信息系统等级保护测评工作方案
等级保护测试实施方案
25
（二）等保测评过程和内容：测评准备阶段
1、项目启动
• 组建项目测评组； • 编制项目计划书； • 确定测评委托单位应
提供的资料。
2、资料收集和分析
• 查阅定级报告、系统 描述文件、系统安全 设计方案、自查或上 次等保测评报告；
• 根据查阅到的系统情 况调整调查表内容；
• 发放调查表给测评委 托单位。
接入互联网，部分功能对外开放
用户较多
实时性较高
19
17
（二）等保测评过程和内容：等级保护综合测评
物理安全
网络安全
技
术
主机系统安全
要
求
应用安全
数据安全
综合测评
信息 系统
安全管理机构 安全管理制度 人员安全管理 系统建设管理 系统运维管理
管 理 要 求
20
（二）等保测评过程和内容：项目测评手段
6个关键因素， 逐步深化等级保护测评实Fra bibliotek方案1
主题1
1 需求背景 2 需求确认 3 方法论与项目实施 4 项目管理 5 行业案例
2
背景相关内容
① 其他行业测评要求及开展等 保测评情况；
② 等保测评要求及开展等保测 评情况；
③ 各行业开展等保测评对比情 况
2
行业层面
1
国家层面
① 国家法律（定期对定级 的信息系统进行等级测 评）
第十四条：明确规定，信息系统建设完成后，运营、 使用单位或者其主管部门应当选择符合本办法规定条件 的测评机构，依据《信息系统安全等级保护测评要求》 等技术标准，定期对信息系统安全状况开展等级测评；
第三级信息系统应当每年至少进行一次等级测评，第 四级信息系统应当每半年至少进行一次等级测评，第五 级信息系统应当依据特殊安全需求进行等级测评。
等级保护测评工作内容
等级保护测评工作内容
1.系统调查：深入了解系统的基本情况和特点，包括系统的用途、功能、组成结构、重要性等。
2. 安全威胁分析：分析系统所面临的安全威胁，包括黑客攻击、病毒、木马、恶意软件等，以及可能导致系统瘫痪、数据泄露等问题。
3. 安全等级评定：根据系统的安全性能、保密性、可用性等方面的要求，评定系统的安全等级，并提供安全等级评定报告。
4. 安全加固建议：针对评定结果，提供相应的安全加固建议，包括技术加固、管理加固等方面的措施。
5. 测评报告：提供详细的测评报告，包括系统安全状态、安全等级评定结果、安全威胁分析及加固建议等内容，供相关单位参考。
以上是等级保护测评工作的主要内容。
通过等级保护测评工作，能够全面评估国家重要信息系统的安全性，并提出有效的加固建议，为信息安全提供保障。
- 1 -。
等级保护测评实施方案
等级保护测评实施方案一、背景介绍等级保护测评是指对特定等级的信息系统进行安全测评，以评估其安全性和合规性。
在当前信息化时代，各种信息系统扮演着重要角色，而信息系统的安全性和合规性则直接关系到国家安全和个人利益。
因此，制定并实施等级保护测评实施方案显得尤为重要。
二、测评对象等级保护测评的对象主要包括政府部门、金融机构、电信运营商、互联网企业等拥有大量敏感信息的组织和单位。
这些信息系统往往涉及国家秘密、个人隐私、财务数据等重要信息，因此需要进行等级保护测评，以确保其安全性和合规性。
三、测评内容等级保护测评主要包括以下内容：1. 安全性评估：对信息系统的安全性进行全面评估，包括网络安全、数据安全、系统安全等方面。
2. 合规性评估：评估信息系统是否符合相关法律法规和标准要求，包括信息安全法、网络安全法等。
3. 风险评估：评估信息系统面临的安全风险和合规风险，为后续安全措施的制定提供依据。
四、测评流程等级保护测评的流程主要包括以下几个阶段：1. 准备阶段：确定测评范围和目标，制定测评计划和方案。
2. 信息收集：收集信息系统的相关资料和数据，包括系统架构、安全策略、安全事件记录等。
3. 风险评估：对信息系统的风险进行评估，包括安全漏洞、合规缺陷等。
4. 安全性评估：对信息系统的安全性进行评估，包括漏洞扫描、安全配置检查等。
5. 合规性评估：评估信息系统是否符合相关法律法规和标准要求。
6. 结果汇总：对测评结果进行汇总和分析，形成测评报告。
7. 安全建议：根据测评结果提出安全建议和改进建议，指导信息系统的安全改进。
五、测评标准等级保护测评的标准主要包括以下几个方面：1. 安全等级：根据信息系统的重要性和敏感程度确定安全等级，包括一级、二级、三级等。
2. 安全措施：根据安全等级确定相应的安全措施和技术要求，包括网络隔离、数据加密、身份认证等。
3. 合规要求：根据相关法律法规和标准要求，确定信息系统的合规性评估标准，包括信息安全管理制度、安全培训等。
信息安全等级保护工作方案（二篇）
信息安全等级保护工作方案一、工作内容一是开展信息系统定级备案工作。
1．开展政府网站定级备案。
根据去年重点单位调查摸底情况，全市尚有___余个各类信息系统未开展等级保护工作，其中包括大量政府网站（指党政机关门户网站），鉴于政府网站近年来网络安全事件频发，需及时落实各项安全技术措施。
全市党政机关必须在规定时间内开展门户网站定级备案工作，并于___月底前向公安网警部门提交《信息系统安全等级保护定级报告》（简称定级报告），《信息系统安全等级保护备案表》、《涉及国家___的信息系统分级保护备案表》（简称备案表）（模板见附件），定级报告、备案表完成后请单位盖章后一式二份送至市公安局网警大队。
2．开展其他信息系统定级备案。
除网站外，各单位其他信息系统也可一并开展定级备案工作，提交时间可适当放宽。
二是开展信息系统安全测评工作。
1．有政府网站且定二级以上的单位，必须在___月底前开展网站等级保护安全测评，并根据测评结果及时落实整改建设，切实保障网站安全运行。
2．各单位其他已定二级以上信息系统争取明年完成等级保护安全测评，若今年有条件的也可一并开展。
3．等级保护安全测评须由获得相关资质且在当地备案的专业测评机构开展。
目前，拟由市政府采购中心会同市等保办从已在备案的测评机构中通过法定方式选定若干家，确定后于___月底下发具体___，各单位可直接从中选择开展测评工作。
三是开展等级保护安全培训（时间：半年一次）要依托等保小组定期邀请专业测评公司技术人员开展信息安全知识培训，进一步普及等保知识，提高信息系统使用单位各级责任人的安全意识和专业水平。
四是实行等保例会和通报制度（时间：每季一次）。
市等保小组成员单位要定期召开等保工作会议，分析总结当前工作开展情况及存在问题，特别是对上述工作开展进度情况定期在全市范围予以通报。
二、系统定级建议根据信息系统定级标准结合其他县市经验做法，对信息系统的分类定级作如下建议，供各信息系统使用单位参考，定级标准可查阅《信息系统安全保护等级定级指南》(GB/T2240-___)。
2023年信息系统等级保护测评服务项目
2023年信息系统等级保护测评服务项目2023年信息系统等级保护测评服务项目一、背景介绍随着信息技术的不断发展和应用，信息系统安全问题愈发凸显。
作为信息安全的一项重要工作，信息系统等级保护测评服务项目在保障国家信息安全和网络安全方面发挥着至关重要的作用。
2023年的信息系统等级保护测评服务项目，无疑将成为信息安全领域的重要议题。
二、项目重要性分析1. 国家信息安全信息系统等级保护测评服务项目可有效评估信息系统的安全等级，为国家信息安全提供有力支持。
尤其是在当前信息安全形势严峻的背景下，强化信息系统的等级保护措施至关重要。
2. 企业信息安全对企业而言，信息系统等级保护测评服务项目能够帮助企业评估其信息系统安全情况，为企业信息安全建设提供数据支撑和方向指引。
尤其是那些涉及大量客户数据的企业，更需要重视信息系统的安全等级。
3. 社会稳定信息系统等级保护测评服务项目不仅仅关乎国家和企业，也直接关系到社会稳定。
在信息爆炸的今天，信息泄露、网络攻击等问题频发，可能对社会造成不可估量的影响，信息系统的安全等级保护显得尤为重要。
三、项目目标及意义1. 项目目标在2023年的信息系统等级保护测评服务项目中，应当重点关注信息系统的安全等级评估，提高系统的防护能力，减少信息泄露和网络攻击的风险，确保国家、企业和个人的信息安全。
2. 项目意义通过此项服务项目，不仅可以为国家信息安全提供保障，还能帮助企业提高信息安全保护水平，从而促进信息产业健康发展，加强国家经济实力。
也有助于维护社会的稳定和和谐，为人民群众提供更加安全的信息环境。
四、项目实施方案1. 完善测评标准对于2023年的信息系统等级保护测评服务项目来说，首要任务是完善测评标准，确保其与时俱进。
信息技术的发展日新月异，原有的测评标准可能已经滞后，需要与时俱进，符合当前信息系统安全的实际需求。
2. 加强技术支持在项目实施过程中，需要加强技术支持，引入先进的技术手段，提高测评的准确度和全面性。
等保测评方案
等保测评方案1. 引言信息系统等级保护（以下简称等保）是指根据我国《中华人民共和国网络安全法》的有关规定，对国家信息系统进行测评和等级评定，以保护国家信息系统的安全与可靠。
等保测评方案是指根据等保评估标准和具体要求，制定用于评估和验证国家信息系统等级保护水平的方案。
本文档旨在提供一个基于Markdown文本格式的等保测评方案模板，以供编写等保测评方案文档时参考。
2.1 测评目标本次等保测评旨在评估和验证国家信息系统的等级保护水平，确保其在设计、实施、运行和维护过程中满足国家安全要求和安全保障措施。
2.2 测评范围本次等保测评的范围包括但不限于以下几个方面：•信息系统的整体架构和设计•信息系统的安全策略和策略控制•信息系统的访问控制和身份认证•信息系统的数据安全和加密机制•信息系统的漏洞管理和安全监控•信息系统的事件响应和恢复能力3.1 测评方法本次等保测评采用以下方法进行：•文档审查：对相关的设计文档、策略文件等进行审查，评估其合规性和完整性。
•静态分析：对信息系统的程序代码、配置文件等进行分析，发现潜在的安全风险和漏洞。
•动态测试：通过模拟实际攻击行为，评估信息系统的安全性能和防护能力。
•风险评估：基于测评结果和安全风险分析，对信息系统进行综合评估，并提出改进建议。
3.2 测评流程本次等保测评按照以下流程进行：1.确定测评目标和范围。
2.收集相关的设计文档、策略文件等。
3.进行文档审查，评估其合规性和完整性。
4.对信息系统的程序代码、配置文件等进行静态分析。
5.模拟实际攻击行为，进行动态测试。
6.对测评结果进行风险评估和综合评估。
7.提出改进建议和安全加固措施。
8.撰写等保测评报告。
4. 测评评估指标本次等保测评采用以下评估指标进行评估：•设计和架构评估•策略和控制评估•访问控制和身份认证评估•数据安全和加密评估•漏洞管理和安全监控评估•事件响应和恢复能力评估5. 结论本次等保测评的结果如下：•信息系统的设计和架构较为合理，满足等保评估标准的要求。
等保测评方案
4.加强项目管理，确保项目进度和质量。
本等保测评方案旨在为信息系统提供全面、深入的安全评估，帮助客户识别并解决安全隐患，提高信息系统的安全保护能力。在实施过程中，我们将严格按照方案要求，确保测评项目的顺利进行。
第2篇
等保测评方案
一、引言
为积极响应国家信息安全等级保护政策，确保信息系统安全稳定运行，降低潜在安全风险，本方案针对某信息系统开展等级保护测评工作。通过评估现有安全措施，发现安全隐患，提出整改建议，提升整体安全保护能力。
2.人员保障：选派具有丰富经验和专业技能的测评人员；
3.资源保障：提供必要的测评工具、设备、场地等资源；
4.时间保障：合理安排测评时间，确保项目按期完成；
5.质量保障：建立严格的质量管理体系，确保测评结果客观、公正、准确。
十、风险控制
1.遵循国家相关法律法规，确保测评过程合法合规；
2.严格保护客户隐私，签订保密协议；
二、项目背景
随着信息技术的广泛应用，信息安全问题日益凸显。我国政府高度重视信息安全，制定了一系列法律法规和政策文件，要求各类信息系统开展等级保护测评。本项目旨在确保信息系统符合国家相关安全要求，为广大用户提供安全、可靠的服务。
三、测评目标
1.确保信息系统满足国家信息安全等级保护基本要求；
2.发现并解决信息系统存在的安全隐患，提升安全防护能力；
八、成果交付
1.编制详细测评报告，包括以下内容：
a.项目背景及目标；
b.测评范围及依据；
c.测评方法及流程；
d.测评结果及分析；
e.整改建议及措施。
2.提交测评报告及相关附件。
九、项目保障
1.组织保障：成立项目组，明确各成员职责，确保项目顺利进行；
等级保护测评问题解决方案及措施
在进行等级保护测评问题解决方案及措施的讨论之前，我们首先需要了解等级保护测评的定义和相关背景知识。
等级保护测评，是指根据国家或行业标准，对信息系统进行安全等级评定的过程，通过对信息系统的安全性、完整性、可用性等方面进行评估，确定其所属的安全等级，并据此确定相应的保护措施和管理要求，以保障信息系统的安全运行和信息资产的安全性。
在信息化建设日益普及的今天，等级保护测评成为了建设和维护信息系统安全的重要手段，其涉及的问题解决方案及措施也日益受到重视。
要解决等级保护测评中所涉及的问题，我们需要深入了解其在现实应用中所面临的挑战和难点。
信息系统的复杂性和多样性使得相应的测评工作变得复杂而繁琐，需要针对不同类型的信息系统和应用场景进行不同的评估和测试；等级保护测评涉及到多个专业领域知识的综合运用，需要具备跨学科的技术和理论支持；信息系统的安全等级评定标准需要与国家或行业的规定和政策相一致，这也增加了测评工作的复杂性。
针对以上问题和挑战，我们需要采取相应的解决方案和措施，以确保等级保护测评的有效开展和顺利实施。
针对信息系统复杂性和多样性所带来的挑战，我们可以采取逐步深入的测评方法，先从系统的基本结构和功能入手，逐步扩展至系统的各个模块和组件，确保对系统的全面评估。
可以借助专业工具和技术手段，进行系统的自动化测试和评估，提高测评效率和准确性。
针对跨学科知识的综合应用所带来的挑战，我们可以建立跨学科的测评团队，集结来自网络安全、信息技术、通信工程等不同领域的专业人才，共同参与测评工作，充分发挥团队的综合优势。
可以进行相关培训和技术交流，提升团队成员的综合素质和专业水平。
针对评定标准与规定的统一性所带来的挑战，我们可以密切关注国家或行业标准的更新和演变，及时调整测评工作的重点和侧重点，确保测评工作与相应标准保持一致。
建立定期的政策解读和沟通机制，与相关部门和机构保持密切联系，及时了解相关政策和规定的变化，以便调整测评工作的方向和策略。
信息系统安全等级保护测评及服务要求
信息系统安全等级保护测评及服务要求
一、绪论
信息系统的安全等级保护是当前信息化建设中不可或缺的一环，是保护系统数据安全的关键环节。
安全等级保护是一项复杂的工作，涉及到信息安全的方方面面，必须综合考虑用户需求、技术可行性和系统的可实施性，考虑系统的安全性、可靠性、稳定性、完整性、便捷性等诸多方面，才能在信息系统中实现安全等级保护;安全等级保护的服务要求也包括安全等级保护的规范、安全技术策略和安全管理体系的实施、建设，以及安全运行、维修等服务。
本文将针对这些问题，结合实际，系统地论述信息系统安全等级保护测评及服务要求。
二、安全等级保护测评
1、定义安全等级
安全等级保护测评的第一步是确定安全等级，安全等级的确定是根据信息系统安全目标和安全性能指标确定。
在确定安全等级时，需要根据系统的安全目标，清楚的认识系统中可能发生的安全威胁和风险，并分析可能发生的影响，从而确定相应安全等级的需求。
2、开展安全等级保护测评
安全等级保护测评的第二步是开展安全等级保护测评。
信息系统安全等级保护测评服务方案
信息系统安全等级保护测评服务方案（一）建设背景随着医院信息化的快速发展，网络资产正逐渐成为医院日常运营、管理的重要工具和支撑，各种互联网应用如网上挂号、门诊、电子病历等系统越来越多，Web服务器、存储设备、网络设备、安全设备越来越复杂，带给管理员的资产管理工作也愈发困难，久而久之，日积月累，产生大量的无主资产、僵尸资产，并且这些资产长时间无人维护导致存在大量的漏洞及配置违规，为医院信息系统安全带来极大的隐患。
为贯彻落实国家信息安全等级保护制度，进一步完善医院信息系统安全管理体系和技术防护体系,增强信息安全保护意识,明确信息安全保障重点,落实信息安全责任,切实提高医院系统信息安全防护能力,同时加强对医院信息系统安全的指导和检查工作，特拟请独立、专业的第三方测评机构对医院信息系统进行等级保护测评服务。
（二）项目依据服务单位应依据国家信息系统安全等级保护相关标准开展工作，依据标准（包括但不限于）如下国家标准：1.GB/T 22239-2019：《信息安全技术网络安全等级保护基本要求》2.GB/T 22240-2020 《信息安全技术网络安全等级保护定级指南》3.GB/T 28448-2019：《信息安全技术网络安全等级保护测评要求》4.GB/T 28449-2018：《信息安全技术网络安全等级保护测评过程指南》5.GB/T 25058-2019 《信息安全技术网络安全等级保护实施指南》（三）项目建设必要性《信息安全等级保护管理办法》规定，国家信息安全等级保护坚持自主定级、自主保护的原则。
信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。
（四）项目原则本次信息系统等级保护测评实施方案设计与具体实施应满足以下原则：1.保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人的行为，否则采购人有权追究服务单位的责任。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XX安全服务公司
2018-2019年XXX项目等级保护差距测评实施方案
XXXXXXXXX信息安全
201X年X月
目录
目录 (1)
1.项目概述 (2)
1.1.项目背景 (2)
1.2.项目目标 (3)
1.3.项目原则 (4)
1.4.项目依据 (4)
2.测评实施容 (6)
2.1.测评分析 (6)
2.1.1.测评围 (6)
2.1.2.测评对象 (6)
2.1.3.测评容 (7)
2.1.4.测评对象 (9)
2.1.5.测评指标 (10)
2.2.测评流程 (12)
2.2.1.测评准备阶段 (13)
2.2.2.方案编制阶段 (14)
2.2.3.现场测评阶段 (14)
2.2.4.分析与报告编制阶段 (17)
2.3.测评方法 (17)
2.3.1.工具测试 (17)
2.3.2.配置检查 (18)
2.3.3.人员访谈 (19)
2.3.4.文档审查 (19)
2.3.5.实地查看 (20)
2.4.测评工具 (21)
2.5.输出文档 (21)
2.5.1.等级保护测评差距报告................................................... 错误!未定义书签。
2.5.2.等级测评报告 ................................................................... 错误!未定义书签。
2.5.
3.安全整改建议 ................................................................... 错误!未定义书签。
3.时间安排 (22)
4.人员安排 (22)
4.1.组织结构及分工 (23)
4.2.人员配置表 (24)
4.3.工作配合 (25)
5.其他相关事项 (27)
5.1.风险规避 (27)
5.2.项目信息管理 (29)
5.2.1.责任法律保证 (30)
5.2.2.现场安全管理 (30)
5.2.3.文档安全管理 (30)
5.2.4.离场安全管理 (31)
5.2.5.其他情况说明 (31)
1.项目概述
1.1.项目背景
为了贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意
见》、《关于信息安全等级保护工作的实施意见》和《信息安全等级保护管理
办法》的精神，2015年XXXXXXXXXXXXXXXXXXX需要按照国家《信息安全技术信息系统安全等级保护定级指南》、《计算机信息系统安全保护等级划分准
则》、《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》的要求，对XXXXXXXXXXXXXXXXXXX现有六个信息系统进行全面的信息安全测评与评估工作,并且为XXXXXXXXXXXXXXXXXXX提供驻点咨询、实施等服务。
(安全技术测评包括：物理安全、网络安全、主机系统安全、应用安全和数据安全五个层面上的安全控制测评；安全管理测评包括：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评），加大测评与风险评估力度，对信息系统的资产、威胁、弱点和风险等要素进行全面评估，有效提升信心系统的安全防护能力，建立常态化的等级保护工作机制，深化信息安全等级保护工作，提高XXXXXXXXXXXXXXXXXXX网络与信息系统的安全保障与运维能力。
1.2.项目目标
全面完成XXXXXXXXXXXXXXXXXXX现有六个信息系统的信息安全测评与评估工作和协助整改工作，并且为XXXXXXXXXXXXXXXXXXX提供驻点咨询、实施等服务，按照国家和XXXXXXXXXXXXXXXXXXX的有关要求，对XXXXXXXXXXXXXXXXXXX的网络架构进行业务影响分析及网络安全管理工作进行梳理，提高XXXXXXXXXXXXXXXXXXX整个网络的安全保障与运维能力，减少信息安全风险和降低信息安全事件发生的概率，全面提高网络层面的安全性，构建XXXXXXXXXXXXXXXXXXX信息系统的整体信息安全架构，确保全局信息系统高效稳定运行，并满足XXXXXXXXXXXXXXXXXXX提出的基本要求，及时提供咨询等服务。
1.3.项目原则
项目的方案设计与实施应满足以下原则：
✧符合性原则：应符合国家信息安全等级保护制度及相关法律法规，指出防的方针和保护的原则。
✧标准性原则：方案设计、实施与信息安全体系的构建应依据国、国际的相关标准进行。
✧规性原则：项目实施应由专业的等级测评师依照规的操作流程进行，在实施之前将详细量化出每项测评容，对操作过程和结果提供规的记录，以便于项目的跟踪和控制。
✧可控性原则：项目实施的方法和过程要在双方认可的围之，实施进度要按照进度表进度的安排，保证项目实施的可控性。
✧整体性原则：安全体系设计的围和容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患。
✧最小影响原则：项目实施工作应尽可能小的影响网络和信息系统的正常运行，不能对信息系统的运行和业务的正常提供产生显著影响。
✧原则：对项目实施过程获得的数据和结果严格，未经授权不得泄露给任何单位和个人，不得利用此数据和结果进行任何侵害测评委托单位利益的行为。
1.4.项目依据
信息系统等级测评依据《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评要求》，在对信息系统进行安全技术和安全管理的安全控制
测评及系统整体测评结果基础上，针对相应等级的信息系统遵循的标准进行综合系统测评，提出相应的系统安全整改建议。
主要参考标准如下：
✧《计算机信息系统安全保护等级划分准则》- GB17859-1999
✧《信息安全技术信息系统安全等级保护实施指南》
✧《信息安全技术信息系统安全等级保护测评要求》
✧《信息安全等级保护管理办法》
✧《信息安全技术信息系统安全等级保护定级指南》（GB/T 22240-2008）
✧《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008）
✧《计算机信息系统安全保护等级划分准则》（GB17859-1999）
✧《信息安全技术信息系统通用安全技术要求》（GB/T20271-2006）
✧《信息安全技术网络基础安全技术要求》（GB/T20270-2006）
✧《信息安全技术操作系统安全技术要求》（GB/T20272-2006）
✧《信息安全技术数据库管理系统安全技术要求》（GB/T20273-2006）
✧《信息安全技术服务器技术要求》（GB/T21028-2007）
✧《信息安全技术终端计算机系统安全等级技术要求》（GA/T671-2006）
《信息安全风险评估规》（GB/T 20984-2007）
2.测评实施容
2.1.测评分析
2.1.1.测评围
本项目围为对XXXXXXXXXXXXXXXXXXX已定级信息系统的等级保护测评。
2.1.2.测评对象
本次测评对象为XXXXXXXXXXXXXXXXXXX信息系统，具体如下：
2.1.
3.测评架构图
本次测评结合XXXXXXXXXXXXXXXXXXX系统的信息管理特点，进行不同层次的测评工作，如下表所示：。