發布時間:2021-03-29 11:50 | 瀏覽:295
內容摘要:網絡安全等級保護測評工作(下稱“等級測評”)是指測評機構依據國家網絡安全等級保護制度規定,按照有關管理規范和技術標準,對非涉及國家秘密的網絡安全等級保護狀況進行檢測評估的活動。等級測評包括標準符合性評判活動和風險評估活動,即依據網絡安全等級保護的國家標準或行業標準,按照特定方法對網絡的安全保護能力進行科學、公正的綜合評判過程。
網絡安全等級保護測評工作(下稱“等級測評”)是指測評機構依據國家網絡安全等級保護制度規定,福州優測信息科技按照有關管理規范和技術標準,對非涉及國家秘密的網絡安全等級保護狀況進行檢測評估的活動。等級測評包括標準符合性評判活動和風險評估活動,即依據網絡安全等級保護的國家標準或行業標準,按照特定方法對網絡的安全保護能力進行科學、公正的綜合評判過程。
等級測評目的
根據《網絡安全法》和《管理辦法》的規定,網絡按照《基本要求》等技術標準安全建設完成后,網絡運營者應當選擇符合規定條件的測評機構,定期對網絡的安全保護狀況開展等級測評。通過測評,一是可以發現網絡存在的安全問題,掌握網絡的安全狀況、排查網絡的安全隱患和薄弱環節、明確網絡安全建設整改需求,二是衡量網絡的安全保護管理措施和技術措施是否符合等級保護的基本要求、是否具備了相應的安全保護能力。等級測評結果也是公安機關等安全監管部門進行監督、檢查、指導的參照。
等級測評流程
等級測評過程包含四個基本測評活動:測評準備活動;方案編制活動;現場測評活動;分析及報告編制活動。測評雙方之間的溝通與洽談應貫穿整個等級測評過程。
1. 測評準備活動是開展等級測評工作的前提和基礎,是整個等級測評過程有效性的保證。其主要任務是掌握被測網絡的詳細情況,為實施測評做好文檔及測試工具等方面的準備。測評準備活動的基本工作流程及任務主要包括等級測評項目啟動、信息收集和分析、工具和表單準備。
2.方案編制活動是開展等級測評工作的關鍵活動,為現場測評提供最基本的文檔和指導方案。其主要任務是開發與被測信息系統相適應的測評內容、測評實施手冊等,形成測評方案。
3.現場測評活動是開展等級測評工作的核心活動。其主要任務是按照測評方案的總體要求,嚴格執行測評實施手冊,分步實施所有測評項目(包括單項測評和系統整體測評),以了解網絡的真實保護情況,獲取足夠的證據,發現網絡中存在的安全問題?,F場測評活動的基本工作流程及任務主要包括現場測評準備、現場測評和結果記錄、結果確認和資料歸還。
4.分析與報告編制活動是給出等級測評工作結果的活動,是總結被測網絡整體安全保護能力的綜合評價活動。其主要任務是根據現場測評結果和《網絡安全等級保護測評要求》,通過單項測評結果判定和網絡整體測評分析等方法,分析整個網絡的安全保護現狀與相應等級的保護要求之間的差距,綜合評價被測網絡安全保護狀況,按照公安部制定的網絡安全等級測評報告格式形成測評報告。
具體流程如下:
福州優測信息科技公司主提供:福州第三方檢測,福州環境檢測,福州CMA檢測機構,福州第三方檢測機構,福州lte基站設備,福州信息技術檢測,服務熱線:18567950333。