等级测评实施方案(三级).pdfVIP

1测评方案

1.1测评流程

依据G《BT28448-2012信息安仝技术信息系统安仝等级保护测评要》，

我们以《信息安全技术信息系统安全等级保护测评过程指南》G（BT28449-2012）

为测评输入，采取相应的包（括：访谈、检查、测试）测评方法，按照相应的测

评规程对测评对象包（括：制度文档、各类设备、安全配置、相关人员）进行相

应力度（包括：广度、深度）的单元测评、整体测评，对测评发现的风险项进行

分析评估，提出合理化整改建议，最终得到相应的信息系统等级测评报告。

信息系统等级测评工作共分为四项活动，即测评准备活动、方案编制活动、

现场测评活动、结果分析与报告编制活动，基本工作流程图如下:

最新精品文档，知识共享!

等级测评项目启动

测

评

准

备

活

动信息收集与分析

工具和表单准备

测评对象确定测评指标确定

测评工具接入点确定

方

案

编测评内确定

制

活

动

测评指导节开发

测评方案编制

测评实施准备

现

沟场

通泅

。评

洽活现场渴评和结果记录

谈动

结果确认和资料归还

玳项测评结果判定

单元测评结果判定

分

析

与

报

告

整体测评

编

制

活

动风险分析

等级测评结论形成

测评报告编制

图表1等级测评工作流程图

最新精品文档，知识共享!

1.2测评力度

信息系统安全保护等级

测评力度二级系统三级系