等级保护测评保证方案根据公安部出台的有关等级保护的政策,对信息系统的等级保护 已经是国家的一项根本国策和信息平安的根本保证,同时等级保护工 作的开展也是各行各业信息化建设的内在需求
等级保护测评的目的在于对当前建设的信息系统的平安防护能 力做出客观评价
通过对平安物理环境、平安通信网络、平安区域边 界、平安计算环境、平安治理中央、平安治理制度、平安治理机构、 平安治理人员、平安建设治理、平安运维治理 10 个方面的平安检查, 以国家信息平安等级保护根本要求作为平安基线,进行客观符合性判 定,进一步衡量当前系统的平安防护水平,以及系统所面临的威胁和 风险所在,为将来的平安整改和平安建设提供有力依据
我公司在本次工程开始实施前,严格根据等级保护 2
0 测评标准 在工程实施阶段、测评阶段提供完善的测评文档和技术文档,并协助 用户在整个测评过程中提供任何所需的技术支持效劳
保证顺利通过 等级保护 2
0〔三级〕测评
测评流程整个测评工程的实施主要分为现场测评和复测评,具体流程参见 下列图所示
其中现场测评分为四个阶段：一、测评准备活动阶段；二、方案编制活动阶段；三、现场测评活动阶段；四、分析和报告编制活动阶段
复测评分为三个阶段：一、平安整改活动阶段；二、复测评活动阶段；三、分析和报告编制活动阶段
现场测评根据
信息平安技术网络平安等级保护测评要求
(GB/T8448-2021),具体测评内容具体分为平安物理环境、平安通信 网络、平安区域边界、平安计算环境、平安治理中央、平安治理制度、 平安治理机构、平安治理人员、平安建设治理、平安运维治理 10 个方面的内容
其中涉及与技术层面相关的平安物理环境、平安通信网络、平安 区域边界、平安计算环境、平安治理中央 5 个方面的内容,由我公司 协助提供相应的技术文档和现场测评的技术支持
涉及与治理层面相 关的平安治理制
