重要信息系统安全测评平台的设计与实现.pdfVIP

网络 安 全 一 一 理 、 易用 具有 定扩展 文设计并实现 了 个科学合 高效 ， 一 、 苜 景 性 的信 息 系统 安全 等级 测评 系统。 我 国把 实施 信 息安全 等级 保 护 作 为加 强 信 息 安全 保 ”’ 一 二 、 测 评 平 台实 现 的 目标 一 基 制度 。 而 安全 测评 则是等级保 护 工 作 中 障 的 项 本 项承 上 启下 的重 要 工 作 ： 一 方面 测评机构依 照 国家有关法 基 于 标 准 的重 要 信 息 系 统 测 评 平 台 的 目标 是 对 重 ”’ 主 要 三 级 ( 三 级 ) 以上 的信 息 系 规和技术规 范 (目前主 要 是 参考 《测评 准则 》 )， 为信 要 信 息 系 统 ( 是 指 含 息 系统运 营、 使 用单位提供 安全 、 客观 、 公正 的信息安全 统 )安全 测评 的过 程 提 供 工 具 和 管理 支持 ， 其 需 求主 要 标准符合程 度检测服 务 ， 被测单位通 过 测评 结果发现 现状 包 括 以下 ： 与 国家相 关标准要 求 的差距 ， 从 而 进一 步进行安全 改建和 1 )实现 测评 项 目的导航 指 引和 流 程 管理 ； 实施 ； 另一 方面 信 息安全监 管部 门通 过测评结果 了解被 测 2)按 照 相 关 法 规 或 标 准 的要 求 ， 提 取 出安全 控 制 系统 的等级保 护建设情况 ， 从 而 进一 步促进其信 息安全 建 关键 点 、 检查 点和检 查 方 式 ， 产 生 各种 测评 文档模 板 ， 理 0 ’ 要 三 上 并形 成 测评 知识 库 ； 设 。 《信 息安全 等级 保 护 管 办法 》 明确 求 级 以 3 )提 取 典 型 行 业 信 息 系 统 的共 性 和 特 性 ， 形 成 典 信 息系统运 营、 使 用单位应 定期对信 息系统安全 等级状 况 开 展 等级 测评 。 据公 安部不 完全 统计 ， 全 国三 级 以上 的重 型 系 统模 型 库 ； 要 信 息 系 统 有近 万 个 ， 因此 而 产 生 的测评 工 作量 将很 巨 4 )根 据各相 关输入 信 息辅助 生 成 测评 方 案 ； 目 虽然 国 内已有很 基于风 险评估 的安全 工 具 和 5 )根