等级保护测评是什么？

~

等级保护测评一般是指信息安全等级保护测评工作，即对信息和信息载体按照重要性等级分级别进行保护的一种测评工作。信息系统的安全保护等级分为以下五级：

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

等级保护测评的分级

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

等保测评全称是信息安全等级保护测评，是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。判定受测系统的技术和管理级别与所定安全等级要求的符合程度，基于符合程度给出是否满足所定安全等级的结论，针对安全不符合项提出安全整改建议。
等级测评过程分为4个基本测评活动：测评准备活动、方案编制活动、现场测评活动、分析及报告编制活动。
测评准备活动：由于信息系统安全测评受到组织的业务战略、业务流程、安全需求、系统规模和结构等方面的影响，因此，在测评实施前，应充分做好测评前的各项准备工作。测评实施准备工作主要包括如下内容：明确测评目标、确定测评范围、组建测评团队、召开测评实施工作启动会议、系统调研、确定系统测评标准、确定测评工具、制定测评方案、测评工作协调、文档管理和测评风险规避等
11 项准备工作。同时，信息系统安全测评涉及组织内部有关重要信息，被评估组织应慎重选择评估单位、评估人员的资质和资格，并遵从国家或行业相关管理要求。
方案编制活动：本活动是开展等级测评工作的关键活动，为现场测评提供最基本的文档和指导方案。本活动的主要任务是确定与被测信息系统相适应的测评对象、测评指标及测评内容等，并根据需要重用或开发测评指导书测评指导书，形成测评方案。
现场测评活动：现场测评是测评工作的重要阶段。风险评估中的风险识别阶段，对应现场测评，通过对组织和信息系统中资产、威胁、脆弱性等要素的识别，是进行信息系统安全风险分析的前提。现场测评活动通过与测评委托单位进行沟通和协调，为现场测评的顺利开展打下良好基础，然后依据测评方案实施现场测评工作，将测评方案和测评工具等具体落实到现场测评活动中。现场测评工作应取得分析与报告编制活动所需的、足够的证据和资料。现场测评活动包括现场测评准备、现场测评和结果记录、结果确认和资料归还三项主要任务。
分析与报告编制活动：本活动是给出等级测评工作结果的活动，是总结被测系统整体安全保护能力的综合评价活动。本活动的主要任务是根据现场测评结果和
GB/T28448—2012
的有关要求，通过单项测评结果判定、单元测评结果判定、整体测评和风险分析等方法，找出整个系统的安全保护现状与相应等级的保护要求之间的差距，并分析这些差距导致被测系统面临的风险，从而给出等级测评结论，形成测评报告文本。

等级保护测评一般是指信息安全等级保护测评工作，即对信息和信息载体按照重要性等级分级别进行保护的一种测评工作。信息系统的安全保护等级分为以下五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

等保测评是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。全称是信息安全等级保护测评。
等保测评基本内容：
对信息系统安全等级保护状况进行测试评估，应包括两个方面的内容。
一是安全控制测评：主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况。
二是系统整体测评：主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。
对安全控制测评的描述，使用测评单元方式组织。测评单元分为安全技术测评和安全管理测评两大类。
安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个层面上的安全控制测评。
安全管理测评：包括安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评。
如需等保测评服务，可后台私信联系。陆陆信息科技，整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，提供等保项目的一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，高效通过等保测评，落实网络安全等级保护工作。

---

歙县17081824326： 等级保护测评到底有没有用? - ？
栾冠治君： 其实你想问的归结为就是为什么要做等级保护测抄评.不少企业只是为了过等保而做等保,然而等级保护只是信息系统安全的最低标准. 通过等级保护测评袭,发现单位系统内、外部存在的安全风险和脆弱性,通过整改之后,提高信息系统的信息安全防护能力,降低系统被各种攻击的风险. 每年都会出现一些大2113的信息安全事件,我们日常经常听到或看到的有,某某网站网页被篡改了,用5261户敏感信息被泄露了,更多的一些小范围安全事件我们不清楚,但是还是发生4102了.主管单位们要去现场调查,首先就会看我们到底有没开展等级保护工作,那么如果你没有,最直接的一个结论就是你的信息安全工作没有开展好,没1653有开展到位.

歙县17081824326： 等级保护 测评 如何打分 - ？
栾冠治君： 网络安全等级保护测评由公安部统一测评指导书,指导书中根据测评项的重要性有对应的权重,分别为0.2、0.5、1.0三个级别. 目前等保测评分数分三个级别:60分以下为不符合,60-99分为部分符合,100分为符合,一般满足部分符合即可. 等保2.0开始75分以下为不符合,75-99分部分符合,100分符合. 等保测评总分计算方法及公式 等级保护测评总分计算,首先计算出每个层面的得分 公式: 得分=测评项权重*符合程度; 层面得分=得分总和/权重总和; 不适用项不列入计算,包括权重.

歙县17081824326： 信息安全等级保护的工作内容 - ？
栾冠治君： 信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段. 信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程.信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力,一方面通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现;另一方面分布在信息系统中的安全技术和安全管理上不同的安全控制,通过连接、交互、依赖、协调、协同等相互关联关系,共同作用于信息系统的安全功能,使信息系统的整体安全功能与信息系统的结构以及安全控制间、层面间和区域间的相互关联关系密切相关.因此,信息系统安全等级测评在安全控制测评的基础上,还要包括系统整体测评.

歙县17081824326： 信息网络安全的什么是信息系统安全等级保护 - ？
栾冠治君： 等级保护是我们国家的基本网络安全制度、基本国策,也是一套完整和完善的网络安全管理体系.遵循等级保护相关标准开始安全建设是目前企事业单位的普遍要求,也是国家关键信息基础措施保护的基本要求. 信息系统的安全保护等级分为以...

歙县17081824326： 什么是信息安全、等级保护以及风险评估? - ？
栾冠治君： 一、什么是信息安全? 信息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性.信息安全本身包括的范围很大,其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、...

歙县17081824326： 中国信息保护等级保护能力是什么?保护的对象是那些? - ？
栾冠治君： 能力就是保护信息系统达到相应等级的安全,是依照《信息安全等级保护基本要求》这个标准,按照相应等级需要达到的安全要求进行保护,保护对象就是信息系统.信息系统不用解释了吧,大的信息系统比如电力生产管理系统,小的系统比如一个小馆子的电脑点菜、或者开发票的系统.

歙县17081824326： 系统安全主要指 - ？
栾冠治君： 信息安全等级保护是指对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响...

歙县17081824326： 做等保有哪些步骤?？
栾冠治君： 等保通常需要5个步骤:1.定级(企业自主定级-专家评审-主管部门审核-公安机关审核)2.备案(企业提交备案材料-公安机关审核-发放备案证明)3.测评(等级测评-三级每年测评一次)4.建设整改(安全建设-安全整改)5.监督检查(公安机关每...

歙县17081824326： 山东信息系统测评机构在哪里?测评的内容是什么呢?等级保护测评?? - ？
栾冠治君： 山东省计算中心软件评测中心,在齐鲁软件园D座.等级保护测评是其中的一项服务内容.1)业务范围 信息系统测评 信息系统风险评估 信息安全产品检测 信息安全保障体系审核 信息网络协调安全性评估 信息安全管理咨询 信息系统安...