等保测评内容有哪些?等保测评流程
  • 作者:小编
  • 发表时间:2023-12-20 10:32

  等保测评一般有定级备案、差距分析、整改、等保测评、安全运营几个流程。那么,等保测评内容有哪些?在互联网时代大家都十分重视网络安全,等保测评在保障网络安全上具有重要作用。

  等保测评内容有哪些?

  等保测评首先是有十个大项,安全物理环境、安全区域边界、安全计算环境、安全管理中心、安全通信网络、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。

  其中安全物理环境是对机房环境的严格要求,包括机房位置,不能处于顶楼和地下室,机房温湿度控制、防盗、防火、防潮、防水、防雷击、电力供应、电磁防护等。

  安全通信网络是对网络安全提出的要求,一般包括广域网、局域网、城域网等,测评主要是看是否内网,传输是否加密等。

  安全区域边界主要是对边界安全提出的一系列要求,包括入侵防范、访问控制、安全审计、可信验证,测评设备一般为防火墙、ips等。

  安全计算环境是边界内的所以测评对象,包括安全设备、服务器、数据库、系统、中间件、跳板机、终端设备等,需要对每个测评单位的身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份与恢复、剩余信息保护和个人信息保护进行测评。

  安全管理中心需要测评包括系统管理、审计管理、安全集中管理和集中管控。

  安全管理制度是对制度进行安全测评,看制度是否全面,比如计算机管理制度、机房进出制度、恶意代码防范制度等。

  安全管理机构是对负责网络安全的机构岗位、人员、授权、审批、沟通和合作进行检查。

  安全管理人员是对安全人员录用、离岗、培训等内容进行测评。

  安全建设管理包括对定级备案、方案设计、安全设备购买、软件开发、服务商等内容进行测评。

  安全运维管理包括环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置等多个方面的测评。

等保测评内容有哪些.jpg

  等保测评流程

  1.等保定级

  信息系统安全等级,由系统运用、使用单位根据《信息系统安全等级保护定级指南》自主确定信息系统的安全保护等级,有主管部门的,应当经主管部门审批。对于拟确定为四级及以上信息系统,还应经专家评审会评审。新建信息系统在设计、规划阶段确定安全保护等级,虽然说的是自主定级,但是也得根据系统实际情况去定级,有行业指导文件的根据指导文件来,没有文件的根据定级指南来,总之一句话合理定级,有以下五个等级。

  第一级(自主保护级)

  第二级(指导保护级)

  第三级(监督保护级)

  第四级(强制保护级)

  第五级(专控保护级)

  2.等级测评备案

  运营、使用单位在确定等级后到所在地的市级及以上公安机关备案。新建二级及以上信息系统在投入运营后30日内、已运行的二级及以上信息系统在等级确定30日内备案。公安机关对信息系统备案情况进行审核,对符合要求的在10个工作日内颁发等级保护备案证明。对于定级不准的,应当重新定级、重新备案。对于重新定级的,公安机关一般会建议备案单位组织专家进行重新定级评审,并报上级主管部门审批。

  3.开展等级测评

  运营、使用单位或者主管部门应当选择合规测评机构,定期对信息系统安全等级状况开展等级测评。三级及以上信息系统至少每年进行一次等级测评,四级及以上信息系统至少每半年进行一次等级测评,五级应当依据特殊安全需求进行等级测评。测评机构应当出具测评报告,并出具测评结果通知书,明示信息系统安全等级及测评结果。

  4.系统安全建设

  运营使用单位按照管理规范和技术标准,选择管理办法要求的信息安全产品,建设符合等级要求的信息安全设施,建立安全组织,制定并落实安全管理制度。系统建设整改。对于未达到安全等级保护要求的,运营、使用单位应当进行整改。整改完成应当将整改报告报公安机关备案。

  5.监督检查

  公安机关依据信息安全等级保护管理规范,监督检查运营使用单位开展等级保护工作,定期对信息系统进行安全检查。运营使用单位应当接受公安机关的安全监督、检查、指导,如实向公安机关提供有关材料。

  受理备案的公安机会对三级、四级信息系统进行检查,检查频次同测评频次。五级信息系统接受国家制定的专门部门检查。新系统开发建设后,及时开展等级保护测评或相关安全测试,避免系统带病上线,将安全隐患消除在萌芽状态。

  等保测评内容有哪些?以上就是详细的解答,确定等保测评的范围和目标:确定需要评估的系统、网络或应用程序等。及时做好等保测评,避免受到网络的攻击,提高网络信息的安全性。

相关文章:
QQ在线咨询
售前咨询
18030122502
售后服务
400-9188-010