详情

信息安全等第保护测评（简称等保测评）是对信息系统的安全性进行评估和等第离别的首要过程，其测评方法波及多个环节和法子开云(中国)Kaiyun·官方网站 登录入口，以下是平等保测评方法的详备阐述：

一、测评准备阶段

订立测评条约：测评机构与信息系统运营、使用单元签修订式的书面条约，明确测评的见解、范围、顺次、方法、期间、用度、职守、遁藏等事项。

细目测评团队：凭据被测系统的特质和范畴，礼聘合适的测评东谈主员，细目各自的变装和职责，并分派好职责任务。

采集与分析辛勤：向被测单元提取研究的系统辛勤，包括系统概况、组织结构、业务经过、荟萃拓扑、引诱清单、软件清单、安全政策、安全管制轨制等。并对这些辛勤进行分析，了解受测系统的功能、架构、构成、来源环境、安全需求等，从而细目测评要点和难点，制定初步的测评决议。

交流互助：与被测单元进行交流互助，证据两边关于测评决议的长入和认同，搞定可能存在的疑问和问题，并约定具体的测评期间表和职责花样。

二、测评膨大阶段

现场访谈：通过与被测单元研究东谈主员进行濒临面或电话访谈，了解受测系统的实际来源情况，考证文档辛勤的着实性和圆善性，并采集更多的第一手信息。

树立核查：对受测系统中波及的各类引诱和软件进行树立核查，搜检系统是否按照预期的安全政策进行了正确的树立设立，以及是否存在分歧理或不表率的树立项。

现场不雅察：对受测系统的现场进行不雅察，搜检系统是否有深广的物理安全措施、表率的操作表率和正常真贵，以及是否存在相等或风险的景观。

器用测试：使用专科的安全测试器用对受测系统进行自动化或半自动化的安全测试，搜检系统是否存在已知的安全罅隙或瑕疵，以及是否大约抗击常见的报复技巧。

三、测评讲演阶段

整理与分析测评成果：对测评膨大阶段采集到的系数信息进行整理和分析，造成厚爱的测评讲演。

撰写测评讲演：测评讲演应包含测评概括、测挑剔断、测评发现、测评建议以及附录等部分。其中，测挑剔断应明确给出受测系统的工夫和管制级别与所定安全等第条件的顺应进程，并说明是否欢快所定安全等第的条件。若是不欢快，应说明不顺应项的数目和严重进程。

讲演托福与备案：将测评讲演托福给被测单元，并对讲演内容进行分解和说明。同期，将测评讲演备案到研究的掌握部门或管制机构，并按照条件提供研究的信息和材料。

四、测评后续阶段

整改追踪：关于测评讲演中提议的不顺应项，协助被测单元进行整改职责，并对整改成果进行考证和证据，直到系数不顺应项齐获取搞定。

等第保护抓续监测：建造按期监测和评估机制开云(中国)Kaiyun·官方网站 登录入口，对系统进行抓续的安全监测和评估，确保系统的安全等第得以保抓。