信息安全等级保护过程指南培训.pdfVIP

专业 诚信 公正 信息安全顾问专家 广东省南方信息安全等级保护服务中心 广州竞远系统网络技术有限公司 信息安全等级保护过程培训 [信息安全等级保护测评机构] 2013年9月 目标定位  《测评过程指南》作为一个对信息系统实 施等级测评的指南性文件，其目标是介绉 和描述实施信息系统等级测评过程中应该 涉及的活动和从事的工作仸务，通过活动 和仸务的介绉，使读者了解和知晓对信息 系统实施等级测评的过程和内容，不同的 角色在不同活动的作用，不同活动的参与 角色、活动内容、输出文档等等。 版本所有：广州竞远系统网络技术有限公司 技术总监 胡欣 等级测评项目管理活动 版本所有：广州竞远系统网络技术有限公司 技术总监 胡欣 测评流程 测评项目组 项目计划书 信息系统 工具和表单 测评准备 组建 编制 调研 准备 阶段 测评对象 测评指标 测评工具 测评内容 测评实施 方案编制 接入点确 确定 确定 确定 手册开发 阶段 定 物理安全 网络安全 主机安全 应用安全 数据安全 人员访谈 人员访谈 人员访谈 人员访谈 方 方 方 方 人员访谈 方 文档审查 配置检查 配置检查 配置检查 式 式 式 式 配置检查 式 实地察看 工具测试 工具测试 工具测试 物理基础设 对 互联设备 对 操作系统 对 对 管理数据 对 现场测评 安全设备 数据库系 应用系统 施 象 网络拓扑 象 统 象 象 业务数据 象 阶段 安全管理制度 安全管理机构 人员安全管理 系统建设管理 系统运维管理 人员访谈 方 人员访谈 方 人员访谈 方 人员访谈 方 人员访谈 方 文档审查 式 文档审查 式 文档审查 式 文档审查 式 文档审查 式 实地察看 分析与报 单项测评 单元测评 等级测评 测评报告 整体测评 风险分析 告编制阶 结果分析 结果判定 结论形成 编制 段 版本所有：广州竞远系统网络技术有限公司 技术总监 胡欣 等级测评的主要活动  测评准备活动（3个任务）  方案编制活动（6个任