5.3 測評準備活動中雙方職責
測評機構職責:
a) 組建等級測評項目組。
b) 指出測評委托單位應提供的基本資料。
c) 準備被測定級對象基本情況調查表格,并提交給測評委托單位。
d) 向測評委托單位介紹安全測評工作流程和方法。
e) 向測評委托單位說明測評工作可能帶來的風險和規避方法。
f) 了解測評委托單位的信息化建設以及被測定級對象的基本情況。
g) 初步分析系統的安全狀況。
h) 準備測評工具和文檔。
測評委托單位職責:
a) 向測評機構介紹本單位的信息化建設及發展情況。
b) 提供測評機構需要的相關資料。
c) 為測評人員的信息收集工作提供支持和協調。
d) 準確填寫調查表格。
e) 根據被測定級對象的具體情況,如業務運行高峰期、網絡布置情況等,為測評時間安排提供適宜的建議。
f) 制定應急預案。
GB/T 28449—2018 信息安全技術 網絡安全等級保護測評過程指南
推薦文章: