求信息安全等级保护测评工具?

  可选中1个或多个下面的关键词,搜索相关资料。也可直接点“搜索资料”搜索整个问题。

  展开全部同意楼上,做等保主要是人工,不知道跟楼主说下人工测评的过程是否对你有帮助。

  完整的等级测评过程分为四个基本测评活动:测评准备活动、方案编制活动、现场测评活动、分析及报告编制活动。而测评双方之间的沟通与洽谈应贯穿整个等级测评过程。

  如有需要,等级测评还有一个补充测评的过程,补充测评过程主要包括现场测评活动,分析与报告编制活动。以下是山东省软件评测中心根据多年的测评经验总结出来的4方面活动,仅供参考。

  本活动是开展等级测评工作的前提和基础,是整个等级测评过程有效性的保证。测评准备工作是否充分直接关系到后续工作能否顺利开展。本活动的主要任务是掌握被测系统的详细情况,为实施测评做好文档及测试工具等方面的准备。

  本活动是开展等级测评工作的关键活动,为现场测评提供最基本的文档和指导方案。本活动的主要任务是确定与被测信息系统相适应的具体测评对象、测评内容等,形成测评方案。

  本活动是开展等级测评工作的核心活动。本活动的主要任务是按照测评方案的总体要求,分步实施所有测评项目,包括单项测评和系统整体测评两个方面,以了解系统的真实保护情况,获取足够证据,发现系统存在的安全问题。

  本活动是给出等级测评工作结果的活动,是总结被测系统整体安全保护能力的综合评价活动。本活动的主要任务是根据现场测评结果和基本要求,通过单项测评结果判定和系统整体测评分析等方法,分析整个系统的安全保护现状与相应等级的保护要求之间的差距,综合评价被测信息系统保护状况,并形成差距分析报告或者系统测评报告文本。2、链接好像不能粘贴上,引用山东省软件评测中心信息安全等级测评介绍一文,你搜搜吧。

  测评工具..主要是人工测的,技术方面是通过输入各种命令、访谈等,只有一些扫描测试才使用工具,一般用的都是硬件扫描设备,很多类型的,如扫描数据库、服务器、防火墙等,这些设备很贵,有好多厂家在做,启明星辰、东软、安恒、利盟等等,你可以去他们网站了解

  楼上说的对,等保这个和风险评估类似,都是搞人工测评,访谈、渗透、测试为主,工具类只能做为一个周期性的,日常运维使用。过等保是为了符合安全要求,日程使用软件可以让领导看到工作成绩,从这点出发,搞个工具还是比较省事的,毕竟报告不好写。辰锐、谷安天下都在做这类软件,谷安最近再搞市场活动,可免费使用,免费的干嘛不试试。

请尊重我们的辛苦付出,未经允许,请不要转载双彩网平台_下载app领取38元彩金_双彩网官方网站的文章!
上一篇:等级保护测评流程?
下一篇:没有了