2021版等级测评报告模板修订总结.docxVIP

2021版等级测评报告模板修订总结 概述： （一）总体注意事项 1. 要注意红色字体，例如：如果云服务客户业务应用系统同时部署在不同模式的云计算平台上时，可使用多个等级测评结论扩展表（云计算安全）来展示。例如：大系统如果部署在多个云平台，多个云平台要看成多个测评对象，分别给出等级测评结论扩展表（云计算安全）； 2.?算法变化超级大，主要是原来的算法得分比较集中（75-85区间比较集中），新的算法会使得分数差异变大； 3. 填写表格要注意前后的一致性； 4. 执行时间为：2021年6月18日。 （二）总体修订情况说明 总共三大块： 1、技术修订：公式、一些评定合格的方式有变化 2、格式修订：表格等格式上规范报告内容 3、说明修订：主要是模板中红色字体部分 一、技术修订 1.调整综合得分计算公式：从原来的10个安全层面计算变成了从技术和管理两方面计算，从原来根据符合标准情况累加计算变成了扣分计算，额外添加关注系数，这块后面估计还要额外写。 2.根据将数据作为独立测评对象，单独列出数据安全测评结果，突出各类数据安全防护情况。 3.保留控制点符合情况统计表，删除控制点得分计算。 （一）综合得分计算修订 缺陷扣分规则就是不符合或者部分符合要扣分，按特定倍数来扣： 1、先计算单个测评项的基准分S 2、一般测评指标：部分符合，扣0.5×S分；不符合，扣S分 3、重要测评指标：部分符合，扣1倍S分