<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    軟件等級保護測評指的是什么


    發現錯別字 1年前 提問
    回答
    1
    瀏覽
    2064
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    風險管理(專業級)RM/PL CICSA

    軟件等級保護測評(簡稱“等級測評”)是指測評機構依據國家網絡安全等級保護制度規定,按照有關管理規范和技術標準,對非涉及國家秘密軟件信息系統安全等級保護狀況進行檢測評估的活動。通過進行網絡安全等級保護測評活動,能夠對信息系統安全防護體系能力進行分析與確認;發現存在的安全隱患;幫助運營使用單位認識不足,及時改進;有效提升其網絡安全防護水平;遵循國家等級保護有關規定的要求,對信息系統安全建設進行符合性測評。

    軟件等級保護測評流程:

    1.測評準備活動

    測評準備活動的目標是順利啟動測評項目,收集定級對象相關資料,準備測評所需資料,為編制測評方案打下良好的基礎。測評準備活動包括工作啟動、信息收集和分析、工具和表單準備三項主要任務。

    2.方案編制活動

    方案編制活動的目標是整理測評準備活動中獲取的定級對象相關資料,為現場測評活動提供最基本的文檔和指導方案。方案編制活動包括測評對象確定、測評指標確定、測評內容確定、工具測試方法確定、測評指導書開發及測評方案編制六項主要任務。

    3.現場測評活動

    現場測評活動通過與測評委托單位進行溝通和協調,為現場測評的順利開展打下良好基礎,依據測評方案實施現場測評工作,將測評方案和測評方法等內容具體落實到現場測評活動中。現場測評工作應取得報告編制活動所需的、足夠的證據和資料。現場測評活動包括現場測評準備、現場測評和結果記錄、結果確認和資料歸還三項主要任務。

    4.報告編制活動

    在現場測評工作結束后,測評機構應對現場測評獲得的測評結果(或稱測評證據)進行匯總分析,形成等級測評結論,并編制測評報告。測評人員在初步判定單項測評結果后,還需進行單元測評結果判定、整體測評、系統安全保障評估,經過整體測評后,有的單項測評結果可能會有所變化,需進一步修訂單項測評結果,而后針對安全問題進行風險評估,形成等級測評結論。分析與報告編制活動包括單項測評結果判定、單元測評結果判定、整體測評、系統安全保障評估、安全問題風險評估、等級測評結論形成及測評報告編制七項主要任務。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    1年前 / 評論
    亚洲 欧美 自拍 唯美 另类