云数据库虚拟主机(云服务器云虚拟主机)
155
2022-07-15
等保测评是一种专业术语,很多人在生活中都没有见过。等保测评的内容比较多,涉及到技术、安全等方面。等保测评技术类型有什么?等保测评关键指标有哪些?下面大家就跟随着小编一起来看看吧。
一、等保测评是什么意思?
等保测评的全称是信息安全等级保护测评。是经公安部认证的具有资质的测评机构,依据国家信息安全等级保护规范规定,受有关单位委托,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。
二、等保测评技术类型有什么?
S.保护数据在存储、传输、处理过程中不被泄漏、破坏和免受未授权修改的信息安全类要求;物理访问控制、边界完整性检查、身份鉴别、通信完整性、保密性等。
A.保护系统连续正常的运行,免受对系统的未授权修改、破坏而导致系统不可用的服务保证类要求;电力供应、资源控制、软件容错等。
G.通用安全保护类要求。技术类中的安全审计、管理制度等。
三、等保测评关键指标有哪些?
对信息系统安全等级保护状况进行测试评估,
应包括两个方面的内容:
一是安全控制测评,主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况;
二是系统整体测评,主要测评分析信息系统的整体安全性。其中,安全控制测评是信息系统整体安全测评的基础。
对安全控制测评的描述,使用测评单元方式组织。测评单元分为安全技术测评和安全管理测评两大类。
安全技术测评:包括物理安全、网络安全、主机系统 安全、应用安全和数据安全等五个层面上的安全控制测评。
安全管理测评:包括安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评。
等保测评技术类型有什么?等保测评关键指标有哪些?上文小编给大家介绍了等保测评的含义及技术类型,大家对此感兴趣的话,可以多关注下。
发表评论
暂时没有评论,来抢沙发吧~