信息系統的安全測評包括系統安全物理環境、安全通訊網絡、安全區域邊界、安全計算環境、安全管理制度、機構、人員等方面的測評內容。
根據《中華人民共和國網絡安全法》等法律法規要求,所有網絡系統均需要依法完成網絡安全等級保護工作,等保工作包括定級、備案、測評、整改及監督檢查等幾個環節。
二級以上系統要由第三方專業測評機構進行網絡安全等級保護測評。測評是依據相關標準及技術規范,按照嚴格程序對信息系統的安全保障能力進行科學公正的綜合測試評估,形成安全測評報告,通過測評來確定信息系統安全保護能力是否達到相應等級基本要求。
推薦文章