行业动态

了解最新公司动态及行业资讯

当前位置:首页>等保测评资讯>行业动态
全部 104 公司动态 8 行业动态 51 等保资讯 47

等保测评的流程、要点、项目的立项与采购

时间:2021-06-11   访问量:1062
关于我们:网络安全等级保护测评-等保测评,为您解答在网络安全等级保护测评中有任何得疑问,如等保测评,网络安全等级保护测评。在费用和时间方面上得流程问题都可以咨询,等保测评网为您提供专业的网络安全等级保护测评交流学习平台。

   等保测评的流程,主要分四步,定级备案、差距测评、安全整改、验收测评。

01
要点:项目的立项与采购


    等保建设项目的立项,需要先梳理好单位信息系统资产,明确需要开展等保测评的信息系统,管理人员对系统出现问题后的严重程度、影响范围要做到心里有数,才能确定信息系统需按照哪个级别的要求来开展测评及整改。

    在梳理完系统资产后,进行风险的评估,评估系统中仍缺乏哪些防护,需要采购的新设备及服务等,预留好相关的经费与整改时间。如管理人员确实对网络安全等级保护的开展无相关概念,可以对测评机构或者信息安全服务商进行咨询及售前的调研,了解相关概念及流程,由安全服务商给出完善的解决方案。单位对安全服务商给出的解决方案中需要采购的产品,仍需开展选型工作。产品的选型对管理人员具有极大的意义,可让管理人员对产品有详细的认知,避免安全产品完成采购后却无法实现相关安全需求,且方便管理人员后续对设备的运维管理。

    项目的立项极为重要,涉及系统等级的确定、经费预算、整改时间的确定,对后续的系统整改有较大的影响。建议单位开展前可多与安全服务商进行沟通咨询。

    等保测评项目的采购,可直接向具有测评资质的测评机构采购,此类对单位技术人员的要求较高,需要单位具备专业安全管理人员且熟悉等保测评标准及流程。如单位缺乏专业安全管理人员,可向安全服务商进行采购,由安全服务商提供全套的解决方案,此处仍建议安全产品的采购经过充分的选型,可以由安全服务商推荐产品,但品牌在经过充分选型后再进行采购。

   

02
要点:等保测评流程


    等保测评的流程,主要分四步,定级备案、差距测评、安全整改、验收测评。

    定级备案可自行准备好相关材料,主要为定级备案表、定级报告,如单位已做完资产梳理,对填报备案材料的工作会有较大的便利,如前期未做资产梳理,可以在填报材料的同时时开展资产的梳理。此部分也可由安全服务商开展现场调研后协助填报。

    差距测评,主要由测评机构或安全服务商根据等保测评标准先进行一次评估,给出系统问题清单或差距评估报告;评估过程中涉及渗透测试、漏洞扫描的,单位必须先做好数据备份,建立相应的回退计划,避免业务系统过于老旧在漏洞扫描时由于占用系统资源过多而出现故障,造成数据丢失。

    安全整改,单位根据测评机构或安全服务商给出的系统问题清单或差距评估报告,开展安全整改。单位可以由安全服务商根据问题清单编写整改方案,评估系统中缺失的防护手段并进行补充,对于缺乏维保的主机或数据库漏洞,在缺乏专业技术人员的条件下,可通过限制地址访问的方式,规避漏洞扫描的结果,这也是一种纵深防御的方法。

    验收测评,在开展安全整改后,如合规率能达到70%,且不存在高风险项,可由测评机构开展验收测评。在通过测评并拿到测评报告后,仍需将测评报告提交网监进行备案,在取得报告备案回执后,整个等级保护测评项目完成。

    各单位在开展等保建设时,须正确的看待等保建设这一工作,以等保这一框架来完善公司的信息安全管理体系,而非消极的采取应付的方式来应付等保测评。

   

03
总结


    完成等保测评后,并不意味着你的网络安全等级保护建设已经完成,恰恰相反,这意味着你的网络安全等级保护建设才刚刚开始。等保测评,只是给你提供了一个网络安全保护的框架,让你对你的系统的安全风险有个更清晰的认识,给你一个从管理和技术不断优化完善的方向。安全建设是一个持续改进的过程,网络安全的破坏远比建设要容易,对于攻击者来说,只需要找到系统的一个弱点,就可以达到入侵系统的目的,而对于企业人员来说,必须找到系统的所有弱点,不能有遗漏,才能保证系统不会出现问题。所以安全建设的纵深防御与持续改进,是必不可少的。等保的“三同步”原则,正是由此而来,同步规划,同步建设,同步使用,让安全建设贯穿整个系统生命周期。



END


关键词:等保测评,网络安全等级保护测评,等保测评网,等保测评方案,等保测评公司,等保测评方案,等保测评机构,等保测评登记,,网络安全等级保护测评

上一篇:等保测评的问题及解决方案

下一篇:全国最新一批48家密码评估机构名单公布

发表评论:

评论记录:

未查询到任何数据!

在线咨询

点击这里给我发消息 售前咨询专员

点击这里给我发消息 售后服务专员

在线咨询

免费通话

24小时免费咨询

请输入您的联系电话,座机请加区号

免费通话

微信扫一扫

微信联系
返回顶部