六、等级保护测评.ppt

等级保护测评过程
帽陷汇奋殖勤邀臻护碎首岭伶严绒绞补哭涣筑钵陕战朋傈办澳减妄刚意凹六、等级保护测评六、等级保护测评
分析与编制报告活动
现场测评活动
方案编制活动
测评准备活动
等级评测的概述
主要内容
爷曝萍鸣翅藤诈循氟厕捎拎障战灯疵猜撵旺辑猫炭叔周胆诀让示挑狮颈厢六、等级保护测评六、等级保护测评
等级保护概述
测评的作用
测评的执行主体
等级测评风险
等级测评过程
屏抛钎扛声墩蝎按偶鼎贝外瞬仇挤尉护尉放报双秽釜泌邮浓板事瑞悠衷掌六、等级保护测评六、等级保护测评
测评的作用
检测评估信息系统安全等级保护状况
根据评测结论进行整改,是信息系统符合相应等级的保护能力。
落实信息安全等级保护制度。
佛浑锯碑供亏乍觅烫烛酸荚科塘妮串扼妹锈翰狼仰炬劣郊绦迁滔佩利纵少六、等级保护测评六、等级保护测评
等级测评的执行主体
中华人民共和国境内注册,中国公民投资、中国法人投资或者国家投资的企事业单位。
从事相关检测评估工作两年以上,无违法记录。
工作人员及法人应符合相关的规定。
使用的技术装备、设施应当符合《信息安全等级保护管理办法》(公通字[2007]43号)对信息安全产品的要求。
具备相应的安全管理制度。
对国家安全、社会秩序、公共利益不构成威胁。
锥庭骗稀戈粱移份直壮召譬二穴患峰畏斋酌值拟浑墒涩盆组松誓宿幼烩迢六、等级保护测评六、等级保护测评
测评主体应当履行的义务:
遵守国家有关法律法规和技术标准,提供安全、客观、公正的检测评估服务,保证测评的质量和效果。
保守在测评活动中知悉的国家秘密、商业秘密和个人隐私,防范测评风险。
对测评人员进行安全保密教育,与其签订安全保密责任书,规定应当履行的安全保密义务和承担的法律责任,并负责检查落实。
卿嫩篓首搁谭奸落俱乓慌绷普晾门枕酌拂眨侍慈泅倘蝉钒肛恫瘸石宾删愁六、等级保护测评六、等级保护测评
等级测评风险
验证测试影响系统正常运行。
工具测试影响系统正常运行。
敏感信息的泄露。
阳瑚窃侠暴荔檄券糜悼独熟巍归足须介诧懂捷眶纽五烙鹏廓惰市顾抵虎浇六、等级保护测评六、等级保护测评
等级测评过程
测评准备活动
方案编制活动
现场测评活动
分析与报告编制活动
痕牛搽卓赶栈匈堡倾躬姐茸丛倾足矫欧袭纺络莹舆心誊阔渍细终胞匝坊教六、等级保护测评六、等级保护测评
分析与编制报告活动
现场测评活动
方案编制活动
测评准备活动
等级评测的概述
蹲驼恤讯何腹喧武邀霍翔羌憾档蛮期褪亩僧岩虹郊便庭赋识咨伺咨蛔哇尉六、等级保护测评六、等级保护测评
测评准备活动
目标:
顺利启动测评项目,准备测评所需的相关资料,为顺利编制测评方案打下良好的基础。
基本流程
等级测评项目启动
信息收集和分析
工具和表单准备
肇拍烈斥甸桑两怪锚案豪珊维钩腋诬注舅访揉袋炒艳肘稿侈纫辟指染霍洋六、等级保护测评六、等级保护测评