初级等级保护测评师技术考试资料整理汇总.pdf

初级等级保护测评师技术考试资料整理汇总--第1页

目录

等级保护政策和相关标准应用部分1

网络安全测评部分3

主机安全部分5

应用测评部分8

数据库9

工具测试14

等级保护政策和相关标准应用部分

《中华人民共和国计算机信息系统安全保护条例》国务院令147号

计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，由公

安部会同有关部门制定

《国家信息化领导小组关于加强信息安全保障工作的意见》中发办[2003]27号

要加强信息安全标准化工作，抓紧制定急需的信息安全管理和技术标准，形成与国际标准相

衔接的中国特色的信息安全标准体系

什么是等级保护工作

信息安全等级保护工作是一项由信息系统主管部门、运营单位、使用单位、安全产品提供方、

安全服务提供方、检测评估机构、信息安全监督管理部门等多方参与，涉及技术与管理两个

领域的复杂系统工程

等级保护制度的地位和作用

是国家信息安全保障工作的基本制度、基本国策

是促进信息化、维护国家信息安全的根本保障

是开展信息安全工作的基本方法，有效抓手

初级等级保护测评师技术考试资料整理汇总--第1页

初级等级保护测评师技术考试资料整理汇总--第2页

等级保护的主要目的

明确重点、突出重点、保护重点

优化信息安全资源的配置

明确信息安全责任

拖动信息安全产业发展

公安机关组织开展等级保护工作的依据

1.《警察法》规定：警察履行“监督管理计算机信息系统的安全保护工作”的职责

2.国务院令147号“公安部主管全国计算机信息系统安全保护工作”，“等级保护的具体办法，

由公安部会同有关部门制定”

3.2008年国务院三定方案，公安部新增职能：“监督、检查、指导信息安全等级保护工作”

机构

公安部网络安全保卫局

各省网络警察总队

地市网络警察支队

区县网络警察大队

部分职责

制定信息安全政策

打击网络违法犯罪

互联网安全管理

重要信息系统安全监督

网络与信息安全信息通报

国家信息安全职能部门职责分工

公安机关牵头部门，监督、检查、指导信息安全等级保护工作

国家保密部门负责等级保护工作中有关保密工作的监督、检查、指导。并负责涉及国家秘

密信息系统分级保护

国家密码管理部门：负责等级保护工作中有关密码工作的监督、检查、指导

工业和信息化部门：负责等级保护工作中部门间的协调

定级备案建设整改测评监督检查

《关于信息安全等级保护工作的实施意见》公通字[2004]66号

《计算机信息系统安全保护等级划分准则》GB17859-1999简称《划分准则》

《信息安全等级保护管理办法》公通字[2007]43号简称《管理办法》

《信息系统安全等级保护实施指南》简称《实施指南》

《信息系统安全保护等级定级指南》GB/T22240-2008简称《定级指南》

初级等级保护测评师技术考试资料整理汇总--第2页

初级等级保护测评师技术考试资料整理汇总--第3页

《信息系统安全等级保护基本要求》GB/T22239-2008简称《基本要求》

《信息系统安全等级保护测评要求》简称《测评要求》

《信息系统安全等级保护测评过程指南》简称《测评过程指南》

测评