2022年等保測(cè)評(píng)的4個(gè)階段 等保測(cè)評(píng)內(nèi)容有哪些
2022年等保測(cè)評(píng)的4個(gè)階段:
1、測(cè)評(píng)準(zhǔn)備階段:
①被測(cè)方成立項(xiàng)目組,并任命項(xiàng)目經(jīng)理;
②向測(cè)評(píng)機(jī)構(gòu)介紹本單位的信息化建設(shè)狀況與發(fā)展情況;
③準(zhǔn)備測(cè)評(píng)機(jī)構(gòu)需要的資料,比如系統(tǒng)定級(jí)報(bào)告、備案表、自查或上次測(cè)評(píng)報(bào)告、聯(lián)系方式等;
④為測(cè)評(píng)人員的信息收集提供支持和協(xié)調(diào);
⑤準(zhǔn)確填寫信息系統(tǒng)基本信息調(diào)查表;
⑥根據(jù)被測(cè)系統(tǒng)的具體情況,如業(yè)務(wù)運(yùn)行高峰期、網(wǎng)絡(luò)布置情況等,為測(cè)評(píng)時(shí)間安排提供適宜的建議;
2、方案編制階段:
①為測(cè)評(píng)機(jī)構(gòu)完成測(cè)評(píng)方案提供有關(guān)信息和資料;
②評(píng)審和確認(rèn)測(cè)評(píng)方案文本。
3、現(xiàn)場(chǎng)測(cè)評(píng)階段:
①此階段工作測(cè)評(píng)方人員需要在客戶現(xiàn)場(chǎng)完成。需要被測(cè)方提供辦公位(基本的辦公環(huán)境)。
②備案單位需要機(jī)房管理員、網(wǎng)絡(luò)管理員、安全主管、系統(tǒng)管理員、系統(tǒng)開發(fā)人員、運(yùn)維人員等進(jìn)行配合。
③測(cè)評(píng)前備份系統(tǒng)和數(shù)據(jù),確認(rèn)被測(cè)設(shè)備狀態(tài)完好;
④協(xié)調(diào)被測(cè)相關(guān)人員,配合測(cè)評(píng)工作的開展;
⑤相關(guān)人員回答測(cè)評(píng)人員的問詢,對(duì)需要驗(yàn)證的內(nèi)容上機(jī)進(jìn)行操作;
⑥相關(guān)人員確認(rèn)測(cè)試前協(xié)助測(cè)評(píng)人員實(shí)施工具測(cè)試,降低安全測(cè)評(píng)對(duì)系統(tǒng)運(yùn)行的影響;
⑦相關(guān)人員對(duì)測(cè)評(píng)結(jié)果進(jìn)行確認(rèn);
⑧相關(guān)人員確認(rèn)工具測(cè)試后被測(cè)設(shè)備的狀態(tài)完好。
4、報(bào)告編制階段:
①簽收測(cè)評(píng)報(bào)告;
②向公安機(jī)關(guān)遞交測(cè)評(píng)報(bào)告。