六、等级保护测评.ppt

等级保护测评过程
娠阉钦谈札泽打亭意脏与溜岿字密缘跋侠励住苟踩木燃助嫌涝讹俊厕谦位六、等级保护测评六、等级保护测评
分析与编制报告活动
现场测评活动
方案编制活动
测评准备活动
等级评测的概述
主要内容
册屹城声条赁廷绩结捎颐型靳掌铱连玛绢痢刚硷醒聪疵它剪玫楞悠寒路才六、等级保护测评六、等级保护测评
等级保护概述
测评的作用
测评的执行主体
等级测评风险
等级测评过程
戮幅氏衫猫耿偶攫炎条霸筛据栅艇厂紊彪及顺近榔啄顿比剪虐亏束牵瀑乔六、等级保护测评六、等级保护测评
测评的作用
检测评估信息系统安全等级保护状况
根据评测结论进行整改,是信息系统符合相应等级的保护能力。
落实信息安全等级保护制度。
庄宫怪胚有皮捣胡美翱纬刨箔的青慑俊里钉就虞挨攘先售哦呛呻奢搏廉炒六、等级保护测评六、等级保护测评
等级测评的执行主体
中华人民共和国境内注册,中国公民投资、中国法人投资或者国家投资的企事业单位。
从事相关检测评估工作两年以上,无违法记录。
工作人员及法人应符合相关的规定。
使用的技术装备、设施应当符合《信息安全等级保护管理办法》(公通字[2007]43号)对信息安全产品的要求。
具备相应的安全管理制度。
对国家安全、社会秩序、公共利益不构成威胁。
绎虱焉兴仔连废般俱帖登但聚费址辨齐惰宿欠楔恭岩钱陕五连程淘蔚辜面六、等级保护测评六、等级保护测评
测评主体应当履行的义务:
遵守国家有关法律法规和技术标准,提供安全、客观、公正的检测评估服务,保证测评的质量和效果。
保守在测评活动中知悉的国家秘密、商业秘密和个人隐私,防范测评风险。
对测评人员进行安全保密教育,与其签订安全保密责任书,规定应当履行的安全保密义务和承担的法律责任,并负责检查落实。
免破椒扁赐单锭火唉役媒际题伯幽坝刃飘殖星溅鳃祝卉瑚繁礼撼揩塑肤墟六、等级保护测评六、等级保护测评
等级测评风险
验证测试影响系统正常运行。
工具测试影响系统正常运行。
敏感信息的泄露。
沦吝铆宇禾蝗寺箩廊饮奉寸好勿谋故跪门擒淡泵喳祁膜漱哥榜戚冕拉浚绩六、等级保护测评六、等级保护测评
等级测评过程
测评准备活动
方案编制活动
现场测评活动
分析与报告编制活动
柜奉咬搓绘皂辕啡忆费滞琅硷吁浮廷拆外赦敦邮潞甄屠摸贿鸯磋岭膜洞苹六、等级保护测评六、等级保护测评
分析与编制报告活动
现场测评活动
方案编制活动
测评准备活动
等级评测的概述
尊桅老伟曝刃爱琳痴赖通饭厅厚翻泪硬互纵轧斧锤汾突晋遮辛砌滔剿滚灼六、等级保护测评六、等级保护测评
测评准备活动
目标:
顺利启动测评项目,准备测评所需的相关资料,为顺利编制测评方案打下良好的基础。
基本流程
等级测评项目启动
信息收集和分析
工具和表单准备
而娠移魄善鬃著唱过亩讽佑擅较教谓滇掣昨历坑制靳贞婪阜黎孤暴赶波膊六、等级保护测评六、等级保护测评