網絡安全等級保護做哪些工作

網絡安全等級保護工作內容如下：

• 測評準備活動階段：首先，被測評單位在選定測評機構后，雙方需要先簽訂《測評服務合同》，合同中對項目范圍(系統數量)、項目內容(差距測評?驗收測評?協助整改?)、項目周期(什么時間進場?項目計劃做多長時間?)、項目實施方案(測評工作的步驟)、項目人員(項目實施團隊人員)、項目驗收標準、付款方式、違約條款等等內容逐一進行約定。

• 方案編制活動階段：方案編制活動的目的是整理測評準備活動中獲取的定級對象資料，為現場測評活動提供最基礎文檔和測評方案。方案編制活動包括測評對象確定、測評指標確定、測評內容確定、工具測試方法確定、測評指導書開發、測評方案編制六項主要任務。

• 現場測評活動：現場測評活動通過與測評委托單位進行溝通和協調，為現場測評的順利開展打下良好基礎，然后依據測評方案實施現場測評工作，將測評方案和測評工具等具體落實到現場測評活動中。現場測評工作應取得分析與報告編制活動所需的、足夠的證據和資料。

• 報告編制活動：測評人員在初步判定單項測評結果后，還需進行單元測評結果判定、整體測評、系統安全保障評估等方法，找出整個系統的安全保護現狀與相應等級的保護要求之間的差距，并分析這些差距導致被測系統面臨的風險，從而給出等級測評結論，形成測評報告文本。