信息系统安全等级保护测评与合规性评估.docxVIP

信息系统安全等级保护测评与合规性评估

目录

信息系统安全等级保护测评与合规性评估（1）．．．．．．．．．．．．．．．．．．5

内容概括．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.1背景信息．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.2目的和范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.3文档结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

信息系统安全等级保护概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.1安全等级保护概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

2.2安全等级保护等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.3安全等级保护标准体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

信息系统安全等级保护测评．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

3.1测评原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

3.2测评流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

3.2.1准备阶段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.2.2实施阶段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.2.3结果分析阶段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

3.3测评方法与技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

3.3.1人工检查．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.3.2自动化工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

3.3.3安全审计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

3.4测评报告编写．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

信息系统合规性评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

4.1合规性评估原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

4.2合规性评估流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

4.2.1准备阶段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

4.2.2实施阶段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

4.2.3结果分析阶段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

4.3合规性评估内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

4.3.1法律法规符合性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

4.3.2标准规范符合性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

4.3.3内部管理制度符合性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

4.4合规性评估报告编写．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

测评与合规性评估结果分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

5.1问题识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

5.2风险评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

5.3改进措施建议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

测评与合规性评估实施建议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

6.1组织管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．