信息系统等级保护测评工作方案文件.doc

XX 安全服务公司 2018-2019 年 XXX 项目 等级保护差距测评实施方案 XXXXXXXXX 信息安全有限公司 201X 年 X 月 目 录 目 录................................................................ 1 1. 项目概述 .......................................................... 2 1.1. 项目背景....................................................... 2 1.2. 项目目标 ..................................................... 2 1.3. 项目原则 ..................................................... 2 1.4. 项目依据 ..................................................... 3 2. 测评实施内容 ...................................................... 3 2.1. 测评分析....................................................... 4 2.1.1. 测评范围 ................................................... 4 2.1.2. 测评对象 ................................................... 4 2.1.3. 测评内容 ................................................... 4 2.1.4. 测评对象 ................................................... 7 2.1.5. 测评指标 ................................................... 8 2.2. 测评流程....................................................... 9 2.2.1. 测评准备阶段 .............................................. 10 2.2.2. 方案编制阶段 .............................................. 11 2.2.3. 现场测评阶段 .............................................. 11 2.2.4. 分析与报告编制阶段 ........................................ 13 2.3. 测评方法...................................................... 13 2.3.1. 工具测试 .................................................. 13 2.3.2. 配置检查 .................................................. 14 2.3.3. 人员访谈 .................................................. 14 2.3.4. 文档审查 .................................................. 15 2.3.5. 实地查看 .................................................. 15 2.4. 测评工具 .................................................... 16 2.5. 输出文档 .................................................... 17 2.5.1. 等级保护测评差距报告 ...................... 错误！未定义书签。 2.5.2. 等级测评报告 .............................. 错误！未定义书签。 2.5.3. 安全整改建议 .............................. 错误！未定义书签。 3. 时间安排 ......................................