3.差距分析

差距分析目的

在完成等級保護備案工作后，由于不清楚當前等級與《等級保護基本要求》間的差距，一般會在開展建設(shè)整改前對定級對象開展差距分析工作。該項工作可以由本單位或具備相關(guān)資質(zhì)的安全服務(wù)機構(gòu)，對系統(tǒng)實際的安全現(xiàn)狀和《網(wǎng)絡(luò)安全等級保護基本要求》的要求進行分析。其分析過程可以完全參照等級保護測評進行，也可以僅依據(jù)《網(wǎng)絡(luò)安全等級保護基本要求》和GB/T25070-2010《信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求》等標準進行書面評價。

差距分析流程

與等級保護測評一致差距分析報告

在完成差距分析后一般形成《等級保護差距分析報告》，格式一般參考《等級保護測評報告》，為下一階段開展等級保護安全建設(shè)整改工作提出建設(shè)整改需求。