行业资讯  >  等级保护测评的流程,以及需要准备什么材料

等级保护测评的流程,以及需要准备什么材料

等级保护测评(简称“等保测评”)的流程通常包括以下几个步骤,以及每个步骤需要准备的材料:

一、前期准备阶段

确定等级保护对象:根据信息系统的重要性、涉密程度、业务影响等因素,确定信息系统需要达到的等级保护级别。

编制等级保护方案:根据等级保护对象的等级,编制相应的等级保护方案,包括安全管理制度、安全技术措施、应急预案等。

选择测评机构:选择具备相应资质的测评机构进行等保测评。

需要准备的材料

信息系统基本情况介绍

信息系统网络拓扑图、系统架构图等技术资料

信息系统安全管理制度、应急预案等文档

二、测评准备阶段

提交测评申请:向当地公安机关提交等级保护测评申请,包括测评对象的基本信息、申请等级等。

签署测评合同:与测评机构签署测评合同,明确双方的权利和义务。

需要准备的材料

测评申请表

测评合同

相关证照(如企业营业执照、组织机构代码证等)

三、现场测评阶段

现场调研:测评机构对信息系统进行现场调研,了解信息系统的实际运行情况。

技术测评:对信息系统的物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面进行技术测评。

编写测评报告:根据测评结果,编写详细的测评报告,指出存在的问题和安全隐患,并提出改进建议。

需要准备的材料

信息系统的技术文档、配置文件等

安全管理人员的联系方式

必要的测试环境(如测试账号、测试数据等)

四、整改复测阶段

整改问题:根据测评报告中的问题和建议,对信息系统进行整改。

复测验证:整改完成后,测评机构对整改情况进行复测验证,确保问题得到解决。

需要准备的材料

整改报告

整改后的技术文档、配置文件等

五、总结报告阶段

编写总结报告:测评机构根据整个测评过程的结果,编写总结报告。

提交总结报告:将总结报告提交给当地公安机关进行备案。

需要准备的材料

总结报告

请注意,具体的流程和要求可能因地区和实际情况而有所不同,建议在实际操作中参考当地公安机关和测评机构的具体要求。

黑龙江等保测评新官网


阿里云优惠购买攻略

阿里云代理购买,可获得:免费提供技术支持、优惠折扣、官方原价发票
注册阿里云账号
通过客服发送的链接
注册阿里云官网会员
关联成为VIP客户
免费协助产品选购
阿里官网直接提交订单
阿里云官网下单
通过阿里云官网控制台
申请阿里云合同
付款(自付/代付)
订单完成支付后
申请阿里云原价发票
售后专家护航
免费环境配置 协助备案
解决云上各种难题