等级保护测评项测评方案-2级和3级标准.docxVIP

信息安全等级保护测评项目 测 评 方 案 广州华南信息安全测评中心 二〇一六年 目 录 HYPERLINK \l page3 第一章 HYPERLINK \l page3 概述 HYPERLINK \l page3 3 HYPERLINK \l page4 第二章 HYPERLINK \l page4 测评基本原则 HYPERLINK \l page4 4 HYPERLINK \l page4 一、 客观性和公正性原则 HYPERLINK \l page4 4 HYPERLINK \l page4 二、 经济性和可重用性原则 HYPERLINK \l page4 4 HYPERLINK \l page4 三、 可重复性和可再现性原则 HYPERLINK \l page4 4 HYPERLINK \l page4 四、 结果完善性原则 HYPERLINK \l page4 4 HYPERLINK \l page5 第三章 HYPERLINK \l page5 测评安全目标（2 级） HYPERLINK \l page5 5 HYPERLINK \l page5 一、 技术目标 HYPERLINK \l page5 5 HYPERLINK \l page6 二、 管理目标 HYPERLINK \l page6 6 HYPERLINK \l page9 第四章 HYPERLINK \l page9 测评内容 HYPERLINK \l page9 9 HYPERLINK \l page10 一、 资料审查 HYPERLINK \l page10 10 HYPERLINK \l page10 二、 核查测试 HYPERLINK \l page10 10 HYPERLINK \l page10 三、 综合评估 HYPERLINK \l page10 10 HYPERLINK \l page12 第五章 HYPERLINK \l page12 项目实施 HYPERLINK \l page12 12 HYPERLINK \l page12 一、 实施流程 HYPERLINK \l page12 12 HYPERLINK \l page13 二、 测评工具 HYPERLINK \l page13 13 HYPERLINK \l page13 2.1 调查问卷 HYPERLINK \l page13 13 HYPERLINK \l page13 2.2 系统安全性技术检查工具 HYPERLINK \l page13 13 HYPERLINK \l page13 2.3 测评工具使用原则 HYPERLINK \l page13 13 HYPERLINK \l page14 三、 测评方法 HYPERLINK \l page14 14 HYPERLINK \l page15 第六章 HYPERLINK \l page15 项目管理 HYPERLINK \l page15 15 HYPERLINK \l page15 一、 项目组织计划 HYPERLINK \l page15 15 HYPERLINK \l page15 二、 项目成员组成与职责划分 HYPERLINK \l page15 15 HYPERLINK \l page16 三、 项目沟通 HYPERLINK \l page16 16 HYPERLINK \l page16 3.1 日常沟通，记录和备忘录 HYPERLINK \l page16 16 HYPERLINK \l page16 3.2 报告 HYPERLINK \l page16 16 HYPERLINK \l page16 3.3 正式会议 HYPERLINK \l page16 16 HYPERLINK \l page19 第七章 HYPERLINK \l page19 附录：等级保护评测准则 HYPERLINK \l page19 19 HYPERLINK \l page19 一、 信息系统安全等级保护 2 级测评准则 HYPERLINK \l page19 19 HYPERLINK \l page19 1.1 基本要求 HYPERLINK \l page19 19 HYPERLINK \l page31 1.2 评估测评准则 HYPERLINK \l page31 31 HYPERLINK \l page88 二、信息系统安全等级保护 3 级测评准则 HYPERLINK \l page88 88 HYPERLINK \l page88 基本要求 HYPERLI