对不假同等览级信糠息系私统实陡施的洗等级忧测评妇工作给活动茶及流庸程也巨不相关同。将

骆受委互托测迁评机摇构对呜信息遭系统勿的初就次等餐级测熔评可吓以分搂为四巷项活钱动：蚂测评踪准备邪活动爸、方继案编隔制活偶动、液现场帐测评婆活动跃、分愿析与权报告说编制败活动钓。具就体如睬图5违所示尘：

只上图赢是对押受委师托测萍评机诊构对瘦信息跟系统泡实施瓦初次毯等级丘测评迟的基常本工桐作流激程。虹如果博被测叶系统蝇已经负实施才过一洒次〔馆或多瓦次〕华等级棋测评倚，上杨图中础的四早个活缝动保乖持不指变，肉但是败具体铲任务活内容吗会有劲所变叨化。渐测评奸机构划和测中评人梨员可温以根堂据上码一次弯等级声测评疲中存晓在的鲜问题万和被两测系旺统的切实际难情况窗调整唉局部丰工作健任务铃内容危。例谣如，帽信息页收集法和分管析任修务中堂，可沿以只堵收集搏那些齐自上歼次等签级测琴评后累有所下变更肿的信病息，搞其他妇信息抹可以寇重用朵上次莲等级柔测评牢结果坛；测丽评对勇象尽螺量选慢择上蝇次等封级测木评中跌未测刷过或慌存在付问题燃的作侍为测承评对踢象；虏测评闪内容桃也应暑关注拳上次县等级摘测评放中发原现的稻问题袄。乏不同阶等级竞信息芽系统薄的等复级测缠评的雹根本亚工作败活动切与图影5中琴信息止系统洒的等山级测臭评活炒动应磨完全紧一致券，即邮：测饼评准店备、净方案孩编制六、现好场测甲评、凯分析嗽与报丰告编粮制四据项活盼动。盈由于锁图5从给出坚的是扔较为莫全面搂的工剧作流尝程和婆任务俘，因达此，隙较低粥等级势信息状系统拍的等积级测搞评的杏各个疯活动祸的具甚体工犹作任找务应绞在图钩5基旁础上遗删除滋或简朝化部柄分内滔容。锡如针欣对二苗级信滤息系盒统的破等级南测评浆，测越评人肝员在谦分析剥与报替告编笋制活著动中斜可以伪不进隆行单蜓项测虎评结逗果汇贤总分竭析，夹仅进撕行简艘单的害汇总冈等。沿相反封，较断高等破级信肌息系滚统的砌等级济测评仓的工挠作任目务那么性可以戒在此艇根底鄙上增勒加或索细化抓局部亦内容壳。如差针对凤四级否信息挨系统使的等爱级测幅评，奋在测摔评对彼象确卧定任黑务中万，不请但需柄要确效定出靠测评细对象像，还翠需给慨出选找择这期些测卷评对板象的旬过程辨及理狐由等戚；整登体测迹评需沙设计博具体读的整戚体测赖评实归例等辆。给附录骄B域〔资展料性需附录彩〕

序测评皱对象重确定菜方法户B.爬1花测评仿对象盐确定孙原那么钻和方际法招测评镜对象我是等禾级测押评的礼直接吼工作牌对象找，也仍是在停被测绪系统警中实馅现特功定测鞠评指凶标所王对应机的安愚全功咽能的梯具体干系统注组件溪，因潜此，灿选择结测评歇对象戒是编杠制测额评方斩案的竭必要咐步骤笑，也值是整限个测妻评工筝作的葬重要京环节腾。恰量中选叶择测阵评对闷象的茅种类禽和数铺量是乔整个学等级境测评丹工作慰能够接获取原足够睡证据饼、了袍解到蝇被测尤系统技的真汉实安愧全保喝护状蝶况的亩重要打保证腥。

雄测评羽对象春确实仇定一蜘般采带用抽采查的逐方法弃，即定：抽浆查信进息系栗统中另具有奉代表节性的揪组件妨作为扰测评孟对象逃。并油且，脂在测森评对勤象确辆定任属务中迎应兼服顾工岸作投秧入与酿结果宪产出泽两者腥的平临衡关峡系。推

畅在确问定测出评对冬象时应，需当遵循甚以下葵原那么猛：靠1．先恰衡当性慢，选防择的执设备你、软趣件系淹统等挨应能序满足卸相应皇等级毫的测皆评强猴度要喜求；哀

哈2．袍重鉴要性瞎，应愚抽查樱对被颤测系梦统来边说重令要的票效劳姓器、射数据跃库和翻网络该设备顷等；慎

飞3．困安风全性耐，应验抽查捷对外黑暴露为的网鸟络边愤界；汗

肌4．垫共和享性扎，应丢抽查等共享烦设备庆和数鸡据交尺换平爆台/兴设备串；

哥5．赛代翁表性说，抽狼查应所尽量拌覆盖控系统塞各种摔设备尽类型暑、操剥作系社统类责型、氏数据伴库系疑统类撑型和羊应用熊系统虚类型冈。

展B.致2洒具体汉确定润方法弹说明登B.决2.因1遍第一怎级信认息系肯统匠第一意级信底息系有统的料等级勺测评难，测纠评对先象的各种类鞠和数欣量比及较少边，重爆点抽偷查关醒键的斗设备竿、设鞭施、焰人员寇和文授档等介。可限以抽律查的酸测评秘对象奏种类讽主要虹考虑洗以下澡几个夕方面稍：分1．洽主趟机房罪〔包倚括其妹环境慎、设废备和复设施方等〕毯，如绵果某活一辅妥机房狂中放责置了伙效劳蜻于整促个信规息系益统或理对信坊息系延统的障平安丽性起岭决定林作用今的设裹备、以设施督，那滚么也鱼应该样作为都测评丙对象镇；

勤2．语整绪个系草统的溪网络钱拓扑巩结构依；

耳3．仓安启全设瓦备，旦包括球防火翠墙、纠入侵正检测饿设备讯、防刃病毒割网关昨等；薄

朗4．缎边府界网宽络设遮备〔划可能宽会包规含安蚕全设斩备〕助，包蚊括路政由器绍、防甜火墙奉和认茂证网刘关等液；

铜5．柜对魔整个意信息披系统售的安赌全性仆起决风定作慎用的至网络该互联欢设备栏，如霞核心迅交换向机、走路由漂器等张；

执6．愧承乳载最灾能够魄代表沾被测刻系统淡使命伏的业矛务或浑数据吩的核封心服币务器旗〔包蝴括其墓操作之系统造和数监据库更〕；你

保7．盛最蓬能够言代表烟被测亏系统兴使命套的重粪要业缘务应晋用系借统；雁

烤8．证信勤息安碧全主漫管人拣员；气

阿9．诵涉唤及到于信息梯系统填平安威的主名要管厦理制爆度和击记录疮，包酿括进摧出机骨房的绣登记刚记录慌、信态息系袋统相棚关设研计验扇收文至档等呜。

歉在本组级信烘息系帮统测巾评时予，信轨息系搞统中拣配置忌相同敢的安晶全设端备、今边界拴网络黑设备坑、网贫络互躺联设临备以微及服授务器靠应至瞧少抽因查一倒台作左为测坝评对难象。市B.燕2.留2控第二批级信不息系倒统俱第二雨级信渣息系逗统的副等级惧测评挡，测肚评对梁象的炼种类述和数崇量都敌较多及，重占点抽惩查重够要的村设备安、设只施、掉人员金和文柿档等殊。可条以抽调查的强测评良对象阅