等保測(cè)評(píng)：

網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)是國(guó)家信息安全保障的基本制度、基本策略,、基本方法,。網(wǎng)絡(luò)安全等級(jí)保護(hù)工作是對(duì)信息和信息載體按照重要性等級(jí)，分級(jí)別進(jìn)行保護(hù)的一種工作,。信息系統(tǒng)運(yùn)營(yíng),、使用單位應(yīng)當(dāng)選擇經(jīng)公安部認(rèn)證具有資質(zhì)的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)，依據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等相關(guān)技術(shù)標(biāo)準(zhǔn),，定期對(duì)信息系統(tǒng)網(wǎng)絡(luò)安全狀況進(jìn)行檢測(cè)評(píng)估,。

《網(wǎng)絡(luò)安全法》明確規(guī)定信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求,，履行安全保護(hù)義務(wù),，如果拒不履行，將會(huì)受到相應(yīng)處罰,。

等保測(cè)評(píng)過(guò)程分為 4 個(gè)基本測(cè)評(píng)活動(dòng)：測(cè)評(píng)準(zhǔn)備活動(dòng),、方案編制活動(dòng)、現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng),、分析及報(bào)告編制活動(dòng),。

測(cè)評(píng)準(zhǔn)備活動(dòng)：由于信息系統(tǒng)安全測(cè)評(píng)受到組織的業(yè)務(wù)戰(zhàn)略、業(yè)務(wù)流程,、安全需求,、系統(tǒng)規(guī)模和結(jié)構(gòu)等方面的影響，因此，在測(cè)評(píng)實(shí)施前,，應(yīng)充分做好測(cè)評(píng)前的各項(xiàng)準(zhǔn)備工作,。測(cè)評(píng)實(shí)施準(zhǔn)備工作主要包括如下內(nèi)容：明確測(cè)評(píng)目標(biāo),、確定測(cè)評(píng)范圍,、組建測(cè)評(píng)團(tuán)隊(duì)、召開(kāi)測(cè)評(píng)實(shí)施工作啟動(dòng)會(huì)議,、系統(tǒng)調(diào)研,、確定系統(tǒng)測(cè)評(píng)標(biāo)準(zhǔn)、確定測(cè)評(píng)工具,、制定測(cè)評(píng)方案,、測(cè)評(píng)工作協(xié)調(diào)、文檔管理和測(cè)評(píng)風(fēng)險(xiǎn)規(guī)避等 11 項(xiàng)準(zhǔn)備工作,。同時(shí),，信息系統(tǒng)安全測(cè)評(píng)涉及組織內(nèi)部有關(guān)重要信息，被評(píng)估組織應(yīng)慎重選擇評(píng)估單位,、評(píng)估人員的資質(zhì)和資格,，并遵從國(guó)家或行業(yè)相關(guān)管理要求。

方案編制活動(dòng)：本活動(dòng)是開(kāi)展等級(jí)測(cè)評(píng)工作的關(guān)鍵活動(dòng),，為現(xiàn)場(chǎng)測(cè)評(píng)提供基本的文檔和指導(dǎo)方案,。本活動(dòng)的主要任務(wù)是確定與被測(cè)信息系統(tǒng)相適應(yīng)的測(cè)評(píng)對(duì)象、測(cè)評(píng)指標(biāo)及測(cè)評(píng)內(nèi)容等,，并根據(jù)需要重用或開(kāi)發(fā)測(cè)評(píng)指導(dǎo)書測(cè)評(píng)指導(dǎo)書,，形成測(cè)評(píng)方案。

現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)：現(xiàn)場(chǎng)測(cè)評(píng)是測(cè)評(píng)工作的重要階段,。風(fēng)險(xiǎn)評(píng)估中的風(fēng)險(xiǎn)識(shí)別階段,，對(duì)應(yīng)現(xiàn)場(chǎng)測(cè)評(píng)，通過(guò)對(duì)組織和信息系統(tǒng)中資產(chǎn),、威脅,、脆弱性等要素的識(shí)別，是進(jìn)行信息系統(tǒng)安全風(fēng)險(xiǎn)分析的前提?，F(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)通過(guò)與測(cè)評(píng)委托單位進(jìn)行溝通和協(xié)調(diào),，為現(xiàn)場(chǎng)測(cè)評(píng)的順利開(kāi)展打下良好基礎(chǔ)，然后依據(jù)測(cè)評(píng)方案實(shí)施現(xiàn)場(chǎng)測(cè)評(píng)工作,，將測(cè)評(píng)方案和測(cè)評(píng)工具等具體落實(shí)到現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)中?，F(xiàn)場(chǎng)測(cè)評(píng)工作應(yīng)取得分析與報(bào)告編制活動(dòng)所需的,、足夠的證據(jù)和資料?，F(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)包括現(xiàn)場(chǎng)測(cè)評(píng)準(zhǔn)備,、現(xiàn)場(chǎng)測(cè)評(píng)和結(jié)果記錄、結(jié)果確認(rèn)和資料歸還三項(xiàng)主要任務(wù),。

分析與報(bào)告編制活動(dòng)：本活動(dòng)是給出等級(jí)測(cè)評(píng)工作結(jié)果的活動(dòng)，是總結(jié)被測(cè)系統(tǒng)整體安全保護(hù)能力的綜合評(píng)價(jià)活動(dòng),。本活動(dòng)的主要任務(wù)是根據(jù)現(xiàn)場(chǎng)測(cè)評(píng)結(jié)果和 GB/T28448—2012 的有關(guān)要求,，通過(guò)單項(xiàng)測(cè)評(píng)結(jié)果判定、單元測(cè)評(píng)結(jié)果判定,、整體測(cè)評(píng)和風(fēng)險(xiǎn)分析等方法,，找出整個(gè)系統(tǒng)的安全保護(hù)現(xiàn)狀與相應(yīng)等級(jí)的保護(hù)要求之間的差距,，并分析這些差距導(dǎo)致被測(cè)系統(tǒng)面臨的風(fēng)險(xiǎn),，從而給出等級(jí)測(cè)評(píng)結(jié)論，形成測(cè)評(píng)報(bào)告文本,。