<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    等級保護測評點有多少個


    發現錯別字 1年前 提問
    回答
    1
    瀏覽
    270
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    安全集成(專業級)SI/PL CISAW安全運維(專業級)

    等級保護測評包括技術測評和管理測評兩大部分。技術測評包括物理安全、主機安全、網絡安全、應用安全和數據安全與備份五個技術層面。管理測評包括安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理五個技術層面,等級保護測評一共包括69項測評點。

    技術測評共38項測評點:

    物理安全

    物理安全測評項包括物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、機房供配電、電磁防護、設備安全防護、存儲介質安全防護。共12項。

    主機安全

    主機安全測評項包括身份鑒別、訪問控制、安全審計、剩余信息保護、入侵防范、惡意代碼防范、資源控制。共7項。

    網絡安全

    網絡安全測評項包括結構安全、安全審計、訪問控制、邊界完整性檢查、惡意代碼防范、入侵防范和網絡設備防護。三級要求主要增強點:結構安全擴展到對重要網段采取可靠的技術隔離,在網絡邊界增加對惡意代碼檢測和清除;安全審計增強審計數據分析和保護,生成審計報表;訪問控制擴展到對進出網絡的信息內容過濾。一般情況下共7項。

    應用安全

    應用安全測評項包括身份鑒別、訪問控制、安全審計、剩余信息保護、通信完整性、通信保密性、抗抵賴、軟件容錯和資源控制。三級要求主要增強點:身份鑒別要求組合鑒別技術;訪問控制和安全審計基本同主機安全增強要求;要求對通信過程中的整個報文或會話過程進行加密。一般情況下共9項。

    數據安全與備份

    數據安全與備份測評項包括數據完整性、數據保密性、數據的備份和恢復。三級要求主要增強點:對系統管理數據、鑒別信息和重要業務數據在存儲過程和傳輸過程中完整性進行檢測和恢復,采用加密或其他有效措施實現以上數據傳輸和存儲的保密性;供異地數據備份等。一般情況下共3項。

    管理測評共31項測評點:

    安全管理制度

    安全管理制度測評項主要包括管理制度、制定和發布、評審和修訂。共3項。

    安全管理機構

    安全管理機構測評項主要包括崗位設置、人員配備、授權和審批、溝通和合作、審核和檢查。共5項。

    人員安全管理

    人員安全管理測評項主要包括人員錄用、人員離崗、人員考核、安全意識教育和培訓、外部人員訪問管理。共5項。

    系統建設管理

    系統建設管理測評項包括系統定級、安全方案設計、產品采購和使用、自行軟件開發、外部軟件開發、工程實施、測試驗收、系統交付、系統備案、等級測評、安全服務商選擇。共11項.

    系統運維管理

    系統運維管理測評項包括環境管理、資產管理、介質管理、設備灌流、監控管理和安全管理中心、網絡安全管理、系統安全管理。共7項。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    1年前 / 評論
    亚洲 欧美 自拍 唯美 另类