等级保护测评项目实施方案2.pdfVIP

湖南省金盾信息安全等级保护评估中心 等级保护测评总体实施方案 编 制 人： _______________________ 审 核 人： _______________________ 确 认 人： _______________________ 湖南省金盾信息安全等级保护评估中心 2014 年4 月 湖南省金盾信息安全等级保护评估中心 目 录 1 前言3 2 测评依据3 3 测评原则3 4 测评过程4 4.1 测评准备活动5 4.1.1 工作流程5 4.1.2 信息收集方法5 4.2 方案编制活动8 4.2.1 工作流程8 4.2.2 测评对象确定方法9 4.2.3 测评指标确定方法 12 4.2.4 测试工具接入点确定方法 13 4.2.5 测评方案构成 14 4.3 现场测评活动 15 4.3.1 现场测评工作流程 15 4.4 分析与报告编制活动 16 4.4.1 工作流程 16 4.4.2 单项测评结果判定方法 17 4.4.3 单元测评结果判定方法 19 4.4.4 测评报告的构成 19 5 测评内容20 5.1 物理安全测评20 5.1.1 测评内容20 5.1.2 测评实施21 5.1.3 配合需求21 5.2 网络安全测评22 5.2.1 测评内容22 5.2.2 测评实施23 5.2.3 配合需求23 5.3 主机安全测评23 5.3.1 测评内容24 5.3.2 测评实施24 5.3.3 配合需求24 5.4 应用安全测评24 5.4.1 测评内容24 5.4.2 测评实施25 5.4.3 配合需求25 5.5 数据库安全及备份恢复测评26 5.5.1 测评内容26 5.5.2 测评实施26 5.5.3 配合需求26 5.6 安全管理制度测评26 5.6.1 测评内容26 5.6.2 测评实施27 5.6.3 配合需求27 5.7