原创力文档- 1、本文档共28页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
XX 安全服务公司
2018-2019 年 XXX 项目
等级保护差距测评实施方案
XXXXXXXXX 信息安全有限公司
201X 年 X 月
目 录
目 录 1
1. 项目概述 2
1.1. 项目背景 2
1.2. 项目目标 2
1.3. 项目原则 2
1.4. 项目依据 3
2. 测评实施内容 3
2.1. 测评分析 4
2.1.1. 测评范围 4
2.1.2. 测评对象 4
2.1.3. 测评内容 4
2.1.4. 测评对象 7
2.1.5. 测评指标 8
2.2. 测评流程 9
2.2.1. 测评准备阶段 10
2.2.2. 方案编制阶段 11
2.2.3. 现场测评阶段 11
2.2.4. 分析与报告编制阶段 13
2.3. 测评方法 13
2.3.1. 工具测试 14
2.3.2. 配置检查 14
2.3.3. 人员访谈 15
2.3.4. 文档审查 15
2.3.5. 实地查看 15
2.4. 测评工具 16
2.5. 输出文档 17
2.5.1. 等级保护测评差距报告 错误！未定义书签。
2.5.2. 等级测评报告 错误！未定义书签。
2.5.3. 安全整改建议 错误！未定义书签。
3. 时间安排 17
4. 人员安排 18
4.1. 组织结构及分工 18
4.2. 人员配置表 19
4.3. 工作配合 20
5. 其他相关事项 21
5.1. 风险规避 21
5.2. 项目信息管理 23
5.2.1. 保密责任法律保证 23
5.2.2. 现场安全保密管理 23
5.2.3. 文档安全保密管理 24
5.2.4. 离场安全保密管理 24
5.2.5. 其他情况说明 24
1. 项目概述
1.1. 项目背景
为了贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意
见》、《关于信息安全等级保护工作的实施意见》和《信息安全等级保护管理
办法》的精神， 2015年XXXXXXXXXXXXXXXXXXX需要按照国家《信息安全技术信息
系统安全等级保护定级指南》、《计算机信息系统安全保护等级划分准则》、
《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评 准则》的
要求，对 XXXXXXXXXXXXXXXXXXX现有六个信息系统进行全面的信息安全测评与评
估工作 , 并且为 XXXXXXXXXXXXXXXXXXX提供驻点咨询、实施等服务。 ( 安全技术测
评包括：物理安全、网络安全、主机系统安全、应用安全和数据安全五个层面
上的安全控制测评；安全管理测评包括：安全管理机构、安全管理制度、人员
安全管理、系统建设
文档评论（0）