广州等保测评主要测评哪些内容

发布时间:2023-06-12 点击:75
广州等保测评主要测评哪些内容?等保测评的环节有哪些?通过等保测评标志着公司信息系统在技术安全、系统管理、应急保障等方面达到了国家标准,建立了较为完备的网络信息安全保护体系,为公司高质量发展提供了保障,下面一起来看看等保测评的相关内容。
广州等保测评主要测评哪些内容?
技术层面主要有以下的内容。
1、机房
本测评单位将对信息系统运营使用单位重要信息系统的机房、配电间、消防间等相关物理环境进行测评,分析其中的问题以及不符合要求的地方。
2、业务应用软件
本测评单位将对信息系统运营使用单位重要信息系统进行测评,从应用软件的安全机制方向,分析应用系统中存在的安全隐患与问题。
3、主机操作系统
本测评单位将对信息系统运营使用单位重要信息系统相关的服务器的操作系统进行测评,从访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等方向分析其中的安全隐患与问题。
4、数据库系统
本测评单位将对信息系统运营使用单位重要信息系统所使用的数据库进行测评,从身份鉴别、访问控制、安全审计、资源控制方向分析其中的安全隐患与问题。
5、网络设备
本测评单位将对信息系统运营使用单位重要信息系统的网络设备进行测评,从访问控制、安全审计、网络设备防护等方向分析其中的安全隐患与问题。
等保测评的环节有哪些?
定级-备案-测评-系统安全建设-监督检查
1、企业/单位
定级:确定安全保护等级,填写定级备案表、编写定级报告
备案:准备备案材料,到属地公安机关备案
等保测评:准备和接受测评机构的测评
建议整改:建设符合等级要求的安全技术和管理体系
监督检查:接受公安机关定期的网络安全检测
2、
定级:协助运营单位准备定级报告,并组织专家评审(二级以上)
备案:辅导运营单位准备备案材料和提交备案申请
等保测评:在测评阶段会指导客户配合测评中心开展等级测评工作,并保障顺利通过等保测评获得测评报告
建议整改:依据相应等级要求对当前实际情况进行差距分析,针对不符合项以及行业特性要求进行个性化的整改方案设计,协助客户完成建设整改工作
监督检查:协助运营单位接受检查和进行整改
3、测评机构
定级:可承接运营、使用单位的定级咨询服务
备案:可承接运营、使用单位的备案咨询服务
等保测评:对系统等级符合性状况进行测评,并出具测评报告


医疗投资公司经营范围有哪些
浦东注册公司的流程和材料
内资公司注册条件都有什么?
浦东公司注册地变更
浦东公司注册流程,肯定有你不知道的!
创业者必须要避免的三大认识误区!
要注册公司的老板看过来!《企业名称登记管理条例(征求意见稿)》公开征求意见
为什么你提交的资料被驳回小编告诉你注册公司的正确打开方式