007bug
2
安全集成(專業級)SP/PL
CICSA
等級保護測評包括以下2個部分:
技術測評主要包括物理環境安全(機房)、網絡通信安全(網絡結構)、區域邊界安全(邊界安全防護措施)、計算環境安全(包括網絡設備、安全設備、操作系統、數據庫、應用軟件、中間件、數據)、安全管理中心(安全管理中心僅三級及以上要求)五個層面,還需進行工具測試和滲透測試(如有特殊原因,客戶可以選擇不進行,但需簽署自愿放棄驗證聲明)。
管理測評主要包括安全策略和管理制度、安全管理機構和人員、安全建設管理和安全運維管理四個層面。
推薦文章