2025年等级测评实施方案 .pdfVIP

太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》

1测评方案

1.1测评流程

依据《GBT20258-2025信息安全技术信息系统安全等级保护测评要求》，我们以《信息

安全技术信息系统安全等级保护测评过程指南》（GBT28449-2012）为测评输入，采取相应

的（包括：访谈、检查、测试）测评方法，按照相应的测评规程对测评对象（包括：制度文档、

各类设备、安全配置、相关人员）进行相应力度（包括：广度、深度）的单元测评、整体测评，

对测评发现的风险项进行分析评估，提出合理化整改建议，最终得到相应的信息系统等级测评报

告。

信息系统等级测评工作共分为四项活动，即测评准备活动、方案编制活动、

现场测评活动、结果分析与报告编制活动，基本工作流程图如下：

图表1等级测评工作流程图

1.2测评力度

信息系统安全保护等级

二级系统三级系统

测评力度

测评对象在种类和数量上抽样，种类测评对象在数量上抽样，在种类上基本覆

广度

访

和数量都较多盖

谈

深度充分较全面

检广度测评对象在种类和数量上抽样，种类测评对象在数量上抽样，在种类上基本覆

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

1.3

/

海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐

1.4

GB17859-1999

GB/T22240-2008

(GB/T22239-2008

(GBT28448-2012

GBT

28449-2012

GB/T20984-2007

GB/T22239IS027000/IS017799

ITIL

GB/T25070-2010

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

GB/T25058-2010

Ga