廣州等保測(cè)評(píng)的基本內(nèi)容和等保測(cè)評(píng)工作流程
廣州等保測(cè)評(píng)的基本內(nèi)容和等保測(cè)評(píng)工作流程有哪些?為確保等級(jí)測(cè)評(píng)工作的順利開展,需要了解等級(jí)測(cè)評(píng)的工作流程和方法,以便對(duì)等級(jí)測(cè)評(píng)工作過程進(jìn)行控制,下面就和公司寶一起來(lái)看看等保測(cè)評(píng)的相關(guān)內(nèi)容。
廣州等保測(cè)評(píng)的基本內(nèi)容:
等級(jí)測(cè)評(píng)內(nèi)容覆蓋組織的重要信息資產(chǎn),分為技術(shù)和管理兩大層面。技術(shù)層面主要是測(cè)評(píng)和分析在網(wǎng)絡(luò)和主機(jī)上存在的安全技術(shù)風(fēng)險(xiǎn),包括物理環(huán)境、網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等軟硬件設(shè)備;管理層面包括從組織的人員、組織結(jié)構(gòu)、管理制度、系統(tǒng)運(yùn)行保障措施,以及其他運(yùn)行管理規(guī)范等角度,分析業(yè)務(wù)運(yùn)作和管理方面存在的安全缺陷。通過對(duì)以上各種安全威脅的分析和匯總,形成組織的安全測(cè)評(píng)報(bào)告,根據(jù)組織的安全測(cè)評(píng)報(bào)告和安全現(xiàn)狀,提出相應(yīng)的安全整改建議,指導(dǎo)下一步的網(wǎng)絡(luò)安全建設(shè)。
廣州等保測(cè)評(píng)工作流程:
等級(jí)測(cè)評(píng)過程分為4個(gè)基本測(cè)評(píng)活動(dòng):測(cè)評(píng)準(zhǔn)備活動(dòng)、方案編制活動(dòng)、現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)、分析及報(bào)告編制活動(dòng)。測(cè)評(píng)雙方之間的溝通與洽談應(yīng)貫穿整個(gè)等級(jí)測(cè)評(píng)過程。
① 測(cè)評(píng)準(zhǔn)備活動(dòng)
本活動(dòng)是開展等級(jí)測(cè)評(píng)工作的前提和基礎(chǔ),是整個(gè)等級(jí)測(cè)評(píng)過程有效性的保證。測(cè)評(píng)準(zhǔn)備工作是否充分直接關(guān)系到后續(xù)工作能否順利開展。本活動(dòng)的主要任務(wù)是掌握被測(cè)系統(tǒng)的詳細(xì)情況,準(zhǔn)備測(cè)試工具,為編制測(cè)評(píng)方案做好準(zhǔn)備。
② 方案編制活動(dòng)
本活動(dòng)是開展等級(jí)測(cè)評(píng)工作的關(guān)鍵活動(dòng),為現(xiàn)場(chǎng)測(cè)評(píng)提供最基本的文檔和指導(dǎo)方案。本活動(dòng)的主要任務(wù)是確定與被測(cè)信息系統(tǒng)相適應(yīng)的測(cè)評(píng)對(duì)象、測(cè)評(píng)指標(biāo)及測(cè)評(píng)內(nèi)容等,并根據(jù)需要重用或開發(fā)測(cè)評(píng)指導(dǎo)書測(cè)評(píng)指導(dǎo)書,形成測(cè)評(píng)方案。
③ 現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)
本活動(dòng)是開展等級(jí)測(cè)評(píng)工作的核心活動(dòng)。本活動(dòng)的主要任務(wù)是按照測(cè)評(píng)方案的總體要求,嚴(yán)格執(zhí)行測(cè)評(píng)指導(dǎo)書測(cè)評(píng)指導(dǎo)書,分步實(shí)施所有測(cè)評(píng)項(xiàng)目,包括單元測(cè)評(píng)和整體測(cè)評(píng)兩個(gè)方面,以了解系統(tǒng)的真實(shí)保護(hù)情況,獲取足夠證據(jù),發(fā)現(xiàn)系統(tǒng)存在的安全問題。
④ 分析與報(bào)告編制活動(dòng)
本活動(dòng)是給出等級(jí)測(cè)評(píng)工作結(jié)果的活動(dòng),是總結(jié)被測(cè)系統(tǒng)整體安全保護(hù)能力的綜合評(píng)價(jià)活動(dòng)。本活動(dòng)的主要任務(wù)是根據(jù)現(xiàn)場(chǎng)測(cè)評(píng)結(jié)果和GB/T28448—2012的有關(guān)要求,通過單項(xiàng)測(cè)評(píng)結(jié)果判定、單元測(cè)評(píng)結(jié)果判定、整體測(cè)評(píng)和風(fēng)險(xiǎn)分析等方法,找出整個(gè)系統(tǒng)的安全保護(hù)現(xiàn)狀與相應(yīng)等級(jí)的保護(hù)要求之間的差距,并分析這些差距導(dǎo)致被測(cè)系統(tǒng)面臨的風(fēng)險(xiǎn),從而給出等級(jí)測(cè)評(píng)結(jié)論,形成測(cè)評(píng)報(bào)告文本。
以上就是公司寶給大家整理的“廣州等保測(cè)評(píng)的基本內(nèi)容和等保測(cè)評(píng)工作流程”的相關(guān)內(nèi)容,公司寶是一站式企業(yè)服務(wù)平臺(tái),擁有16年企業(yè)服務(wù)經(jīng)驗(yàn)的我們,精通各項(xiàng)業(yè)務(wù)辦理流程,能在短時(shí)間內(nèi)解決你的業(yè)務(wù)辦理難題,想要進(jìn)行公司注冊(cè)的企業(yè)可以直接掃描下方二維碼咨詢公司寶。
相關(guān)推薦:
上海三級(jí)等保測(cè)評(píng)機(jī)構(gòu)(三級(jí)等保測(cè)評(píng)流程是什么)
上海三級(jí)等保認(rèn)證費(fèi)用(等保測(cè)評(píng)整改加固費(fèi)用標(biāo)準(zhǔn))
上海等級(jí)保護(hù)備案怎么做(等保測(cè)評(píng)申請(qǐng)材料清單)
標(biāo)簽: 廣州等保測(cè)評(píng)機(jī)構(gòu) 廣州等保測(cè)評(píng)流程 廣州等保測(cè)評(píng)代辦