测评流程
测评准备 · 方案编制 · 现场测评 · 报告编制
01
测评准备
阶段一测评准备阶段是等级保护测评工作的起点,通过项目启动、信息收集与分析、表单准备等环节,明确测评目标、范围和边界,为后续测评工作奠定基础。
项目启动
签订测评合同、组建测评团队、明确职责分工
信息收集与分析
系统架构、网络拓扑、资产清单梳理
表单准备
准备测评所需各类表单、协议、授权文件
02
方案编制
阶段二方案编制阶段基于测评准备阶段收集的信息,确定测评指标/测评对象/测试方法,编制测评指导书和测评方案,并经过评审签字确认,确保测评的规范性和可执行性。
测评指标、测评对象确定
依据等级、选择适用的测评指标项与测评对象
工具/测试方法确定
明确测评工具,并确认访谈、检查、测试方法
测评指导书开发
针对不同系统开发专项测评指导书
测评方案编制
编制完整测评方案、组织评审并双方签字确认
03
现场测评
阶段三现场测评阶段是等级保护测评工作的核心环节,通过实施准备、现场测评与结果记录、结果确认及资料归还等过程,全面收集系统安全现状的相关证据。
测评实施准备
工具部署、人员组织、所需授权准备
现场测评和结果记录
访谈、检查、技术测试、获取客观证据
结果确认和资料归还
双方确认测评结果、归还资料、资料完整性检查
04
报告编制
阶段四报告编制阶段基于现场测评结果,进行单项结果判定、单元结果判定、整体测评、系统安全保障评估、安全问题风险分析,形成等级测评结论并出具正式测评报告。
单项结果判定
逐项判定测评指标符合情况
单元结果判定
对各安全控制点进行综合判定
整体测评
从整体上对系统安全进行综合评估
系统安全保障评估
评估系统整体安全保障能力
安全问题风险分析
对发现的安全问题进行风险评级
等级测评结论形成
综合形成系统等级测评结论
测评报告编制
编制正式测评报告、组织内部评审