| 信息安全等級保護測評，簡稱“等保測評”，作為信息安全等級保護備案的申請報告之一 ，由公安部認證的測評機構，依據國家信息安全等級保護規(guī)范規(guī)定和技術標準，對信息系統(tǒng)安全等級保護狀況進行檢測評估的活動。 信息安全等級測評主要的內容有兩個層面： 一個是技術層面：分別有物理安全、主機安全、網絡安全、應用安全和數據安全與備份。 一個是管理層面：分別是安全管理制度、安全管理機構、人員安全管理、系統(tǒng)建設管理、系統(tǒng)運維管理。 技術層面具體的對象有： 1、機房：測評機構會對信息系統(tǒng)運營使用單位重要信息系統(tǒng)的機房、配電間、消防間等相關物理環(huán)境進行測評，分析其中的問題以及不符合要求的地方。 2、業(yè)務應用軟件：測評機構會對信息系統(tǒng)運營使用單位重要信息系統(tǒng)進行測評，從應用軟件的安全機制方向，分析應用系統(tǒng)中存在的安全隱患問題。 3、主機操作系統(tǒng)：測評機構會對信息系統(tǒng)運營使用單位重要信息系統(tǒng)相關的服務器的操作系統(tǒng)進行測評，從訪問控制、安全審計、剩余信息保護、入侵防范、惡意代碼防范、資源控制等方向分析其中的安全隱患與問題。 4、數據庫系統(tǒng)：測試機構會對信息系統(tǒng)運營使用單位重要信息系統(tǒng)所使用的數據庫進行測評，從身份鑒別、訪問控制、安全審計、資源控制方向分析其中的安全防患與問題。 5、網絡設備：測評單位會對信息系統(tǒng)運營使用單位重要信息系統(tǒng)的網絡設備進行測評，從訪問控制、安全審計、網絡設備防護等方向分析其中的安全隱患與問題。 信息安全等級保護一共劃分為一、二、三、四、五，五個級別，一級比較低級，影響比較小，辦理信息安全等級保護備案不需要測評，直接提交申請即可，四級是銀行和軍工單位辦理的，五級是國家保密機構辦理的，大部分的企業(yè)都比較少接觸，一般企業(yè)接觸辦理最多的就是二級等保和三級等保，二級等保測評內容的具體控制點是66個，要求項是175項，三級等保測評內容的具體控制點是73個，要求項290個，具體測評內容的控制點及要求項都比較多，你們簡單了解一下就可以了，因為這個是由公安部認證過的測評機構進行測評的，在測評中會給你們出具整改方案，協助你們完成等保測評，所以不用了解得那么詳細，想要辦理信息安全等級保護測評備案的，可以隨時咨詢“舒心企服”，舒心企服可以提交一站式的信息安全等級保護測評備案，有什么不懂的都可以隨時提問。
|
