信息系统等级保护测评实施方案.docx

信息系统等级保护测评实施方案

一、总体说明

1.1编制目的

等级保护测评的核心价值不在于“拿到测评报告”，而在于通过独立第三方验证，暴露系统在技术和管理两个层面与《信息安全技术网络安全等级保护基本要求》（GB/T22239）之间的真实差距。本方案解决三个实际问题：测评工作由谁做、按什么顺序做、做到什么程度算合格，使实施团队可以照此独立完成一次完整的等级测评。

1.2编制依据

?《中华人民共和国网络安全法》（2017年6月1日施行）

?《信息安全技术网络安全等级保护基本要求》（GB/T22239）

?《信息安全技术网络安全等级保护测评要求》（GB/T28448）