信息系統(tǒng)安全等級保護測評標(biāo)準(zhǔn)
2018-04-04 14:09:17 | 來源:中培企業(yè)IT培訓(xùn)網(wǎng)
5.信息系統(tǒng)安全等級保護測評標(biāo)準(zhǔn)
信息系統(tǒng)安全等級測評是我國信息安全等級保護過程中的必不可缺的環(huán)節(jié),是驗證信息系統(tǒng)是否滿足相應(yīng)安全保護等級的評估過程。信息安全等級保護要求不同安全等級的信息系統(tǒng)應(yīng)具有不同的安全保護能力,一方面通過在安全技術(shù)和安全管理上選用與安全等級相適應(yīng)的安全控制來實現(xiàn);另一方面分布在信息系統(tǒng)中的安全技術(shù)和安全管理上不同的安全控制, 通過連接、交互、依賴、協(xié)調(diào)、協(xié)同等相互關(guān)聯(lián)關(guān)系,共同作用于信息系統(tǒng)的安全功禽旨,使信息系統(tǒng)的整體安全功能與信息系統(tǒng)的結(jié)構(gòu)以及安全控制間、層面間和區(qū)域間的相互關(guān)聯(lián)關(guān)系密切相關(guān)。因此,信息系統(tǒng)安全等級測評在安全控制測評的基礎(chǔ)上,還要包括系統(tǒng)整體測評。
標(biāo)簽:
等級測評