國源天順科技產業集團有限公司 證書編號:SC202127130010050
一、 等保測評
等級保護測評是指由等級保護測評機構來針對系統開展等級測評。
信息系統建設完成后,運營使用單位選擇符合管理辦法要求的等級保護測評機構,對信息系統安全等級狀況開展等級測評。測評完成之后根據發現的安全問題及時進行整改,特別是高危風險。測評的結果分為:優、良、中、差。
二、等級保護測評流程
測評準備:
基本情況調研、結果數據分析、測評根據準備;
方案編制:
選擇測評對象、選擇測評指標、確定測評方法、編制測評計劃;
現場測評:
網絡安全測評、管理安全測評、物理安全測評、應用安全測評、主機安全測評;
報告編制:
單項符合性判定、整體測評、安全問題分析、形成測評結論、提出整改建議