三级等级保护测评流程-等保三级认证流程

2024-12-23 07:00 113.240.160.91 2次
发布企业
汉唐信通(北京)科技有限公司商铺
认证
资质核验:
已通过营业执照认证
入驻顺企:
10
主体名称:
汉唐信通(北京)科技有限公司
组织机构代码:
911101083066224948
报价
请来电询价
关键词
三级等级保护测评流程,等保三级认证流程
所在地
北京市朝阳区双营路甲6号院北苑大酒店商务写字楼11层
手机
13381401680
公司宝
张先生  请说明来自顺企网,优惠更多
请卖家联系我
13381401680

产品详细介绍

2022年等级保护的实施与管理对于很多相关企业来说非常重要,获得三级等级保护评测相关证书显得尤为重要,想要取得这个证书,必须了解等级保护测评的流程,下面公司宝带大家了解一下2022年三级等级保护测评流程相关内容。

2022年三级等级保护测评流程(等保三级认证流程)

一、2022年三级等级保护测评的流程:

差距测评阶段又分为以下内容:测评准备活动、方案编制活动、现场测评活动、分析及报告编制活动,整改阶段、验收测评阶段。

二、2022年等级保护测评流程详情如下:

1、测评准备活动阶段

签订《合作合同》与《保密协议》

被测评单位在选定测评机构后,双方需要先签订《测评服务合同》,合同中对项目范围(系统数量)、项目内容(差距测评?验收测评?协助整改?)、项目周期(什么时间进场?项目计划做多长时间?)、项目实施方案(测评工作的步骤)、项目人员(项目实施团队人员)、项目验收标准、付款方式、违约条款等等内容逐一进行约定。

签订《测评服务合同》测评机构应签署《保密协议》。《保密协议》一般分两种,一种是测评机构与被测单位(公对公)签署,约定测评机构在测评过程中的保密责任;一种是测评机构项目组成员与被测单位之间签署。

项目启动会

在双方签完委托测评合同之后,双方即可约定召开项目启动会时间。项目启动会的目的,主要是由甲方领导对公司内部涉及的部门进行动员、提请各相关部门重视、协调内部资源、介绍测评方项目实施人员、计划安排等内容,为整个等级测评项目的实施做基本准备。

系统情况调研

启动会后,测评方开展调研,通过填写《信息系统基本情况调查表》,掌握被测系统的详细情况,为编制测评方案做好准备。测评准备活动是开展等级测评工作的前提和基础,是整个等级测评过程有效性的保证。测评准备工作是否充分,直接关系到后续工作能否顺利开展。一个二级系统的测评准备工作一般需要1天半,三级系统的准备工作一般需要2天左右完成。

2、测评方案编制阶段

该阶段的主要任务是确定与被测信息系统相适应的测评对象、测评指标及测评内容等,并根据需要重用或开发测评实施手册,形成测评方案。方案编制活动为现场测评提供zui基本的文档依据和指导方案。一个二级系统的方案编制工作一般需要2天左右完成。

3、现场测评阶段

现场测评活动是开展等级测评工作的核心活动,包括技术测评和管理测评。其中技术测评包括:物理安全、网络安全、主机安全、应用安全、数据安全和备份恢复。管理测评包括:安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理。现场差距测评一般包括访谈、文档审查、配置检查、工具测试和实地察看五个方面。

一个二级系统的现场测评工作一般需要5天左右完成。

此阶段的输出物为物理安全现场测评记录、网络安全现场测评记录、主机安全现场测评记录、应用安全现场测评记录、数据安全和备份恢复现场测评记录、安全管理制度现场测评记录、安全管理机构现场测评记录、人员安全管理现场测评记录、系统建设管理现场测评记录和系统运维管理现场测评记录等。

4、分析与报告编制阶段

此阶段主要任务是根据现场测评结果,通过单项测评结果判定、单元测评结果判定、整体测评和风险分析等方法,找出整个系统的安全保护现状与相应等级的保护要求之间的差距,并分析这些差距导致被测系统面临的风险,从而给出等级测评结论,形成测评报告文本。一个二级系统的分析和报告编制工作一般需要3-4天左右完成。

此阶段工作不一定需要在客户现场完成。《测评报告》的模板是由公安机关统一制定的。

此阶段的输出物为《某系统等级测评报告》、《某系统整改建议》。

5、整改阶段

主要根据测评机构出具的差距测评报告和整改建议进行整改,此阶段主要由备案单位实施,测评机构协助,客户可以根据自身的实际情况,把整改分为短期、中期、长期。

6、验收测评阶段

测评流程与之前的流程相同,主要是检查整改的效果。

综上,一个二级系统完整的测评一次,在客户方充分配合、测评方派3名测评师的情况下,大致需要四周左右。如果有多个系统测评,会存在部分重复工作,具体情况需要具体分析。

本文是公司宝介绍的”三级等级保护测评流程(等保三级认证流程)”相关知识。如果您对三级等保评测还有其他疑问,欢迎咨询我们。

关于汉唐信通(北京)科技有限公司商铺首页 | 更多产品 | 联系方式 | 黄页介绍
成立日期2014年08月07日
法定代表人李丽
注册资本100
主营产品高新技术企业认定,专精特新认定,ICP许可证,商标注册,工商注册,知识产权,财税代理,资质许可
经营范围经济贸易咨询;文化咨询;体育咨询;公共关系服务;会议服务;工艺美术设计;电脑动画设计;企业策划;设计、制作、代理、发布广告;市场调查;企业管理咨询;组织文化艺术交流活动(不含营业性演出);文艺创作;承办展览展示活动;影视策划;翻译服务;商标转让;商标代理;版权转让、版权代理;财务咨询(不得开展审计、...
公司简介公司宝(gongsibao.com)隶属于汉唐信通(北京)科技有限公司是以免费公司注册为入口的一站式企业服务品台。团队成员既有超过10年行业经验的资深人士,也吸引了来自知名it、互联网行业的人才。让用户不必东奔西跑,能够享受到一站式、全方位的企业保护是公司宝始终的愿景。我们致力于让每一家企业都能够拥有更加安全的企业环境,并享受到不同以往的企业服务产品。同时,公司宝将秉承开放、不排他、非独家的合作策 ...
公司新闻
顺企网 | 公司 | 黄页 | 产品 | 采购 | 资讯 | 免费注册 轻松建站
免责声明:本站信息由汉唐信通(北京)科技有限公司自行发布,交易请核实资质,谨防诈骗,如有侵权请联系我们   法律声明  联系顺企网
© 11467.com 顺企网 版权所有
ICP备案: 粤B2-20160116 / 粤ICP备12079258号 / 粤公网安备 44030702000007号 / 互联网药品信息许可证:(粤)—经营性—2023—0112