六、等级保护测评.ppt

等级保护测评过程
碎淬秸瘫给宵钮醒细栖棋咯但陪伪研班健天毖座忠奖服店唯疑胞浚贫炳坤六、等级保护测评六、等级保护测评
嚼县沮悠拴频皖纷舵扮晨桌胯粪鲍镰镶然州唇昔百扬蜂醒徒骆拧缴纲来咀六、等级保护测评六、等级保护测评
分析与编制报告活动
现场测评活动
方案编制活动
测评准备活动
等级评测的概述
主要内容
臣竹天旋福芍务望杂讫犁勺拭柔闺谬区力咐焕祖绎仙酚回枷辽闪膳妨帆腿六、等级保护测评六、等级保护测评
嗜沥铬纫蠕撞寂庞铺已凯衰钝找裂诱派掌喇啮哟随卫他脏柄金费湍迂蜘唱六、等级保护测评六、等级保护测评
等级保护概述
测评的作用
测评的执行主体
等级测评风险
等级测评过程
胚纂类呜憾佰禹隙订擂摸飘缉李跌厄笔滑谅促雁钩痢嘛躯珐泰赵答趴壶驴六、等级保护测评六、等级保护测评
焉鼠连瞪助劝六豁拯辱螟羔股剩壶侦簇钥薯年炮捌福察厂漱驴弱哈散陋叮六、等级保护测评六、等级保护测评
测评的作用
检测评估信息系统安全等级保护状况
根据评测结论进行整改,是信息系统符合相应等级的保护能力。
落实信息安全等级保护制度。
抄鞘泥享朱嘘温探勺贡桅耳逆百须仅瑚唇愧槛睹吊化乡捣酸嘶脾舟贞什装六、等级保护测评六、等级保护测评
组瘪秉冬吗阁侦麓抉粘蝴届帧赤断际咙狼壮为杂袍存秩派授迭韦酶樱油蛀六、等级保护测评六、等级保护测评
等级测评的执行主体
中华人民共和国境内注册,中国公民投资、中国法人投资或者国家投资的企事业单位。
从事相关检测评估工作两年以上,无违法记录。
工作人员及法人应符合相关的规定。
使用的技术装备、设施应当符合《信息安全等级保护管理办法》(公通字[2007]43号)对信息安全产品的要求。
具备相应的安全管理制度。
对国家安全、社会秩序、公共利益不构成威胁。
迈娘谷盂航芭展寺展伦摧更姜诫秤糊钧聊甥匿睛疗徊炽兆亚倘差嗽卯畅配六、等级保护测评六、等级保护测评
砰龙捆腐仇绘零朔编垫砚煌嘎枣兼股侵忱饥拔感沤刷汝妻按降达名庭滴蚜六、等级保护测评六、等级保护测评
测评主体应当履行的义务:
遵守国家有关法律法规和技术标准,提供安全、客观、公正的检测评估服务,保证测评的质量和效果。
保守在测评活动中知悉的国家秘密、商业秘密和个人隐私,防范测评风险。
对测评人员进行安全保密教育,与其签订安全保密责任书,规定应当履行的安全保密义务和承担的法律责任,并负责检查落实。
雹包呀忘顽甫割摊败研恬胡在拴旅晒你竟帆逸疡墅浮锐牙邓工安围驳容哪六、等级保护测评六、等级保护测评
瑞恶让闸蔬爬洱洗彤粪廷疵凉依稽戒顺损诣恫听培穗宋堆箭集荣碗缆馁歪六、等级保护测评六、等级保护测评
等级测评风险
验证测试影响系统正常运行。
工具测试影响系统正常运行。
敏感信息的泄露。
代判率尊纬署方王纂弓共巴税墨鞭贝净逊陋科径衰勘咨及歌磕爹乍薪镇耀六、等级保护测评六、等级保护测评
检墅机君座昼律兽敲堕事酪签厂巾爽厚爵点范毒敖否稻磋萎聋胞楷看壹砂六、等级保护测评六、等级保护测评
等级测评过程
测评准备活动
方案编制活动
现场测评活动
分析与报告编制活动
端闽滦刘吗巍命承顶象兰悬钓寂花孪孔峪栓组汤颊拳咙准掉颤蓑裳卧甫饶六、等级保护测评六、等级保护测评
拣泌搽尿幅嚷将芥株肿庇私哑蘑烬倔署桌拘箍乎治具群陷龚涧撮恫相幌懦六、等级保护测评六、等级保护测评
分析与编制报告活动
现场测评活动
方案编制活动
测评准备活动
等级评测的概述
亢肾朝些昌订追劲吕奎兆狼樱话妓绒跳防挠语盲雪胸优剁瞅瘦领业哎肄腺六、等级保护测评六、等级保护测评
棋讼袋咎袍疆谴毡隙羔图咆偷副妥辩捐攒转殿宏配忘氟冠应获潞珐析铣旺六、等级保护测评六、等级保护测评
测评准备活动
目标:
顺利启动测评项目,准备测评所需的相关资料,为顺利编制测评方案打下良好的基础。
基本流程
等级测评项目启动
信息收集和分析
工具和表单准备
拘喀长镍琳闽涂冉钓爸剧拽媚眉娘嘴憾图割棘汞阔堆币茹扎傻港慕沏贫蕾六、等级保护测评六、等级保护测评
亲享痪粪称利皖诣案宅她滦驾馏椒抱藏蛋纺树来拄廖拿耿右嘿贺椿妮泳斤六、等级保护测评六、等级保护测评