信息安全等级保护测评上海的要求

　　全称是信息安全等级保护测评，是经公安部认证的具有资质的测
评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按
照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测
评估的活动。


　　测评基本内容


　　对信息系统安全等级保护状况进行测试评估，


　　应包括两个方面的内容：


　　一是安全控制测评，主要测评信息安全等级保护要求的基本安全
控制在信息系统中的实施配置情况；


　　二是系统整体测评，主要测评分析信息系统的整体安全性。其中
，安全控制测评是信息系统整体安全测评的基础。


　　对安全控制测评的描述，使用测评单元方式组织。测评单元分为
安全技术测评和安全管理测评两大类。


　　安全技术测评：包括物理安全、网络安全、主机系统?安全、应
用安全和数据安全等五个层面上的安全控制测评。


　　安全管理测评：包括安全管理机构、安全管理制度、人员安全管
理、系统建设管理和系统运维管理等五个方面的安全控制测评。