等级保护测试实施方案.pdf

等级保护测评实施方案 1 主题1 1 需求背景 2 需求确认 3 方法论与项目实施 4 项目管理 5 行业案例 2 背景相关内容 1 ① 国家法律（定期对定级 的信息系统进行等级测 评） ① 其他行业测评要求及开展等 国家层面 ② 政策要求（运营、使用 单位或主管部门选择符 保测评情况； 合要求的测评机构进行 ② 等保测评要求及开展等保测 等保测评） 评情况； ③ 标准要求 ③ 各行业开展等保测评对比情 况 ① 已开展的等保测评工作； 2 背景相关内容 3 ② 未开展等保测评现状； ③ 建议等保测评系统； 行业层面 企业层面 3 1、国家政策和行业要求 小结 2007年公安部会同国家保密局、国家密码管理局和 国务院信息化工作办公室下发《信息安全等级保护管理 办法》 （公通字[2007]43号）；  运营、使用单位或主管部门 第十四条：明确规定，信息系统建设完成后，运营、 选择符合要求的测评机构进 使用单位或者其主管部门应当选择符合本办法规定条件 行等保测评 国家 的测评机构，依据《信息系统安全等级保护测评要求》  3级系统每年一次等保测评； 层面 等技术标准，定期对信息系统安全状况开展等级测评；  4级系统每半年进行一次等保 第三级信息系统应当每年至少进行一次等级测评，第 测评； 四级信息系统应当每半年至少进行一次等级测评，第五  5级系统根据特殊安全需求进 级信息系统应当依据特殊安全需求进行等级测评。