WWW国产精品内射老熟女,欧美人妻第一页一区,欧美综合一区二区综合,色妺妺AⅤ爽爽一区二区

產(chǎn)品簡(jiǎn)介
什么是信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng),濟(jì)南企業(yè)如何辦理等保
什么是信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng),濟(jì)南企業(yè)如何辦理等保
產(chǎn)品價(jià)格:¥999
上架日期:2019-12-18 18:16:51
產(chǎn)地:本地
發(fā)貨地:本地至全國(guó)
供應(yīng)數(shù)量:不限
最少起訂:1件
瀏覽量:194
資料下載:暫無(wú)資料下載
其他下載:暫無(wú)相關(guān)下載
詳細(xì)說(shuō)明
    什么是信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng),濟(jì)南企業(yè)如何辦理等保 
    一、基本工作 

    1、測(cè)評(píng)概念 

    信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)(簡(jiǎn)稱(chēng)“等級(jí)測(cè)評(píng)”)是指測(cè)評(píng)機(jī)構(gòu)依據(jù)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)管理制度規(guī)定,按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)對(duì)涉及國(guó)家機(jī)密的信息系統(tǒng)安全保護(hù)狀況進(jìn)行分等級(jí)測(cè)試評(píng)估的活動(dòng)。等級(jí)測(cè)評(píng)機(jī)構(gòu),是指具備本規(guī)范的基本條件,經(jīng)能力評(píng)估和審核,由省級(jí)以上網(wǎng)絡(luò)安全等級(jí)保護(hù)工作協(xié)調(diào)(領(lǐng)導(dǎo))小組辦公室(以下簡(jiǎn)稱(chēng)為“等保辦”)推薦,從事等級(jí)測(cè)評(píng)工作的機(jī)構(gòu)。 

    等級(jí)測(cè)評(píng)是合規(guī)性評(píng)判活動(dòng),基本依據(jù)不是個(gè)人或者測(cè)評(píng)機(jī)構(gòu)的經(jīng)驗(yàn),而是網(wǎng)絡(luò)安全等級(jí)保護(hù)的國(guó)家有關(guān)標(biāo)準(zhǔn),無(wú)論是測(cè)評(píng)指標(biāo)來(lái)源,還是測(cè)評(píng)方法的選擇、測(cè)評(píng)內(nèi)容的確定以及結(jié)果判定等活動(dòng)均應(yīng)依據(jù)國(guó)家相關(guān)的標(biāo)準(zhǔn)進(jìn)行,按照特定方法對(duì)信息系統(tǒng)的安全保護(hù)能力進(jìn)行科學(xué)公正的綜合評(píng)判過(guò)程。 

    2、測(cè)評(píng)作用和目的 

    通過(guò)進(jìn)行等級(jí)保護(hù)測(cè)評(píng),能夠?qū)π畔⑾到y(tǒng)安全防護(hù)體系能力的分析與確認(rèn);發(fā)現(xiàn)存在的安全隱患;幫助運(yùn)營(yíng)使用單位認(rèn)識(shí)不足,及時(shí)改進(jìn);有效提升其網(wǎng)絡(luò)安全防護(hù)水平;遵循國(guó)家等級(jí)保護(hù)有關(guān)規(guī)定的要求,對(duì)信息系統(tǒng)安全建設(shè)進(jìn)行符合性測(cè)評(píng)。測(cè)評(píng)的作用如下: 

    ① 掌握信息系統(tǒng)的安全狀況、排查系統(tǒng)安全隱患和薄弱環(huán)節(jié)、明確信息系統(tǒng)安全建設(shè)整改需求。 

    ② 衡量信息系統(tǒng)的安全保護(hù)管理措施和技術(shù)措施是否符合等級(jí)保護(hù)基本要求,是否具備了相應(yīng)的安全保護(hù)能力。 

    ③ 等級(jí)測(cè)評(píng)結(jié)果,為 關(guān)等安全監(jiān)管部門(mén)開(kāi)展監(jiān)督、檢查、指導(dǎo)等工作提供參照。 

    為了達(dá)到上述目的,開(kāi)展等級(jí)測(cè)評(píng)的最好時(shí)期是安全建設(shè)整改前、安全建設(shè)整改后,及其常規(guī)性定期開(kāi)展測(cè)評(píng),如三級(jí)系統(tǒng)每年至少開(kāi)展一次等級(jí)測(cè)評(píng)。 

    3、測(cè)評(píng)標(biāo)準(zhǔn)依據(jù) 

    《網(wǎng)絡(luò)安全等級(jí)保護(hù)管理辦法》第十四條規(guī)定:信息系統(tǒng)建設(shè)完成后,運(yùn)營(yíng)、使用單位或者其主管部門(mén)應(yīng)當(dāng)選擇符合本辦法規(guī)定條件的測(cè)評(píng)機(jī)構(gòu),依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》等技術(shù)標(biāo)準(zhǔn),定期對(duì)信息系統(tǒng)安全等級(jí)狀況開(kāi)展等級(jí)測(cè)評(píng);第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng),第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次等級(jí)測(cè)評(píng),第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級(jí)測(cè)評(píng)。 

    測(cè)評(píng)機(jī)構(gòu)應(yīng)當(dāng)依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)管理辦法》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)管理辦法》、《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》、《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》等國(guó)家標(biāo)準(zhǔn)進(jìn)行等級(jí)測(cè)評(píng),按照 統(tǒng)一制訂的《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告模版》格式出具測(cè)評(píng)報(bào)告。按照行業(yè)標(biāo)準(zhǔn)規(guī)范開(kāi)展安全建設(shè)整改的信息系統(tǒng),可以國(guó)家標(biāo)準(zhǔn)為依據(jù)開(kāi)展等級(jí)測(cè)評(píng),也可以行業(yè)標(biāo)準(zhǔn)規(guī)范為依據(jù)開(kāi)展等級(jí)測(cè)評(píng)。 

    等級(jí)測(cè)評(píng)依據(jù)的兩個(gè)主要標(biāo)準(zhǔn)分別是《GB/T28448—2012 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》和《GB/T28449—2012 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》。其中,《測(cè)評(píng)要求》闡述了《基本要求》中各要求項(xiàng)的具體測(cè)評(píng)方法、步驟和判斷依據(jù)等,用來(lái)評(píng)定信息系統(tǒng)的安全保護(hù)措施是否符合《基本要求》?!稖y(cè)評(píng)過(guò)程指南》規(guī)定了開(kāi)展等級(jí)測(cè)評(píng)工作的基本過(guò)程、流程、任務(wù)及工作產(chǎn)品等,規(guī)范測(cè)評(píng)機(jī)構(gòu)的等級(jí)測(cè)評(píng)工作,并對(duì)在等級(jí)測(cè)評(píng)過(guò)程中何時(shí)如何使用《測(cè)評(píng)要求》提出了指導(dǎo)建議。二者共同指導(dǎo)等級(jí)測(cè)評(píng)工作。等級(jí)測(cè)評(píng)的測(cè)評(píng)對(duì)象是已經(jīng)確定等級(jí)的信息系統(tǒng)。特定等級(jí)測(cè)評(píng)項(xiàng)目面對(duì)的被測(cè)評(píng)系統(tǒng)是由一個(gè)或多個(gè)不同安全保護(hù)等級(jí)的定級(jí)對(duì)象構(gòu)成的信息系統(tǒng)。等級(jí)測(cè)評(píng)實(shí)施通常采用的測(cè)評(píng)方法是訪談、文檔審查、配置檢查、工具測(cè)試、實(shí)地查看。 

    4、測(cè)評(píng)工作規(guī)范 

    等級(jí)測(cè)評(píng)工作中,應(yīng)遵循以下規(guī)范和原則。 

    ① 標(biāo)準(zhǔn)性原則:測(cè)評(píng)工作的開(kāi)展、方案的設(shè)計(jì)和具體實(shí)施均需依據(jù)我國(guó)等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。 

    ② 規(guī)范性原則:為用戶提供規(guī)范的服務(wù),工作中的過(guò)程和文檔需具有良好的規(guī)范性,可以便于項(xiàng)目的跟蹤和控制。 

    ③ 可控性原則:測(cè)評(píng)過(guò)程和所使用的工具具備可控性,測(cè)評(píng)項(xiàng)目采用的工具都經(jīng)過(guò)多次測(cè)評(píng)項(xiàng)目考驗(yàn),或者是根據(jù)具體要求和組織的具體網(wǎng)絡(luò)特點(diǎn)定制的,具有良好的可控性。 

    ④ 整體性原則:測(cè)評(píng)服務(wù)從組織的實(shí)際需求出發(fā),從業(yè)務(wù)角度進(jìn)行測(cè)評(píng),而不是局限于網(wǎng)絡(luò)、主機(jī)等單個(gè)的安全層面,涉及安全管理和業(yè)務(wù)運(yùn)營(yíng),保障整體性和全面性。 

    ⑤ 最小影響原則:測(cè)評(píng)工作具備充分的計(jì)劃性,不對(duì)現(xiàn)有的運(yùn)行和業(yè)務(wù)的正常提供產(chǎn)生顯著影響,盡可能小地影響系統(tǒng)和網(wǎng)絡(luò)的正常運(yùn)行。 

    ⑥ 保密性原則:從公司、人員、過(guò)程三方面進(jìn)行保密控制——測(cè)評(píng)公司與甲方雙方簽署保密協(xié)議,不得利用測(cè)評(píng)中的任何數(shù)據(jù)進(jìn)行其他有損甲方利益的活動(dòng);人員保密,公司內(nèi)部簽訂保密協(xié)議;在測(cè)評(píng)過(guò)程中對(duì)測(cè)評(píng)數(shù)據(jù)嚴(yán)格保密。 

    ⑦ 個(gè)性化原則:根據(jù)被測(cè)信息系統(tǒng)的實(shí)際業(yè)務(wù)需求、功能需求以及對(duì)應(yīng)的安全建設(shè)情況,開(kāi)展針對(duì)性較強(qiáng)的測(cè)評(píng)工作。 

    5、測(cè)評(píng)工作內(nèi)容 

    等級(jí)測(cè)評(píng)內(nèi)容覆蓋組織的重要信息資產(chǎn),分為技術(shù)和管理兩大層面。技術(shù)層面主要是測(cè)評(píng)和分析在網(wǎng)絡(luò)和主機(jī)上存在的安全技術(shù)風(fēng)險(xiǎn),包括物理環(huán)境、網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等軟硬件設(shè)備;管理層面包括從組織的人員、組織結(jié)構(gòu)、管理制度、系統(tǒng)運(yùn)行保障措施,以及其他運(yùn)行管理規(guī)范等角度,分析業(yè)務(wù)運(yùn)作和管理方面存在的安全缺陷。通過(guò)對(duì)以上各種安全威脅的分析和匯總,形成組織的安全測(cè)評(píng)報(bào)告,根據(jù)組織的安全測(cè)評(píng)報(bào)告和安全現(xiàn)狀,提出相應(yīng)的安全整改建議,指導(dǎo)下一步的網(wǎng)絡(luò)安全建設(shè)。 
在線詢盤(pán)/留言
  • 免責(zé)聲明:以上所展示的信息由企業(yè)自行提供,內(nèi)容的真實(shí)性、準(zhǔn)確性和合法性由發(fā)布企業(yè)負(fù)責(zé),本網(wǎng)對(duì)此不承擔(dān)任何保證責(zé)任。我們?cè)瓌t 上建議您選擇本網(wǎng)高級(jí)會(huì)員或VIP會(huì)員。
    0571-87774297  
    亚洲国产综合久久久| 91色婷婷九色POR| 超碰干少妇| 自产c一区| 激情一区二区伊人| AV国产青青草几把| 甜甜操夜夜操| 年轻美女高潮内射在线观看| 成人三级色频| 电影av久久| 这里只有精品欧美韩| 天天日天天干天天射天天天爽天天污| 亚洲电影校园人妻| 麻豆破解91站| 日本人字模国产精品在线网站| 999国内精品免费视频国产| 色欧美综合色首页| 一级王色A| 青青青青大香蕉免费| 91色2区| 亚洲人妻自拍无码| d欧美日韩| 人妻激情亚洲中文字幕| 欧美日本二区视频| 精品吃瓜一区| 亚洲图色香蕉网| 欧美日韩中亚一区二区| 亚洲精品1| 亚洲人AV永久一区二区三区久久| 欧美一级片WWWWWW| 91国纪精品| 男女日B网站免费看| 一道本色综合| 日韩无码av第一页网站| /麻豆成人Av| 在线高潮香蕉| 一本久道在线色阁| 免费看特级日B视频网站| 麻豆传媒av免费在线观看| 熟女直播国产| 久久亚洲精品AV电影|