等级保护测评项目测评方案级和级标准.docxVIP

信息安全等级保护测评项目

测评方案

测评方案

广州华南信息安全测评中心

二〇一六年

目录

第一章概述 3

第二章测评基本原则 4

一、客观性和公正性原则 4

二、经济性和可重用性原则 4

三、可重复性和可再现性原则 4

四、结果完善性原则 4

第三章测评安全目标(2级) 5

一、技术目标 5

二、管理目标 6

第四章测评内容 9

一、资料审查 10

二、核查测试 10

三、综合评估 10

第五章项目实施 12

一、实施流程 12

二、测评工具 13

2.1调查问卷 /3

2.2系统安全性技术检查工具 13

2.3测评工具使用原则 13

三、测评方法 14

第六章项目管理 15

一、项目组织计划 15

二、项目成员组成与职责划分 15

三、项目沟通 16

3.1日常沟通，记录和备忘录 16

3.2报告 16

3.3正式会议 16

第七章附录：等级保护评测准则 19

一、信息系统安全等级保护2级测评准则 19

1.1基本要求 19

1.2评估测评准则 31

二、信息系统安全等级保护3级测评准则 88

基本要求 88