8.1 報告編制活動工作流程
在現場測評工作結束后,測評機構應對現場測評獲得的測評結果(或稱測評證據)進行匯總分析,形成等級測評結論,并編制測評報告。
測評人員在初步判定單項測評結果后,還需進行單元測評結果判定、整體測評、系統安全保障評估,經過整體測評后,有的單項測評結果可能會有所變化,需進一步修訂單項測評結果,而后針對安全問題進行風險評估,形成等級測評結論。分析與報告編制活動包括單項測評結果判定、單元測評結果判定、整體測評、系統安全保障評估、安全問題風險評估、等級測評結論形成及測評報告編制七項主要任務。這七項任務的基本工作流程見圖4。

圖4 報告編制活動的基本工作流程
GB/T 28449—2018 信息安全技術 網絡安全等級保護測評過程指南
推薦文章: