根据已经了解到的被测系统定级结果,确定出本次等级测评测评指标。
输入:填好的调查表格,GB/T 22239-2008。
任务描述:
a) 根据被测系统调查表格,得出被测系统的定级结果,包括业务信息安全保护等级和系统服务安全保护等级,从而得出被测系统应采取的安全保护措施 ASG 组合情况。
b) 从 GB/T 22239-2008 中选择相应等级的安全要求作为测评指标,包括对 ASG 三类安全要求的选择。举例来说,假设某信息系统的定级结果为:安全保护等级为 3级,业务信息安全保护等级为 2 级,系统服务安全保护等级为 3 级;则该系统的等级测评测评指标将包括 GB/T 22239-2008“技术要求”中的 3 级通用安全保护类要求(G3),2 级业务信息安全类要求(S2),3 级系统服务保证类要求(A3),以及第 3 级“管理要求”中的所有要求。
c) 对于由多个不同等级的信息系统组成的被测系统,应分别确定各个定级对象的测评指标。如果多个定级对象共用物理环境或管理体系,而且等级测评测评指标不能分开,则不能分开的这些测评指标应采用就高原则。
d) 分别针对每个定级对象加以描述,包括系统的定级结果、指标选择两部分。其中,指标选择可以列表的形式给出。 例如,一个安全保护等级和系统服务安全保护等级均为三级、业务信息安全保护等级为 2 级的定级对象,测评指标可以列出下表:
输出/产品:等级测评测试工具部分。
信息安全等级测评更多内容您可点击下方致远服软官网链接查看,致远服软http://www.zhiyuanit.net.cn/。