-
給出等級測評工作結果的活動,是總結被測系統(tǒng)整體安全保護能力的綜合評價活動。 本活動的主要任務是根據(jù)現(xiàn)場測評結果和有關要求,通過單項測評結果判定、單元測評結果判定、整體測評和風險分析等方法,找出整個系統(tǒng)的安全保護現(xiàn)狀與相應等級的保護要求之間的差距,并分析這些差距......
2018-04-04
-
開展等級測評工作的核心活動。本活動的主要任務是按照測評方案的總體要求,嚴格執(zhí)行測評指導書測評指導書,分步實施所有測評項目,包括單元測評和整體測評兩個方面,以了解系統(tǒng)的真實保護情況,獲取足夠證據(jù),發(fā)現(xiàn)系統(tǒng)存在的安全問題。
2018-04-04
-
開展等級測評工作的關鍵活動,為現(xiàn)場測評提供最基本的文檔和指導方案。本活動的主要任務是確定與被測信息系統(tǒng)相適應的測評對象、測評指標及測評內(nèi)容等,并根據(jù)需要重用或開發(fā)測評指導書測評指導書,形成測評方案。
2018-04-04
-
開展等級測評工作的前提和基礎,是整個等級測評過程有效性的保證。測評準備工作是否充分直接關系到后續(xù)工作能否順利開展。本活動的主要任務是掌握被測系統(tǒng)的詳細情況,準備測試工具,為編制測評方案做好準備。
2018-04-04
-
信息系統(tǒng)安全等級測評是我國信息安全等級保護過程中的必不可缺的環(huán)節(jié),是驗證信息系統(tǒng)是否滿足相應安全保護等級的評估過程。
2018-04-04