2022年等保測評的4個階段 等保測評內容有哪些
2022年等保測評的4個階段:
1、測評準備階段:
①被測方成立項目組,并任命項目經理;
②向測評機構介紹本單位的信息化建設狀況與發展情況;
③準備測評機構需要的資料,比如系統定級報告、備案表、自查或上次測評報告、聯系方式等;
④為測評人員的信息收集提供支持和協調;
⑤準確填寫信息系統基本信息調查表;
⑥根據被測系統的具體情況,如業務運行高峰期、網絡布置情況等,為測評時間安排提供適宜的建議;
2、方案編制階段:
①為測評機構完成測評方案提供有關信息和資料;
②評審和確認測評方案文本。
3、現場測評階段:
①此階段工作測評方人員需要在客戶現場完成。需要被測方提供辦公位(基本的辦公環境)。
②備案單位需要機房管理員、網絡管理員、安全主管、系統管理員、系統開發人員、運維人員等進行配合。
③測評前備份系統和數據,確認被測設備狀態完好;
④協調被測相關人員,配合測評工作的開展;
⑤相關人員回答測評人員的問詢,對需要驗證的內容上機進行操作;
⑥相關人員確認測試前協助測評人員實施工具測試,降低安全測評對系統運行的影響;
⑦相關人員對測評結果進行確認;
⑧相關人員確認工具測試后被測設備的狀態完好。
4、報告編制階段:
①簽收測評報告;
②向公安機關遞交測評報告。