久久九精品国区,人妻嫩草AV无码专区,五月野婷婷

產(chǎn)品簡(jiǎn)介

濟(jì)南如何辦理等保，等保測(cè)評(píng)工作流程

產(chǎn)品價(jià)格：￥999

上架日期：2019-12-18 18:22:12

產(chǎn)地：本地

發(fā)貨地：本地至全國(guó)

供應(yīng)數(shù)量：不限

最少起訂：1件

瀏覽量：203

點(diǎn)擊詢(xún)價(jià) QQ洽談

資料下載：暫無(wú)資料下載

其他下載：暫無(wú)相關(guān)下載

詳細(xì)說(shuō)明

等保測(cè)評(píng)工作流程
準(zhǔn)備階段
項(xiàng)目啟動(dòng)
· 組建評(píng)測(cè)項(xiàng)目組。
· 編制項(xiàng)目計(jì)劃書(shū)。
· 確定評(píng)測(cè)委托單位應(yīng)提供的資料。
信息收集分析
· 查閱定級(jí)報(bào)告、系統(tǒng)描述文件、系統(tǒng)安全設(shè)計(jì)方案、自查或上次等級(jí)測(cè)評(píng)報(bào)告(如果做過(guò)資產(chǎn)或等級(jí)測(cè)評(píng))等資料。
· 根據(jù)查閱到的系統(tǒng)情況調(diào)整調(diào)查表內(nèi)容。
· 發(fā)放調(diào)查表給測(cè)評(píng)委托單位。
工具和表單準(zhǔn)備
· 調(diào)試測(cè)評(píng)工具。
· 模擬被測(cè)系統(tǒng)搭建測(cè)評(píng)環(huán)境。
· 模擬測(cè)評(píng)。
· 準(zhǔn)備打印表單。
方案編制階段
測(cè)評(píng)對(duì)象的確定
· 識(shí)別被測(cè)系統(tǒng)等級(jí)。
· 識(shí)別被測(cè)系統(tǒng)的整體結(jié)構(gòu)。
· 識(shí)別被測(cè)系統(tǒng)的邊界。
· 識(shí)別被測(cè)系統(tǒng)的網(wǎng)絡(luò)區(qū)域。
測(cè)評(píng)指標(biāo)確定
· 識(shí)別被測(cè)系統(tǒng)業(yè)務(wù)信息和系統(tǒng)服務(wù)安全保護(hù)等級(jí)。
· 選擇對(duì)應(yīng)等級(jí)的ASG三類(lèi)安全要求作為測(cè)評(píng)指標(biāo)。
注：ASG
A:保護(hù)系統(tǒng)連續(xù)正常的運(yùn)行，免受對(duì)系統(tǒng)的未授權(quán)修改、破壞而導(dǎo)致系統(tǒng)不可用的服務(wù)保證類(lèi)要求;--電力供應(yīng)、資源控制、軟件容錯(cuò)等。
S:保護(hù)數(shù)據(jù)在存儲(chǔ)、傳輸、處理過(guò)程中不被泄漏、破壞和免受未授權(quán)修改的信息安全類(lèi)要求;--物理訪(fǎng)問(wèn)控制、邊界完整性檢查、身份鑒別、通信完整性、保密性等。
G:通用安全保護(hù)類(lèi)要求。--技術(shù)類(lèi)中的安全審計(jì)、管理制度等。
測(cè)試工具接入點(diǎn)確定
· 在測(cè)評(píng)中，需要使用測(cè)試工具進(jìn)行測(cè)試，測(cè)試工具可能用到漏洞掃描器、滲透測(cè)試工具集、協(xié)議分析儀等。
· 確定需要進(jìn)行測(cè)試的測(cè)評(píng)對(duì)象。
· 選擇測(cè)試路徑。
· 根據(jù)測(cè)試路徑，確定測(cè)試工具的接入點(diǎn)。
測(cè)評(píng)指導(dǎo)書(shū)開(kāi)發(fā)
測(cè)評(píng)指導(dǎo)書(shū)是具體指導(dǎo)測(cè)評(píng)人員如何進(jìn)行測(cè)評(píng)活動(dòng)的文檔，是現(xiàn)場(chǎng)測(cè)評(píng)的工具、方法和操作步驟等的詳細(xì)描述，是保證測(cè)評(píng)活動(dòng)規(guī)范的根本?？蓮囊延械臏y(cè)評(píng)指導(dǎo)書(shū)中選取與測(cè)評(píng)對(duì)象對(duì)應(yīng)的手冊(cè)。
測(cè)評(píng)方案編制
測(cè)試方案是等級(jí)測(cè)評(píng)工作實(shí)施的基礎(chǔ)，指導(dǎo)等級(jí)測(cè)評(píng)工作的現(xiàn)場(chǎng)實(shí)施活動(dòng)。測(cè)評(píng)方案應(yīng)該包括但不局限于:項(xiàng)目概述、測(cè)評(píng)對(duì)象、測(cè)評(píng)指標(biāo)、測(cè)評(píng)內(nèi)容、測(cè)評(píng)方法等。
現(xiàn)場(chǎng)評(píng)測(cè)階段
現(xiàn)場(chǎng)評(píng)測(cè)階段通過(guò)與評(píng)測(cè)委托單位進(jìn)行溝通和協(xié)調(diào)，為現(xiàn)場(chǎng)測(cè)評(píng)的順利開(kāi)展打下良好基礎(chǔ)，依據(jù)測(cè)評(píng)方案實(shí)施現(xiàn)場(chǎng)測(cè)評(píng)工作，將測(cè)評(píng)方案和測(cè)評(píng)方法等內(nèi)容具體落實(shí)到現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)中。現(xiàn)場(chǎng)測(cè)評(píng)工作應(yīng)取得報(bào)告編制活動(dòng)所需的、足夠的證據(jù)和資料。
現(xiàn)場(chǎng)評(píng)測(cè)準(zhǔn)備
· 測(cè)評(píng)委托單位對(duì)風(fēng)險(xiǎn)告知書(shū)簽字確認(rèn)，了解測(cè)評(píng)過(guò)程中存在的安全風(fēng)險(xiǎn)，做好相應(yīng)的應(yīng)急和備份工作。
· 召開(kāi)測(cè)評(píng)現(xiàn)場(chǎng)啟動(dòng)會(huì)，測(cè)評(píng)機(jī)構(gòu)介紹現(xiàn)場(chǎng)測(cè)評(píng)工作安排，雙方對(duì)測(cè)評(píng)計(jì)劃和測(cè)評(píng)方案中的測(cè)評(píng)內(nèi)容和方法進(jìn)行溝通。
· 雙方確認(rèn)配合人員，環(huán)境等資源。
現(xiàn)場(chǎng)評(píng)測(cè)和結(jié)果記錄
· 依據(jù)測(cè)評(píng)指導(dǎo)書(shū)實(shí)施測(cè)評(píng)。
· 記錄測(cè)評(píng)獲取的證據(jù)、資料等信息。
· 匯總測(cè)評(píng)記錄，如果需要，實(shí)施補(bǔ)充測(cè)評(píng)。
實(shí)施測(cè)評(píng)
· 訪(fǎng)談
-訪(fǎng)談是指測(cè)評(píng)人員通過(guò)與信息系統(tǒng)有關(guān)人員（個(gè)人/群體）進(jìn)行交流、討論等活動(dòng)，獲取相關(guān)證據(jù)以表明信息系統(tǒng)安全保護(hù)措施是否有效落實(shí)的一種方法。在訪(fǎng)談范圍上，應(yīng)基本覆蓋所有的安全相關(guān)人員類(lèi)型，在數(shù)量上可以抽樣。
· 檢查
-檢查是指測(cè)評(píng)人員通過(guò)對(duì)測(cè)評(píng)對(duì)象進(jìn)行觀(guān)察、查驗(yàn)、分析等活動(dòng)，獲取相關(guān)證據(jù)以證明信息系統(tǒng)安全保護(hù)措施是否有效實(shí)施的一種方法。在檢查范圍上，應(yīng)基本覆蓋所有的對(duì)象種類(lèi)（設(shè)備、文檔、機(jī)制等），數(shù)量上可以抽樣。
· 測(cè)試
-測(cè)試是指測(cè)評(píng)人員針對(duì)測(cè)評(píng)對(duì)象按照預(yù)定的方法/工具使其產(chǎn)生特定的響應(yīng)，通過(guò)查看和分析響應(yīng)的輸出結(jié)果，獲取證據(jù)以證明信息系統(tǒng)安全保護(hù)措施是否得以有效實(shí)施的一種方法。在測(cè)試范圍上，應(yīng)基本覆蓋不同類(lèi)型的機(jī)制，在數(shù)量上可以抽樣。
結(jié)果確認(rèn)和資料歸還
· 召開(kāi)現(xiàn)場(chǎng)測(cè)評(píng)結(jié)束會(huì)。
· 測(cè)評(píng)委托單位確認(rèn)測(cè)評(píng)過(guò)程中獲取的證據(jù)和資料的正確性，簽字認(rèn)可。
· 測(cè)評(píng)人員歸還借閱的各種資料。
報(bào)告編制階段
在現(xiàn)場(chǎng)測(cè)評(píng)工作結(jié)束后，測(cè)評(píng)機(jī)構(gòu)應(yīng)對(duì)現(xiàn)場(chǎng)測(cè)評(píng)獲得的測(cè)評(píng)結(jié)果進(jìn)行匯總分析，形成等級(jí)測(cè)評(píng)結(jié)論，并編制測(cè)評(píng)報(bào)告。
單項(xiàng)測(cè)評(píng)結(jié)果判定
· 分析測(cè)評(píng)項(xiàng)所對(duì)抗威脅的存在情況。
· 分析單個(gè)測(cè)評(píng)項(xiàng)對(duì)應(yīng)的多個(gè)測(cè)評(píng)結(jié)果的符合情況。
單元測(cè)評(píng)結(jié)果判定
· 匯總每個(gè)測(cè)評(píng)對(duì)象在每個(gè)測(cè)評(píng)單元的單項(xiàng)測(cè)評(píng)結(jié)果。
· 判定每個(gè)測(cè)評(píng)對(duì)象的單元測(cè)評(píng)結(jié)果。
整體測(cè)評(píng)
分析不符合和部分符合的測(cè)評(píng)項(xiàng)與其他測(cè)評(píng)項(xiàng)(包括單元內(nèi)、層面間、區(qū)域間)之間的關(guān)聯(lián)關(guān)系及對(duì)結(jié)果的影響情況。
風(fēng)險(xiǎn)分析
· 判斷整體評(píng)測(cè)后的單元測(cè)評(píng)結(jié)果匯總中部分符合項(xiàng)或不符合項(xiàng)所產(chǎn)生的安全問(wèn)題被威脅利用的可能性(取值范圍為高、中、低)。
· 判斷整體測(cè)評(píng)后的單元測(cè)評(píng)結(jié)果匯總中部分符合項(xiàng)或不符合項(xiàng)所產(chǎn)生的安全問(wèn)題被威脅利用后，對(duì)被測(cè)信息系統(tǒng)的業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全造成的影響程度，影響程度取值范圍為高、中、低。
· 結(jié)合上兩步結(jié)果，對(duì)評(píng)測(cè)信息系統(tǒng)面臨的安全風(fēng)險(xiǎn)進(jìn)行賦值，風(fēng)險(xiǎn)值的取值范圍為高、中、低。
· 結(jié)合被測(cè)信息系統(tǒng)的安全保護(hù)等級(jí)和對(duì)風(fēng)險(xiǎn)分析結(jié)果進(jìn)行評(píng)價(jià)，即對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益造成的風(fēng)險(xiǎn)。
等級(jí)測(cè)評(píng)結(jié)論形成
統(tǒng)計(jì)再次匯總后的單項(xiàng)測(cè)評(píng)結(jié)果為部分符合和不符合項(xiàng)的項(xiàng)數(shù)，形成等級(jí)測(cè)評(píng)結(jié)論。
測(cè)評(píng)報(bào)告編制
測(cè)評(píng)報(bào)告應(yīng)包括：測(cè)評(píng)項(xiàng)目概述、被測(cè)信息系統(tǒng)情況、等級(jí)測(cè)評(píng)范圍和方法、單元測(cè)評(píng)、整體測(cè)

在線(xiàn)詢(xún)盤(pán)/留言

*您的姓名：

*聯(lián)系手機(jī)：

固定電話(huà)：

*聯(lián)系郵箱：

所在單位：

*需求數(shù)量：

*咨詢(xún)內(nèi)容：

您要求給廠(chǎng)家提供：

免責(zé)聲明：以上所展示的信息由企業(yè)自行提供，內(nèi)容的真實(shí)性、準(zhǔn)確性和合法性由發(fā)布企業(yè)負(fù)責(zé)，本網(wǎng)對(duì)此不承擔(dān)任何保證責(zé)任。我們?cè)瓌t 上建議您選擇本網(wǎng)高級(jí)會(huì)員或VIP會(huì)員。

企業(yè)信息

濟(jì)南恒標(biāo)知識(shí)產(chǎn)權(quán)咨詢(xún)有限公司

會(huì)員級(jí)別：

------------ 聯(lián)系方式 ------------

聯(lián)系人：李景行（先生）

聯(lián)系電話(huà)：-

聯(lián)系手機(jī)：18854128585

傳真號(hào)碼：-

企業(yè)郵箱：152184192@qq.com

網(wǎng)址：18854128585.jdzj.com

郵編：250000

企業(yè)網(wǎng)站

進(jìn)入商鋪

最新供應(yīng)

推薦供應(yīng)

WWW国产精品内射老熟女,欧美人妻第一页一区,欧美综合一区二区综合,色妺妺AⅤ爽爽一区二区