6、中教材资料金所---信息安全等级保护工作实施经验介绍.pptVIP

等保测评经验分享 测评：实事求是，目的就是要发现问题 测评工作中，实事求是，保持开放的态度，不回避问题，测评机构提出的检查点全力配合。 “一句谎话要用十句谎话去圆”，抱着与测评机构相同的目的才能真正找到问题，更加有利于整改。一次查到问题要比下一次继续掩盖好得多。 对测评机构不怀有抵触情绪，配合检查才能发现潜在问题！ 等保测评经验分享 整改：问题要扎扎实实整改 测评中发现的问题，要扎扎实实地整改，确保下次不再发生。 部分测评项几乎很难满足，可以和测评机构进行沟通、解释、说明，最终是否认可取决于测评机构。 除关键问题外，有些问题虽然存在，但如果有合理的补偿控制措施，在整体评估中会被视为符合。 及早将问题整改能大大降低信息系统风险！ 等保测评经验分享 提高：靠日常管理，不靠年年“搞运动” 信息系统安全的提高主要应该依靠日常管理和控制，不能靠年年“搞运动”。 风险是随着系统运行不断累加的，仅仅依靠测评来降低系统风险不切实际。日常的信息安全管理才是最重要的。 测评是检查手段，不是检查目的。 日常工作中加强信息安全管理，测评就变得简单！ 主要内容 一、中金所等保工作情况简介 二、等保工作开展的原则和思路 四、测评关键点注意 三、等保测评经验分享 测评关键点