六、等级保护测评.ppt

等级保护测评过程太原清众鑫科技有限公司分析与编制报告活动现场测评活动方案编制活动测评准备活动等级评测的概述主要内容太原清众鑫科技有限公司等级保护概述?测评的作用?测评的执行主体?等级测评风险?等级测评过程太原清众鑫科技有限公司?测评的作用?检测评估信息系统安全等级保护状况?根据评测结论进行整改,是信息系统符合相应等级的保护能力。?落实信息安全等级保护制度。太原清众鑫科技有限公司?等级测评的执行主体?中华人民共和国境内注册,中国公民投资、中国法人投资或者国家投资的企事业单位。?从事相关检测评估工作两年以上,无违法记录。?工作人员及法人应符合相关的规定。?使用的技术装备、设施应当符合《信息安全等级保护管理办法》(公通字[2007]43号)对信息安全产品的要求。?具备相应的安全管理制度。?对国家安全、社会秩序、公共利益不构成威胁。太原清众鑫科技有限公司?测评主体应当履行的义务:?遵守国家有关法律法规和技术标准,提供安全、客观、公正的检测评估服务,保证测评的质量和效果。?保守在测评活动中知悉的国家秘密、商业秘密和个人隐私,防范测评风险。?对测评人员进行安全保密教育,与其签订安全保密责任书,规定应当履行的安全保密义务和承担的法律责任,并负责检查落实。太原清众鑫科技有限公司?等级测评风险?验证测试影响系统正常运行。?工具测试影响系统正常运行。?敏感信息的泄露。太原清众鑫科技有限公司?等级测评过程?测评准备活动?方案编制活动?现场测评活动?分析与报告编制活动太原清众鑫科技有限公司分析与编制报告活动现场测评活动方案编制活动测评准备活动等级评测的概述太原清众鑫科技有限公司测评准备活动?目标:?顺利启动测评项目,准备测评所需的相关资料,为顺利编制测评方案打下良好的基础。?基本流程等级测评项目启动信息收集和分析工具和表单准备