系统建设的管理等级保护测评作业指导书四级.docVIP

---------------------考试---------------------------学资学习网---------------------押题------------------------------ 格式 WORD.可编辑 SGISL/OP-SA92-10 控制编号： 信息安全等级保护测评作业指导书 系统建设管理（三级） 版 号： 第 2 版 第 0 次 数：次 修 改2010年01 生 效 日 期：月06日 中国电力科学研究院信息安全实验室 整理分享.技术资料 WORD格式.可编辑 整理分享.技术资料 WORD格式.可编辑 修改页 修订号 1 控制编号 版号/ 章节号 修改人 修订原因 批准人 批准日期 备注 SGISL/OP-S A92-10 李焕 按公安部要求修订 詹雄 2010.3.8 整理分享.技术资料 WORD格式.可编辑 一、系统定级 1．信息系统边界和安全保护等级 测评项编号 ADT-JSGL-01-A 对应要求 应明确信息系统的边界和安全保护等级 测评项名称 信息系统边界和安全保护等级 测评分项1：检查系统边界和安全保护等级。 操作步骤 访谈管理员，询问是否明确了信息系统的边界范围，是否明确系统安全保护等级。 适用版本 任何版本 无 实施风险 符合性判定 如果信息系统边界范围明确，确定了系统安全保护等级，判定结果为符合； 如果信息系统边界范围不明确，或未确定系统安全保护等级，判定结果为不符合。 备注 2．信息系统定级方法和理由 测评项编号 ADT-JSGL-01-B 对应要求 应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由 测评项名称 信息系统定级方法和理由 测评分项1：检查系统定级情况。 操作步骤 访谈管理员，询问系统定级是否参照定级指南的指导，是否对其进行明 整理分享.技术资料 WORD格式.可编辑 是否有书面说明确定系统为某个安全保护等级的方法和理由，确描述， 说明。 适用版本 任何版本 实施风险 无 符合性判定 说明确定系统如果系统定级参照定级指南的指导，有书面相关的说明， 为某个安全保护等级的方法和理由，判定结果为符合；未能说明如果系统定级未参照定级指南的指导，或无书面相关的说明， 确定系统为某个安全保护等级的方法和理由，判定结果为不符合。 备注 3．定级结果论证和审定 测评项编号 ADT-JSGL-01-C 对应要求 应组织相关部门和有关安全技术专家对信息系统定级结果的合理性和正确性进 行论证和审定 测评项名称 定级结果论证和审定 ：检查系统定级的审定情况。测评分项1 操作步骤 询问系统定级是否组织相关部门和有关安全技术专家对定访谈管理员， 级结果进行论证和审定，检查论证和审定记录。 任何版本适用版本 无实施风险 符合性判定 相如果组织相关部门和有关安全技术专家对定级结果进行论证和审定， 整理分享.技术资料 WORD格式.可编辑