技术参数要求 等级保护测评服务 测评项目包括综合服务平台、公积金业务系统两个三级系统,测评的内容包括但不限于以下内容: 包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面的安全测评。 ?安全物理环境 根据测评对象在物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面所采取的安全措施进行检查,判断出与其相对应的各测评项的测评结果。 ?安全通信网络 根据测评对象在网络架构、通信传输、通信设备可信验证等方面所采取的安全措施进行检查,判断出与其相对应的各测评项的测评结果。 ?安全区域边界 根据测评对象在边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、边界设备可信验证等方面所采取的安全措施进行检查,判断出与其相对应的各测评项的测评结果。 ?安全计算环境 根据测评对象在身份鉴别、访问控制、安全审计、入侵防范、恶意代码防护、计算设备可信验证、数据完整性、数据备份恢复、剩余信息保护、个人信息保护等方面所采取的安全措施进行检查,判断出与其相对应的各测评项的测评结果。 ?安全管理中心 根据现场安全测评记录,针对测评对象在系统管理、审计管理等测评指标,判断出与其相对应的各测评项的测评结果。 ?安全管理制度 根据现场安全测评记录,针对测评对象在安全策略、管理制度、制定和发布以及评审和修订等测评指标,判断出与其相对应的各测评项的测评结果。 ?安全管理机构 根据现场安全测评记录,针对测评对象在岗位设置、人员配备、授权和审批、沟通和合作以及审核和检查等测评指标,判断出与其相对应的各测评项的测评结果。 ?安全管理人员 根据现场安全测评记录,针对测评对象在人员录用、人员离岗、安全意识教育和培训以及外部人员访问管理等
文章推荐:
宁夏电力国能灵武新能源有限公司灵绍直流配套灵武200万千瓦复合光伏基地项目epc工程(四标段、五标段、六标段)公开招标项目招标公告
某单位通信机房和管线维修升级项目招标公告(2024-yjjdsi-g1014)