等保測評技術(shù)層面主要測試什么內(nèi)容 等保測評的主要環(huán)節(jié)
等保測評技術(shù)層面主要測試什么內(nèi)容?等保測評的主要環(huán)節(jié)有哪些?等保測評是對于需要進(jìn)行等級保護(hù)的信息或信息系統(tǒng)根據(jù)等級保護(hù)測評指南開展相關(guān)的測評活動,是由公安部主導(dǎo)的這項(xiàng)網(wǎng)絡(luò)安全測評活動,下面就和公司寶一起來看看等保測評的相關(guān)內(nèi)容。
等保測評技術(shù)層面主要測試什么內(nèi)容?
1、機(jī)房
本測評單位將對信息系統(tǒng)運(yùn)營使用單位重要信息系統(tǒng)的機(jī)房、配電間、消防間等相關(guān)物理環(huán)境進(jìn)行測評,分析其中的問題以及不符合要求的地方。
2、業(yè)務(wù)應(yīng)用軟件
本測評單位將對信息系統(tǒng)運(yùn)營使用單位重要信息系統(tǒng)進(jìn)行測評,從應(yīng)用軟件的安全機(jī)制方向,分析應(yīng)用系統(tǒng)中存在的安全隱患與問題。
3、主機(jī)操作系統(tǒng)
本測評單位將對信息系統(tǒng)運(yùn)營使用單位重要信息系統(tǒng)相關(guān)的服務(wù)器的操作系統(tǒng)進(jìn)行測評,從訪問控制、安全審計、剩余信息保護(hù)、入侵防范、惡意代碼防范、資源控制等方向分析其中的安全隱患與問題。
4、數(shù)據(jù)庫系統(tǒng)
本測評單位將對信息系統(tǒng)運(yùn)營使用單位重要信息系統(tǒng)所使用的數(shù)據(jù)庫進(jìn)行測評,從身份鑒別、訪問控制、安全審計、資源控制方向分析其中的安全隱患與問題。
5、網(wǎng)絡(luò)設(shè)備
本測評單位將對信息系統(tǒng)運(yùn)營使用單位重要信息系統(tǒng)的網(wǎng)絡(luò)設(shè)備進(jìn)行測評,從訪問控制、安全審計、網(wǎng)絡(luò)設(shè)備防護(hù)等方向分析其中的安全隱患與問題。
等保測評有哪些主要的環(huán)節(jié)?
定級-備案-測評-系統(tǒng)安全建設(shè)-監(jiān)督檢查
定級:確定安全保護(hù)等級,填寫定級備案表、編寫定級報告
備案:準(zhǔn)備備案材料,到屬地公安機(jī)關(guān)備案
等保測評:準(zhǔn)備和接受測評機(jī)構(gòu)的測評
建議整改:建設(shè)符合等級要求的安全技術(shù)和管理體系
監(jiān)督檢查:接受公安機(jī)關(guān)定期的網(wǎng)絡(luò)安全檢測
以上就是公司寶給大家整理的“等保測評技術(shù)層面主要測試什么內(nèi)容”的相關(guān)內(nèi)容,現(xiàn)在大多數(shù)企業(yè)都會找第三方機(jī)構(gòu)進(jìn)行業(yè)務(wù)的辦理,有專業(yè)的人員輔助辦理,省時又省力,想要進(jìn)行等保測評辦理的公司可以直接掃描下方二維碼咨詢公司寶。
相關(guān)推薦:
等保測評的級別以及作用有哪些 哪些系統(tǒng)需要辦理等保測評
哪些業(yè)務(wù)必須要做等保測評 等保測評辦理所需時間
標(biāo)簽: 等保測評步驟 等保測評怎么做 等保測評可以代辦嗎