• 等级测评与风险评估是什么关系?

    等级测评由具备检验技术能力和政府授权资格的权威机构(等级保护测评机构),依据国家标准、行业标准、地方标准或相关技术规范,按照严格程序对信息系统的安全保障能力进行的科学公正的综合测试评估活动,以帮助系统运行单位分析系统当前的安全运行状况、查找存在的安全问题,并提供安全改进建议,从而最大程度地降低系统的安全风险。

    2019-08-21 万方科技 374

  • 等级保护和网络安全法的关系?

    等级保护工作是国家网络安全的基础性工作,是网络安全法要求我们履行的一项安全责任。网络安全法是网络安全领域的基本法,从国家层面对等级保护工作的法律认可,网络安全法中明确的提到信息安全的建设要遵照等级保护标准来建设。

    2019-08-21 万方科技 2946

  • 等级保护测评的单项测评包括哪些内容

    等级保护测评,主要内容包括单项测评和整体测评。其中等级保护测评单项测评一共有7大内容,分别是物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全策略和管理制度、安全管理机构和人员、安全建设管理和安全运维管理。每个测评单项针对的测评对象都是不一样的。因此,需要学会辨别,这对于自己做测评以及委托他人做测评,都非常重要。而后面三项的关于安全管理的内容,一般可以一起测评。具体每一项的测评对象和主要内容,请耐心往下看。

    2019-08-21 万方科技 2070

  • 网络安全等级保护测评标准修订历程

    网络安全等级保护测评标准修订历经5年,可以看出我们国家对网络安全的重视程度不断提高。网络安全等级保护测评的范围也在不断的拓展。

    2019-08-20 万方科技 316