@怪人
1年前 提问
1个回答

网络安全等级保护做哪些工作

Ann
1年前

网络安全等级保护工作内容如下:

  • 测评准备活动阶段:首先,被测评单位在选定测评机构后,双方需要先签订《测评服务合同》,合同中对项目范围(系统数量)、项目内容(差距测评?验收测评?协助整改?)、项目周期(什么时间进场?项目计划做多长时间?)、项目实施方案(测评工作的步骤)、项目人员(项目实施团队人员)、项目验收标准、付款方式、违约条款等等内容逐一进行约定。

  • 方案编制活动阶段:方案编制活动的目的是整理测评准备活动中获取的定级对象资料,为现场测评活动提供最基础文档和测评方案。方案编制活动包括测评对象确定、测评指标确定、测评内容确定、工具测试方法确定、测评指导书开发、测评方案编制六项主要任务。

  • 现场测评活动:现场测评活动通过与测评委托单位进行沟通和协调,为现场测评的顺利开展打下良好基础,然后依据测评方案实施现场测评工作,将测评方案和测评工具等具体落实到现场测评活动中。现场测评工作应取得分析与报告编制活动所需的、足够的证据和资料。

  • 报告编制活动:测评人员在初步判定单项测评结果后,还需进行单元测评结果判定、整体测评、系统安全保障评估等方法,找出整个系统的安全保护现状与相应等级的保护要求之间的差距,并分析这些差距导致被测系统面临的风险,从而给出等级测评结论,形成测评报告文本。