等保检测项目包括哪些?等保测评流程包括哪些?
等保检测项目包括哪些?今天小编就详细跟大家介绍下关于等保测评的流程,一般周期需要30-40个工作日之间。有需要做等保测评的小伙伴赶紧收藏起来。
等保检测项目包括哪些?
等保测评首先是有十个大项,安全物理环境、安全区域边界、安全计算环境、安全管理中心、安全通信网络、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。
其中安全物理环境是对机房环境的严格要求,包括机房位置,不能处于顶楼和地下室,机房温湿度控制、防盗、防火、防潮、防水、防雷击、电力供应、电磁防护等。
安全通信网络是对网络安全提出的要求,一般包括广域网、局域网、城域网等,测评主要是看是否内网,传输是否加密等。
安全区域边界主要是对边界安全提出的一系列要求,包括入侵防范、访问控制、安全审计、可信验证,测评设备一般为防火墙、ips等。
安全计算环境是边界内的所以测评对象,包括安全设备、服务器、数据库、系统、中间件、跳板机、终端设备等,需要对每个测评单位的身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份与恢复、剩余信息保护和个人信息保护进行测评。
安全管理中心需要测评包括系统管理、审计管理、安全集中管理和集中管控。
安全管理制度是对制度进行安全测评,看制度是否全面,比如计算机管理制度、机房进出制度、恶意代码防范制度等。
安全管理机构是对负责网络安全的机构岗位、人员、授权、审批、沟通和合作进行检查。
安全管理人员是对安全人员录用、离岗、培训等内容进行测评。
安全建设管理包括对定级备案、方案设计、安全设备购买、软件开发、服务商等内容进行测评。
安全运维管理包括环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置等多个方面的测评。
等保测评流程包括哪些?
备案:用户需要准备定级备案材料,然后送到网监部门进行备案,一般有系统介绍、拓扑、等保实施方案、完全组件介绍、ip使用说明、专家定级表等等,如果不会填写可以让安全机构协助。定级备案时间根据地区有区分,北京市一般需要半个月左右,其它地区一般需要5个工作日。
测评:测评机构针对用户的系统、物理环境、安全设备、网络设备、数据库、服务器、制度等进行测评,如果有不符合项会出具整改报,初次测评需要3-4天。
整改:用户需要根据测评公司出具的整改报告,对不符合项进行整改,可以包括设备策略、缺少的制度等进行调整增加。一般需要3-4天,整改以后测评公司会再对不符合项进行测评,然后出具测评报告。
监督检查:一般由网监部门定期对做完测评的系统进行监督检查,如果发现不正确履行等保义务的系统,会要求定期整改。
等保检测项目包括哪些?以上就是详细的解答,等保测评一般分成五个阶段,定级、备案、测评、整改、监督检查。积极做好等保测评保障网络的安全使用。