網絡工程師和信息安全工程師軟考-tft每日頭條

網絡安全等級保護測評流程與内容

網絡信息系統安全等級測評内容:

技術安全測評:有安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心
管理安全測評:有安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理

網絡工程師和信息安全工程師軟考（軟考-信息安全工程師學習筆記84）1

根據網絡安全等級保護 2.0 标準規範，網絡信息系統安全等級測評過程包括四個基本測評活動

測評準備活動
方案編制活動
現場測評活動
報告編制活動

網絡工程師和信息安全工程師軟考（軟考-信息安全工程師學習筆記84）2

網絡安全滲透測試流程與内容

網絡安全滲透測試的過程可分為五個階段

委托受理
準備
實施
綜合評估
結題

網絡工程師和信息安全工程師軟考（軟考-信息安全工程師學習筆記84）3

1.委托受理階段

售前與委托單位就滲透測試項目進行前期溝通，簽署“保密協議”，接收被測單位提交的資料。前期溝通結束後，雙方簽署“網絡信息系統滲透測試合同”。

2.準備階段

項目經理組織人員依據客戶提供的文檔資料和調查數據，編寫制定網絡信息系統滲透測試方案。項目經理與客戶溝通測試方案，确定滲透測試的具體日期、客戶方配合的人員。項目經理協助被測單位填寫“網絡信息系統滲透測試用戶授權單”，并通知客戶做好測試前的準備工作。如果項需在被測單位的辦公局域網内進行，測試全過程需有客戶方配合人員在場陪同。

3.實施階段

項目經理明确項目組測試人員承擔的測試項。測試完成後，項目組整理滲透測試數據，形成“網絡信息系統滲透測試報告”。

4.綜合評估階段

項目組和客戶溝通測試結果，向客戶發送“網絡信息系統滲透測試報告”。必要時，可根據客戶需要召開報告評審會，對“網絡信息系統滲透測試報告”進行評審。如被測單位希望複測，由被測單位在整改完畢後提交信息系統整改報告，項目組依據“網絡信息系統滲透測試整改報告”開展複測工作。複測結束後，項目組依據複測結果，出具“網絡信息系統滲透測試複測報告”。

5.結題階段

項目組将測評過程中生成的各類文檔、過程記錄進行整理，并交檔案管理員歸檔保存。項目組質量工作人員請客戶填寫“客戶滿意度調查表”，收集客戶反饋意見

網絡工程師和信息安全工程師軟考（軟考-信息安全工程師學習筆記84）4

學習參考資料：

信息安全工程師教程（第二版）

建群網培信息安全工程師系列視頻教程

信息安全工程師5天修煉