什么是等級保護測評

等保測評全稱是信息安全等級保護測評，是經(jīng)公安部認證的具有資質(zhì)的測評機構(gòu)，依據(jù)國家信息安全等級保護規(guī)范規(guī)定，受有關(guān)單位委托，按照有關(guān)管理規(guī)范和技術(shù)標準，對信息系統(tǒng)安全等級保護狀況進行檢測評估的活動。判定受測系統(tǒng)的技術(shù)和管理級別與所定安全等級要求的符合程度，基于符合程度給出是否滿足所定安全等級的結(jié)論，針對安全不符合項提出安全整改建議。

等保測評過程分為 4 個基本測評活動：測評準備活動、方案編制活動、現(xiàn)場測評活動、分析及報告編制活動。

1、測評準備活動：由于信息系統(tǒng)安全測評受到組織的業(yè)務(wù)戰(zhàn)略、業(yè)務(wù)流程、安全需求、系統(tǒng)規(guī)模和結(jié)構(gòu)等方面的影響，因此，在測評實施前，應(yīng)充分做好測評前的各項準備工作。測評實施準備工作主要包括如下內(nèi)容：明確測評目標、確定測評范圍、組建測評團隊、召開測評實施工作啟動會議、系統(tǒng)調(diào)研、確定系統(tǒng)測評標準、確定測評工具、制定測評方案、測評工作協(xié)調(diào)、文檔管理和測評風險規(guī)避等 11 項準備工作。同時，信息系統(tǒng)安全測評涉及組織內(nèi)部有關(guān)重要信息，被評估組織應(yīng)慎重選擇評估單位、評估人員的資質(zhì)和資格，并遵從國家或行業(yè)相關(guān)管理要求。

2、方案編制活動：本活動是開展等級測評工作的關(guān)鍵活動，為現(xiàn)場測評提供最基本的文檔和指導(dǎo)方案。本活動的主要任務(wù)是確定與被測信息系統(tǒng)相適應(yīng)的測評對象、測評指標及測評內(nèi)容等，并根據(jù)需要重用或開發(fā)測評指導(dǎo)書測評指導(dǎo)書，形成測評方案。

3、現(xiàn)場測評活動：現(xiàn)場測評是測評工作的重要階段。風險評估中的風險識別階段，對應(yīng)現(xiàn)場測評，通過對組織和信息系統(tǒng)中資產(chǎn)、威脅、脆弱性等要素的識別，是進行信息系統(tǒng)安全風險分析的前提。現(xiàn)場測評活動通過與測評委托單位進行溝通和協(xié)調(diào)，為現(xiàn)場測評的順利開展打下良好基礎(chǔ)，然后依據(jù)測評方案實施現(xiàn)場測評工作，將測評方案和測評工具等具體落實到現(xiàn)場測評活動中�，F(xiàn)場測評工作應(yīng)取得分析與報告編制活動所需的、足夠的證據(jù)和資料。現(xiàn)場測評活動包括現(xiàn)場測評準備、現(xiàn)場測評和結(jié)果記錄、結(jié)果確認和資料歸還三項主要任務(wù)。

4、分析與報告編制活動：本活動是給出等級測評工作結(jié)果的活動，是總結(jié)被測系統(tǒng)整體安全保護能力的綜合評價活動。本活動的主要任務(wù)是根據(jù)現(xiàn)場測評結(jié)果和 GB/T28448—2012 的有關(guān)要求，通過單項測評結(jié)果判定、單元測評結(jié)果判定、整體測評和風險分析等方法，找出整個系統(tǒng)的安全保護現(xiàn)狀與相應(yīng)等級的保護要求之間的差距，并分析這些差距導(dǎo)致被測系統(tǒng)面臨的風險，從而給出等級測評結(jié)論，形成測評報告文本。

等保測評咨詢電話40-0-6-3 -8-88-0-8 官網(wǎng)：m.51huadong.com。 

本文鏈接：http://m.51huadong.com/cloundnews/11009028.html