3.差距分析

差距分析目的

在完成等級保護備案工作后，由于不清楚當前等級與《等級保護基本要求》間的差距，一般會在開展建設整改前對定級對象開展差距分析工作。該項工作可以由本單位或具備相關資質的安全服務機構，對系統實際的安全現狀和《網絡安全等級保護基本要求》的要求進行分析。其分析過程可以完全參照等級保護測評進行，也可以僅依據《網絡安全等級保護基本要求》和GB/T25070-2010《信息系統等級保護安全設計技術要求》等標準進行書面評價。

差距分析流程

與等級保護測評一致差距分析報告

在完成差距分析后一般形成《等級保護差距分析報告》，格式一般參考《等級保護測評報告》，為下一階段開展等級保護安全建設整改工作提出建設整改需求。