信息等級安全保護如何測評

等級測評過程包括四個基本測評活動：測評準備活動、方案編制活動、現場測評活動、報告編制活動。

• 測評準備活動：測評準備活動的目標是順利啟動測評項目，收集定級對象相關資料，準備測評所需資料，為編制測評方案打下良好的基礎。測評準備活動包括工作啟動、信息收集和分析、工具和表單準備三項主要任務。

• 方案編制活動：方案編制活動的目標是整理測評準備活動中獲取的定級對象相關資料，為現場測評活動提供最基本的文檔和指導方案。方案編制活動包括測評對象確定、測評指標確定、測評內容確定、工具測試方法確定、測評指導書開發及測評方案編制六項主要任務。

• 現場測評活動：現場測評活動通過與測評委托單位進行溝通和協調，為現場測評的順利開展打下良好基礎，依據測評方案實施現場測評工作，將測評方案和測評方法等內容具體落實到現場測評活動中。現場測評工作應取得報告編制活動所需的、足夠的證據和資料。現場測評活動包括現場測評準備、現場測評和結果記錄、結果確認和資料歸還三項主要任務。

• 報告編制活動：在現場測評工作結束后，測評機構應對現場測評獲得的測評結果（或稱測評證據）進行匯總分析，形成等級測評結論，并編制測評報告。測評人員在初步判定單項測評結果后，還需進行單元測評結果判定、整體測評、系統安全保障評估，經過整體測評后，有的單項測評結果可能會有所變化，需進一步修訂單項測評結果，而后針對安全問題進行風險評估，形成等級測評結論。分析與報告編制活動包括單項測評結果判定、單元測評結果判定、整體測評、系統安全保障評估、安全問題風險評估、等級測評結論形成及測評報告編制七項主要任務。

回答所涉及的環境：聯想天逸510S、Windows 10。