网络安全等级保护测评

时间:2012-10-29 15:34责任编辑:admin
依据网络安全法和国家网络安全等级保护制度的相关规定,按照有关管理规范和技术标准,全面评估机构内部现有的安全措施和存在的安全风险,提高安全配置基线水平和安全防范意识,为安全建设规划提供技术支撑,提供专业的信息系统安全等级保护测评服务。

 

(一)          服务内容
依据网络安全法和国家网络安全等级保护制度的相关规定,按照有关管理规范和技术标准,全面评估机构内部现有的安全措施和存在的安全风险,提高安全配置基线水平和安全防范意识,为安全建设规划提供技术支撑,提供专业的信息系统安全等级保护测评服务。
(二)          需要提交的材料
1.       信息系统基本情况调查表
2.       备案材料
备案表、备案证明、定级报告(在公安局备案后取得)。
3.       测评合同/协议
4.       其他材料
测评委托申请表、网络安全等级保护测评委托书等
(三)          测试时间及交付成果
测试时间视项目实际情况而定,完成后向客户交付《网络安全等级测评报告》
(四)          测试依据
主要依据的标准:
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》
GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》
其他相关参考标准和文档:
GB/T 17589-1999《计算机信息系统安全保护等级划分准则》
GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程指南》
GB/T 20984-2007《信息安全技术 信息安全风险评估规范》
行业标准:
JR/T 0071.2-2020《金融行业网络安全等级保护实施指引 第 2 部分:基本要求》
JR/T 0072-2020《金融行业网络安全等级保护测评指南》
JR/T 0060-2021《证券期货业务网络安全等级保护基本要求》
JR/T 0067-2021《证券期货业网络安全等级保护测评要求》
其他行业标准
(五)          收费标准
依据项目情况及规模进行收费。

------分隔线----------------------------

上海计算机软件技术开发中心 © 版权所有 沪公网安备 31011202012394号  沪ICP备14033306号-2