有關等保測評的一些常識整理v1

有關等保測評的一些常識整理v1

A,S,G？

A：業務資訊保安
S：系統服務安全
G：通用指標安全

等保的5個步驟

定級，備案，安全建設整改，等級測評，監督檢查
（注意，這裡整改和測評的順序可以靈活調整順序，無固定要求）

通用安全要求——10個，物理環境檢測——知道有幾個測評項，每個測評項有幾個要點，分別是什麼？？？？

技術層面：安全物理環境（10），安全通訊網路（3），安全區域邊界（6），安全計算環境（11），安全管理中心（4）

管理層面：安全管理制度（4），安全管理機構（5），安全管理人員（4），安全建設管理（10），安全運維管理（14）

不同資訊保安保護等級，測試頻率是什麼樣的？

二級，幾年幾測 建議兩年一測
三級，幾年幾測 要求每年一測

怎麼定級的——定級有哪幾級？

                        ==5級==

第一級（自主保護級） 第二級（指導保護級） 第三級（監督保護級）
第四級（強制保護級） 第五級（專控保護級）

資訊保安保護等級>>>>二級： 建議兩年測評一次

資訊系統受到破壞後，會對公民、法人和其他組織的合法權益產生嚴重損害，
或者對社會秩序和公共利益造成損害，但不損害國家安全。

資訊保安保護等級>>>>三級： 要求每年測評一次

資訊系統受到破壞後，會對社會秩序和公共利益造成嚴重損害，或者對國家安全
造成損害。

優良中差是什麼的？

優良中差是測評結論裡面的。（在報告編制環節裡面的形成測評結論，測評結論分為四個等級）

0-70（不包含70）：差 存在高危風險或者綜合評分70以下
70-80（包含70）：中 無高危風險
80-90（包含80）：良 無高危風險
90-100（包含90）：優 無高危風險

高、中、低是什麼環節裡面的？

在報告編制環節裡的整體測評裡面，安全風險等級分為三個，分別是：高危，中危，低危。

怎麼定義高危，中危，低危的

詳情參考《網路安全等級保護測評高風險判定指引》

備案的流程

資訊系統的安全保護等級應當根據資訊系統在國家安全、經濟建設、社會生活中的重要程度，遭到破壞後對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等因素確定

註釋：素材內容來源於網路，若有侵權，請聯絡刪除。