网络安全等级保护等级测评方案.docx

网络安全等级保护等级测评方案

目录

网络安全等级保护等级测评方案（1）．．．．．．．．．．．．．．．．．．．．．．．．．．4

内容概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1网络安全等级保护概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.2测评方案的目的和意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

测评范围与对象．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.1测评范围的确定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.2测评对象的选择．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

测评方法与流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

3.1测评方法的介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

3.2测评流程的描述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

测评标准与依据．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

4.1国家相关法规及标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

4.2行业规范和标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

测评工具与技术手段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

5.1使用的测评工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

5.2技术手段的应用．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

测试准备与实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

6.1测试环境的搭建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

6.2测试数据的准备．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

6.3测试人员的配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

测评结果分析与报告编写．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

7.1数据收集与整理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

7.2结果分析与问题识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

7.3成果报告的撰写．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

应急响应与整改建议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

8.1遇到问题的应急处理措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

8.2整改计划的制定与执行．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

相关术语解释．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

网络安全等级保护等级测评方案（2）．．．．．．．．．．．．．．．．．．．．．．．．．30

一、内容概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

1.1目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

1.2适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

1.3定义与术语解释．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

二、网络安全等级保护概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

2.1网络安全等级保护制度介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

2.2等级保护工作流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

2.3相关法律法规依据．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

三、测评目的和原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.1