常見的針對網絡信息保密性的攻擊方法有以下幾類：

網絡信息攔截

網絡攻擊者可以偷聽移動電話，搭線竊聽，或者偷看傳輸的電子郵件。

Tempest 技術

網絡攻擊者采用電子設備遠距離監視電磁波的傳送過程。靈敏的無線電接收裝置能夠在遠處看到計算機操作者輸入的字符或屏幕顯示的內容。

社交工程（Social Engineering）方法

網絡攻擊者通過一系列的社交活動，獲取需要的信息。例如，偽造系統管理員的身份，給特定的用戶發電子郵件騙取他的密碼口令。有的攻擊者給用戶送上免費實用程序，不過 該程序除了完成用戶所需的功能外，還隱蔽一個將用戶的計算機信息發送給攻擊者的功能。很多時候，沒有經驗的網絡用戶容易被攻擊者欺騙，泄漏了相關信息。例如，攻擊者打電話給公司職員，自稱是網絡安全管理成員，并且要求獲得用戶口令。攻擊者得到用戶口令后，就能夠濫用合法用戶的權利。

網絡信息重定向

網絡攻擊者設法將信息發送端重定向到攻擊者所在的計算機，然后再轉發給接收者。例如，攻擊者偽造某個網上銀行域名，用戶不知真假，卻按銀行要求輸入賬號和密碼，攻擊者從而獲取銀行賬號信息。

數據推理

數據聚合和相關入侵使攻擊者有可能從公開信息推測出敏感信息。

網絡監聽

現在廣泛使用的以太網，采用共享信道的方法，即發給指定主機的信息廣播到整個網絡上。盡管在普通方式下，某臺主機只能收到發給它的信息，然而只要這臺主機將網絡接口的 方式設成“雜亂”模式，就可以接收整個網絡上的信息包。利用以太網的特點，網絡攻擊者可以接收整個網絡上的信息包，獲取敏感的口令，甚至將其重組，還原為用戶傳遞的文件。

郵件病毒

網絡郵件病毒通過郵件傳播帶有病毒的文件，如 Word 文檔或者黑客程序。郵件用戶大多不小心執行郵件附加文件，結果觸發病毒程序執行。有些病毒程序將用戶的文檔發送到外部網絡中，從而導致信息泄漏，典型的事例是“梅麗莎”郵件病毒。

流量安全監控體系可以從以下方面建設：

• 全流量監控：任何請求或者攻擊是通過網絡線路，都會有網絡流量， 惡意攻擊流量和正常的數據肯定有所差異，通過全網流量監控去發現和捕獲異常流量結合安全工程師進行分析是當前最有效的安全手段之一。

• 主機監控：最后的防御屏障，任何攻擊最終目標是獲取主機。部署主機安全系統，對惡意的命令執行、異常進程啟停、非法文件創建、惡意代碼或者webshell寫入等進行實時監控。

• 日志審計：建立一套完善和獨立的日志安全分析機制，收集和分析各類系統和軟件的日志進行針對性的安全審計，可以幫助防守隊從中找到意想不到攻擊信息。

• 部署蜜罐：部署蜜罐偽裝目標，保護真實目標，可以誘敵深入，持續消耗攻擊隊的資源和耐心，化被動為主動，從中還能意外收獲，捕獲0day攻擊特征和流量。

• 實時情報：建立實時情報和威脅情報收集體系，很多時候0day特征和攻擊信息第一時間不是來自于自身網絡攻擊流量，而是實時情報的及時收集，根據收集到的特征反向去歷史攻擊日志或者請求流量中查詢。

• 動態防御：部署不依靠特征匹配的動態防御系統，可以抵御99%左右的第一波0day自動化掃描探測攻擊，可以防御90%以上的第二波0day手工利用攻擊。

網站建立安全等級保護的措施如下：

1. 定級：定級流程為確定定級對象→初步確定等級→專家評審→主管部門審批→公安機構備案審查→最終確定的級別。

2. 備案：企業最終確定網站的級別以后，就可以到公安機關進行備案。備案所需材料主要是《信息安全等級保護備案表》，不同級別的信息系統需要的備案材料有所差異。

3. 安全整改：整改主要分為管理整改和技術整改。管理整改主要包括:明確主管領導和責任部門，落實安全崗位和人員，對安全管理現狀進行分析，確定安全管理策略，制定安全管理制度等。其中，安全管理策略和制度又包括人員安全管理事件處置、應急響應、日常運行維護設備、介質管理安全監測等。技術整改主要是指企業部署和購買能夠滿足等保要求的產品，比如網頁防篡改、流量監測、網絡入侵監測產品等。

4. 等級測評：根據規定，對信息系統安全等級保護狀況進行的測試應包括兩個方面的內容：一是安全控制測評，主要測評信息安全等級保護要求的基本安全控制在信息系統中的實施配置情況；二是系統整體測評，主要測評分析信息系統的整體安全性。其中，安全控制測評是信息系統整體安全測評的基礎。

5. 監督檢查：企業要接受公安機關不定期的監督和檢查，對公安機關提出的問題予以改進。

對社工攻擊進行預防的措施有以下這些：

• 破除權威枷鎖、傳統枷鎖的束縛，不迷信權威和傳統規律；

• 預防指向性暗示，面對誘惑保持冷靜；

• 提高警惕性，增強安全防范意識；

• 制定易被利用環節可能性預案，以便及早識別攻擊；

• 分割關鍵工作，是風險在某一環節無法延續；

• 借助第三方工具減少風險；

• 普及教育，每個人，新員工包括打掃清潔的阿姨；

• 嚴格認證，防止假冒；

• 嚴格授權，授權要細化、最小化；

• 信息分類；

• 辦公垃圾清理，使用碎紙機等；

• 多了解一些社會工程學的手法；

• 保持理性；

• 保持懷疑的心；

• 別亂丟帶有個人信息的垃圾等；

商用密碼的應用領域十分廣泛,主要用于對不涉及國家秘密內容但又具有敏感性的內部信息、行政事務信息、經濟信息等進行加密保護。比如:商用密碼可用于企業內部的各類敏感信息的傳輸加密、存儲加密,防止非法第三方獲取信息內容;也可用于各種安全認證、網上銀行、數字簽名等。

《中華人民共和國密碼法》規定：商用密碼用于保護不屬于國家秘密的信息。

公民、法人和其他組織可以依法使用商用密碼保護網絡與信息安全。

法律、行政法規和國家有關規定要求使用商用密碼進行保護的關鍵信息基礎設施，其運營者應當使用商用密碼進行保護，自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估。商用密碼應用安全性評估應當與關鍵信息基礎設施安全檢測評估、網絡安全等級測評制度相銜接，避免重復評估、測評。

關鍵信息基礎設施的運營者采購涉及商用密碼的網絡產品和服務，可能影響國家安全的，應當按照《中華人民共和國網絡安全法》的規定，通過國家網信部門會同國家密碼管理部門等有關部門組織的國家安全審查。

黑客對Oracle攻擊的手段有以下這些：

• SQL注入攻擊：SQL注入攻擊是一種很簡單的攻擊，在頁面表單里輸入信息，悄悄地加入一些特殊代碼，誘使應用程序在數據庫里執行這些代碼，并返回一些程序員沒有料到的結果。

• 默認密碼：Oracle數據庫是一個龐大的系統，提供了能夠創建一切的模式，絕大部分的系統自帶用戶登錄都配備了預設的默認密碼，攻擊者會去網絡查找這些默認密碼進行嘗試登錄數據庫系統，獲取數據。

• 蠻力攻擊：蠻力攻擊，就像其名字所暗示的，就是不停的撬，直到“鎖”打開為止的方法。對于Oracle數據庫來說，就是用某種自動執行的進程，通過嘗試所有的字母數字組合來破解用戶名和密碼。

• 從后門偷竊數據：Oracle有一個名為UTL_TCP的程序包，能夠使外部連接指向其他服務器。對它稍微改編一下，就可以利用它從數據庫發送一套低帶寬數據流到遠程主機。Oracle也附帶了一些有用的程序包來隱藏數據流里的信息，如果你在發動潛入行動的時候擔心入侵檢測系統會監測到你的不法活動，那么可以充分利用這些功能秘密嵌入，包括DBMS_OBFUSCATION_TOOLKIT和DBMS_CRYPTO。

• 監聽攻擊：Oracle監聽器的設置是為了能夠實現遠程管理。那么如果攻擊者把監聽器的logfile設置為Unix.rhosts文件，這樣攻擊者就可以輕松的對.rhosts文件進行寫操作。Unix上的這個文件設置了什么人可以不用密碼而使用rsh、rlogin和rcp命令登錄。你可以想想將會發生什么事情。

• 權限提升：簡單的說，“權限提升”包括使用現有的低權限帳戶，利用巧取、偷竊或非法的方式獲取更高的權限，甚至是數據庫管理員的權限。

• 操作系統指令和安全：黑客并不總是通過shell命令行提示符登錄到你的系統的。不過，通過誘使Oracle數據庫運行操作系統水平的指令，我們的確給黑客提供了一條運行指令的有效途徑。這些指令能夠刪除和破壞文件、改寫日志(以便隱藏他們的行蹤)、創建帳戶，以及其他一些能通過命令行輸入指令達成的操作。

• 文件系統安全：Oracle操作系統用戶擁有所有Oracle軟件和數據庫數據文件的訪問權限，所以如果數據庫內部的某些用戶利用UTL_FILE包訪問filesystem上的文件時，他們就可以訪問之前由于權限和角色限制而無權訪問的很多數據庫內部文件。

Oracle防止黑客攻擊的措施有以下這些：

• 用戶管理機制：在Oracle系統中，根據工作性質和特點，用戶可以分為3類：數據庫管理員（DBA）、數據庫開發人員和普通用戶。不同類型的用戶分別賦予不同的權限，從而保證數據庫系統的安全。任何需要進入數據庫的操作都需要在數據庫中有一個合法的用戶名，每個用戶必須通過一個密碼連接到數據庫，以便被確認，只有經過系統核實的用戶才可以訪問數據庫。用戶配置文件主要用于控制用戶使用主機系統資源，可以通過該文件進行賬號管理。

• 審計機制：在Oracle系統中，利用審計跟蹤來監視用戶對數據庫施加的操作，通常用于調查非法活動以及監控、收集特定數據庫的活動信息。審計功能啟用一個專用的審計日志（audit log），系統自動將用戶對數據庫的所有操作記錄在上面，包括操作用戶、操作對象、操作時間、操作名稱等。

• 授權與檢查機制：Oracle 的權限分為系統級權限和對象（或實體）級權限。系統級權限完成某種特定操作的權限或者對某一特定類型實體執行特定操作的權限，如刪除配置文件、查詢任意表。實體級權限：對特定的表、視圖、序列生成器、過程等執行特定操作的權限。角色指可以授予用戶或其他角色的一組相關權限的集合，通過角色可以簡化權限管理，減少權限的授予工作；實現動態權限管理，即隨著任務的變化可通過改變角色的權限，達到對用戶權限的改變。

• 視圖機制：視圖機制是利用一個虛表，反映一個或多個基表的數據。視圖可以由基表中的某些行和列組成，也可以由幾個表中滿足一定條件的數據行組成。利用視圖可以對無權用戶屏蔽數據，用戶只能使用視圖定義中的數據，而不能使用視圖定義外的其他數據。例如，只讀視圖只能讀，不能改，可以有效保護基表中的數據。

• 觸發器機制：觸發器是一個與表相關聯的、被存儲的PL/SQL程序。每當一個特定的數據操作語句在指定的表上發生時，就會引發觸發器的執行。利用觸發器可以定義特殊的更復雜的用戶級安全措施，保護粒度可以細化到行和列。

• 數據備份與恢復機制：Oracle 數據庫的備份分為兩種：物理備份和邏輯備份。前者是實際物理數據庫文件從一處復制到另一處的備份，操作系統備份、使用恢復管理器的備份、冷備份和熱備份都是物理備份；后者是利用SQL從數據庫中提取數據，并將其存入二進制文件中，這些數據可以重新導入原來的數據庫，或者以后導入其他數據庫。

工業互聯網系統保護資源受限端點安全措施有以下這些：

• 密碼加速器和協處理器（如TPM）是專門用于安全和加密處理的獨立硬件模塊，它們由基于片上系統（SoC）設計的單個集成電路組成，所占的面積很小，這些模塊可以減輕主CPU在安全操作上的壓力，并且可以用于提高端點的處理能力和電池壽命。

• 現場可編程門陣列（FPGA）包含在許多新器件中。FPGA可在現場進行重新編程，這是長期使用的IIoT器件關注的要點。

• 通過加密算法的選擇來為較短的密鑰（強度/密鑰）提供較高的強度，是資源受限設備需要考慮的另一個因素。例如，283位的ECC密鑰等同于3072位的RSA密鑰（SYM-ECC）。然而，這只是一個例子，在選擇橢圓曲線算法時，還應考慮其他多個因素（RFC-6090）。

• 對于資源受限的端點，可以將安全功能交給安全網關來實現。

• 虛擬化是在同一物理平臺上實例化多個端點的一種選擇。在虛擬化環境中，可以用專用的虛擬機（VM）作為該平臺中所有其他端點的安全代理。

• 帶寬的限制、通信信道的可用性，以及電源和工廠維護窗口的可用性使得在資源受限的環境中應用補丁和更新變得更加困難。使用增量更新而非全部更新是解決這些困難的方式之一。在基于PKI的方案中，可以考慮使用OCSP、OCSP裝訂、短期證書（SLC）或長期證書來代替CRL。

• 在ICS/SCADA網絡中，端點包括資源受限的傳統設備，它們具有較低的計算能力和靜態配置，根本無法進行升級。

等級保護定義是：

• 等級保護是對信息和信息載體按照重要性等級分級別進行保護的一種工作。網絡安全等級保護是指對國家秘密信息、法人或其他組織及公民專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護，對信息系統中使用的安全產品實行按等級管理，對信息系統中發生的信息安全事件分等級進行響應、處置。

等級保護分為以下五個等級：

• 自主保護級：（無需備案，對測評周期無要求）此類信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成一般損害，不損害國家安全、社會秩序和公共利益。

• 指導保護級:（公安部門備案，建議兩年測評一次）此類信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成嚴重損害。會對社會秩序、公共利益造成一般損害，不損害國家安全。

• 監督保護級：（公安部門備案，要求每年測評一次）此類信息系統受到破壞后，會對國家安全、社會秩序造成損害，對公共利益造成嚴重損害，對公民、法人和其他組織的合法權益造成特別嚴重的損害。

• 強制保護級：（公安部門備案，要求半年一次）此類信息系統受到破壞后，會對國家安全造成嚴重損害，對社會秩序、公共利益造成特別嚴重損害。

• 專控保護級：（公安部門備案，依據特殊安全需求進行）此類信息系統受到破壞后會對國家安全造成特別嚴重損害。

隔離技術主要有如下兩種實現方式：

擺渡型

采用多主機系統，連接高安全域與低安全域的主機內裝有物理或電子方式的切換開關，確保兩個網絡間在同一時刻沒有通暢的鏈路，依靠軟件控制在兩個網絡間實現文件轉存。

通訊重構型

采用多主機系統，連接高安全域與低安全域的主機使用專有通信協議進行通訊，從而實現內外部網絡的隔離和數據交換，兩個網絡的主機實時捕獲、分析網絡中的數據包，并進行重新封裝，此基礎上實現安全審查與訪問控制。該種隔離技術較好地解決了實時通信的問題。

硬件安全機制

絕大多數實現操作系統安全的硬件機制也是傳統操作系統所要求的，優秀的硬件保護性能是高效、可靠的操作系統的基礎。計算機硬件安全的目標是保證其自身的可靠性和為系統提供基本安全機制。其中，基本安全機制包括存儲保護、運行保護、I/O保護等。

標識與鑒別技術

標識與鑒別是涉及系統和用戶的一個過程。標識是系統標志用戶的身份，并為每個用戶取一個系統可以識別、唯一且無法偽造的內部名稱——用戶標識符。將用戶標識符與用戶聯系的過程稱為鑒別，鑒別過程主要用于識別用戶的真實身份，鑒別操作要求用戶具備證明其身份的特殊信息，并且這個信息是秘密的，其他用戶無法獲得。

在操作系統中，鑒別一般是在用戶登錄時發生的，系統提示用戶輸入口令，然后判斷用戶輸入的口令是否與系統中存在的該用戶的口令一致。這種口令機制是簡便易行的鑒別手段，但比較脆弱，許多計算機用戶常常使用弱口令（如自己的姓名、生日等），以致系統很不安全。另外，生物技術是目前發展較快的鑒別用戶身份的方法，如利用指紋、視網膜等。

較安全操作系統應采用強化管理的口令鑒別、基于令牌的動態口令鑒別、生物特征鑒別、數字證書鑒別等機制進行身份鑒別，在每次用戶登錄系統時進行鑒別，并以一定的時間間隔進行改變。

訪問控制技術

訪問控制為操作系統內的常用防護技術，且僅適用于系統內的主體和客體。在安全操作系統領域中，訪問控制一般涉及自主訪問控制和強制訪問控制2種形式。

強制訪問控制的安全性比自主訪問控制的安全性有所提高，但靈活性要差一些。強制訪問控制包括規則型（Rule-based）訪問控制和管理指定型（Administratively-based）訪問控制。MAC模型中比較主要的幾個模型：Lattice模型、Bell-LaPadula模型（BLP model）和Biba模型（Biba model）。

最小特權管理

超級用戶/進程擁有所有權限，便于系統的維護和配置，卻在一定程度上降低了系統的安全性。最小特權的管理思想是系統不應給用戶/管理員超過執行任務所需特權以外的特權。例如，在系統中定義多個特權管理職責，任何一個都不能夠獲取足夠的權利對系統造成破壞。

為了保障系統的安全性，可以設置如下管理員，并賦予相應職責。如果有需要，可以進行改變和增加，但必須考慮改變帶來的安全性變動。

隱蔽通道

隱蔽通道可定義為系統中不受安全策略控制的、違反安全策略的信息泄露路徑。隱蔽通道在國內文獻中也被稱為泄露路徑、隱通道或隱蔽信道，公認定義為“允許進程以危害系統安全策略的方式傳輸信息的通信通道”（GB 17859?1999《計算機信息系統安全保護等級劃分準則》）。

按信息傳遞的方式和方法區分，隱蔽通道可分為存儲隱蔽通道和時間隱蔽通道。存儲隱蔽通道在系統中通過2個進程利用不受安全策略控制的存儲單元傳遞信息；時間隱蔽通道在系統中通過改變廣義存儲單元傳遞信息。對隱蔽通道的處理技術包括消除法、帶寬限制法和威懾法。

文件系統加密技術

訪問控制機制是實現操作系統安全性的重要機制，但解決不了所有的安全問題。在操作系統正常工作的情況下，操作系統的訪問控制機制能夠有效地保護在操作系統控制范圍之內的信息免遭非法訪問，但是，一旦信息離開了某個操作系統的控制范圍，該操作系統的訪問控制機制對信息的安全性保護就無能為力了。

安全審計

一個系統的安全審計就是對系統中有關安全的活動進行記錄、檢查及審核。它的主要目的就是檢測和阻止非法用戶對計算機系統的入侵，并顯示合法用戶的誤操作。審計作為一種追查手段來保證系統安全，將涉及系統安全的操作做一個完整的記錄。審計為系統進行事故原因的查詢、定位，事故發生前的預測、報警以及事故發生后的實時處理提供詳細、可靠的依據和支持，以備有違反系統安全規則的事件發生時能夠有效地追查事件發生的地點、過程以及責任人。

如果將審計和報警功能結合起來，就可以做到每當有違反系統安全的事件發生或者有涉及系統安全的重要操作進行時，能夠及時向安全操作員終端發送相應的報警信息。審計過程一般是一個獨立的過程，應與系統其他功能相隔離。同時要求操作系統能夠生成、維護及保護審計過程，使其免遭修改、非法訪問及毀壞，特別要保護審計數據，要嚴格限制未經授權用戶的訪問。

系統可信檢查機制

可通過建立安全操作系統構建可信計算基（TCB），建立動態、完整的安全體系。建立面向系統引導的基本檢查機制、基于專用CPU的檢查機制、基于TPM/TCM硬件芯片的檢查機制和基于文件系統的檢查機制等可信檢查機制，實現系統的完整性保護，能夠很大程度上提升系統的安全性，這種機制的構建基于可信計算技術。。

DES算法其應用領域主要包括以下這些：

• 計算機網絡通信：對計算機網絡通信中的數據提供保護是DES的一項重要應用。但這些被保護的數據一般只限于民用敏感信息，即不在政府確定的保密范圍之內的信息。

• 電子資金傳送系統：采用DES的方法加密電子資金傳送系統中的信息，可準確、快速地傳送數據，并可較好地解決信息安全的問題。

• 保護用戶文件：用戶可自選密鑰對重要文件加密，防止未授權用戶竊密。

• 用戶識別：DES還可用于計算機用戶識別系統中。

1. 江蘇金盾檢測技術有限公司

   • 編號：DJCP2011320074
   • 地址：江蘇省南京市玄武區玄武大道108號徐莊軟件園二期聚慧園5號樓12層

2. 揚州大自然網絡信息有限公司

   • 編號：DJCP2011320076
   • 地址：江蘇信息服務產業基地(揚州)內10號樓

3. 江蘇駿安信息測評認證有限公司

   • 編號：DJCP2011320077
   • 地址：江蘇省無錫市運河東路557號時代國際C座801室

4. 江蘇網擎信息技術有限公司

   • 編號：DJCP2011320078
   • 地址：江蘇省常州市鐘樓區關河西路119號銀苑大廈1406室

5. 江蘇正信信息安全測試有限公司

   • 編號：DJCP2011320079
   • 地址：江蘇省南通市人民中路119號聚峰樓四樓

6. 江蘇君立華域安全測評有限公司

   • 編號：DJCP2011320081
   • 地址：江蘇省南京市江寧經濟技術開發區正方中路199號

7. 江蘇訊安信息安全技術有限公司

   • 編號：DJCP2011320082
   • 地址：江蘇省徐州市泉山區軟件園路6號徐州軟件園2號樓A座811室

8. 江蘇安國信檢測技術有限公司

   • 編號：DJCP2012320083
   • 地址：江蘇省蘇州市南園北路118號天和商務大廈3B/307

9. 蘇州億陽值通科技發展股份有限公司

   • 編號：DJCP2013320084
   • 地址：江蘇省蘇州工業園區東平街272號億陽值通大廈9樓

10. 南京國云電力有限公司

    • 編號：DJCP2016320085
    • 地址：江蘇省南京市玄武區中山路348號

11. 蘇州如意云網絡科技有限公司

    • 編號：DJCP2018320175
    • 地址：江蘇省蘇州市工業園區若水路388號納米大學科技園H棟215室

12. 公安部交通管理科學研究所信息安全測評中心

    • 編號：DJCP2019000179
    • 地址：江蘇省無錫市錢榮路88號

我國信息安全等級保護的內容包括：

• 對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和儲存、傳輸、處理這些信息的信息系統分等級實行安全保護。

• 對信息系統中使用的信息安全產品實行按等級管理。

• 對信息系統中發生的信息安全事件分等級響應、處置。

• 信息系統包括支撐、傳輸作用的基礎信息網絡和各類應用系統。是由計算機及其相關和配備的設備、設施構成的，按照一定的應用目標和規則對信息進行儲存、傳 輸、處理的系統或網絡；而，信息是指在信息系統中儲存、傳輸、處理的數字化信息。

• 信息安全等級保護是國家信息安全保障的基本制度、 基本策略、基本方法。

等級保護的步驟：

1. 系統備案：第二級以上信息系統定級單位到所在地設區的市級以上公安機關辦理備案手續。省級單位到省公安廳網安總隊備案，各地市單位一般直接到市級網安支隊備案，也有部分地市區縣單位的定級備案資料是先交到區縣公安網監大隊的，具體根據各地市要求來。信息系統運營、使用單位或者其主管部門應當在信息系統安全保護等級確定后30日內，到公安機關辦理備案手續。

2. 初次測評：信息系統建設完成后，運營使用單位選擇符合管理辦法要求的檢測機構，對信息系統安全等級狀況開展等級測評。測評完成之后根據發現的安全問題及時進行整改，特別是高危風險。（國源天順等級保護測評機構）

3. 安全建設整改：信息系統安全保護等級確定后，運營使用單位按照管理規范和技術標準，選擇管理辦法要求的信息安全產品，建設符合等級要求的信息安全設施，建立安全組織，制定并落實安全管理制度。

4. 復測：對信息系統安全等級狀況再次開展等級測評。測評完成之后出具“測評報告”。

5. 監督檢查：公安機關依據信息安全等級保護管理規范及《網絡安全法》相關條款，監督檢查運營使用單位開展等級保護工作，定期對信息系統進行安全檢查。運營使用單位應當接受公安機關的安全監督、檢查、指導，如實向公安機關提供有關材料。同時，運營單位也應該積極開展自查工作。

1. 江蘇金盾檢測技術有限公司

   • 編號：DJCP2011320074
   • 地址：江蘇省南京市玄武區玄武大道108號徐莊軟件園二期聚慧園5號樓12層

2. 揚州大自然網絡信息有限公司

   • 編號：DJCP2011320076
   • 地址：江蘇信息服務產業基地(揚州)內10號樓

3. 江蘇駿安信息測評認證有限公司

   • 編號：DJCP2011320077
   • 地址：江蘇省無錫市運河東路557號時代國際C座801室

4. 江蘇網擎信息技術有限公司

   • 編號：DJCP2011320078
   • 地址：江蘇省常州市鐘樓區關河西路119號銀苑大廈1406室

5. 江蘇正信信息安全測試有限公司

   • 編號：DJCP2011320079
   • 地址：江蘇省南通市人民中路119號聚峰樓四樓

6. 江蘇君立華域安全測評有限公司

   • 編號：DJCP2011320081
   • 地址：江蘇省南京市江寧經濟技術開發區正方中路199號

7. 江蘇訊安信息安全技術有限公司

   • 編號：DJCP2011320082
   • 地址：江蘇省徐州市泉山區軟件園路6號徐州軟件園2號樓A座811室

8. 江蘇安國信檢測技術有限公司

   • 編號：DJCP2012320083
   • 地址：江蘇省蘇州市南園北路118號天和商務大廈3B/307

9. 蘇州億陽值通科技發展股份有限公司

   • 編號：DJCP2013320084
   • 地址：江蘇省蘇州工業園區東平街272號億陽值通大廈9樓

10. 南京國云電力有限公司

    • 編號：DJCP2016320085
    • 地址：江蘇省南京市玄武區中山路348號

11. 蘇州如意云網絡科技有限公司

    • 編號：DJCP2018320175
    • 地址：江蘇省蘇州市工業園區若水路388號納米大學科技園H棟215室

12. 公安部交通管理科學研究所信息安全測評中心

    • 編號：DJCP2019000179
    • 地址：江蘇省無錫市錢榮路88號

SQL按照功能分為以下類型：

• 數據庫查詢語言：簡稱DQL（Data Query Language）代表關鍵字為select，數據查詢語言DQL基本結構是由SELECT子句，FROM子句，WHERE子句組成的查詢塊。

• 數據庫操作語言：簡稱DML（Data Manipulation Language）代表關鍵字為insert、delete 、update，用戶通過它可以實現對數據庫的基本操作。

• 數據庫定義語言：簡稱DDL（Data Denifition Language）代表關鍵字為create、drop、alter。數據定義語言DDL用來創建數據庫中的各種對象，創建、刪除、修改表的結構，比如表、視圖、索引、同義詞、聚簇等，和DML相比，DML是修改數據庫表中的數據，而 DDL 是修改數據中表的結構。

• 事務控制語言：簡稱TCL（Trasactional Control Languag）代表關鍵字為commit、rollback。TCL經常被用于快速原型開發、腳本編程、GUI和測試等方面。

• 數據控制語言：簡稱DCL（Data Control Language）代表關鍵字為grant、revoke。數據控制語言DCL用來授予或回收訪問數據庫的某種特權，并控制數據庫操縱事務發生的時間及效果，對數據庫實行監視等。