等保 2.0 三级系统测评实操指南中文版 现场测评实施流程.docxVIP

等保2.0三级系统测评实操指南中文版现场测评实施流程

三级系统测评是行业里最典型、也最考验功力的场景。它不像二级那样“看看有没有”，也不像四级那样“以形式化验证为主”，而是要求在有限时间内，对一个真实运行的复杂系统作出可信判断：边界是否清晰、措施是否生效、管理是否落地、证据是否充分。

现场测评的成败，往往在进场前就决定了一半。准备充分的团队，三天能完成的工作，准备不足的团队一周也做不完，而且证据质量堪忧。本文按“进场前、进场、实施、收尾”的顺序，讲三级系统现场测评的实操流程与关键动作。

一、三级测评的特殊性

理解三级与二级的差异，才能把力气用在正确的地方。

（一）要求更严

三级在身份鉴别、访问控制、审计、入侵防范、集中管控、数据完整性等方面要求显著提高。同样一个“有日志”的动作，三级要看采集范围、留存期限、分析规则、告警处置。

（二）证据更强

三级测评不满足于“配置截图”，而要求证据能证明措施在真实运行中生效。例如审计不仅看是否开启，还要看日志是否集中、是否有人看、发现问题是否处置。

（三）整体性更强

三级强调安全管理中心的集中管控与三重防护的联动。单点符合但整体失效的情形，在三级测评中会被重点关注。

二、进场前的准备

准备工作做得越细，现场越从容。

（一）资料研读

定级报告、拓扑图、资产清单、制度文件、既往测评报告与整改记录。重点看三件事：边界怎么划、业务怎么跑、上次的问题