IT資質(zhì)
qualifications
-
全國(guó)客戶服務(wù)熱線
138-2352-8464
當(dāng)前位置：首頁(yè) > IT資質(zhì) > 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)有什么用？
網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)是指依據(jù)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的規(guī)定，由具備相應(yīng)資質(zhì)的測(cè)評(píng)機(jī)構(gòu)按照國(guó)家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)已定級(jí)備案的非涉及國(guó)家秘密的網(wǎng)絡(luò)(包括但不限于信息系統(tǒng)、數(shù)據(jù)資源、云計(jì)算平臺(tái)、物聯(lián)網(wǎng)系統(tǒng)、工業(yè)控制系統(tǒng)等)進(jìn)行的安全保護(hù)狀況的全面檢測(cè)與評(píng)估活動(dòng)…
網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)是指依據(jù)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的規(guī)定，由具備相應(yīng)資質(zhì)的測(cè)評(píng)機(jī)構(gòu)按照國(guó)家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)已定級(jí)備案的非涉及國(guó)家秘密的網(wǎng)絡(luò)(包括但不限于信息系統(tǒng)、數(shù)據(jù)資源、云計(jì)算平臺(tái)、物聯(lián)網(wǎng)系統(tǒng)、工業(yè)控制系統(tǒng)等)進(jìn)行的安全保護(hù)狀況的全面檢測(cè)與評(píng)估活動(dòng)。
示例某市人民醫(yī)院擁有一套醫(yī)院信息系統(tǒng)(HIS)，該系統(tǒng)存儲(chǔ)著大量的患者信息、醫(yī)療記錄等敏感數(shù)據(jù)。為了保障這些信息的安全，市人民醫(yī)院要進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)。
測(cè)評(píng)準(zhǔn)備階段：
系統(tǒng)定級(jí)：醫(yī)院根據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，評(píng)估HIS系統(tǒng)的重要性，確定其安全保護(hù)等級(jí)為第三級(jí)(涉及大量個(gè)人健康信息，屬于較重要級(jí)別)。
備案：醫(yī)院向當(dāng)?shù)毓矙C(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門進(jìn)行系統(tǒng)定級(jí)備案。
現(xiàn)場(chǎng)調(diào)研：等保測(cè)評(píng)機(jī)構(gòu)派遣專家團(tuán)隊(duì)到醫(yī)院，通過(guò)訪談、查閱資料等方式了解HIS系統(tǒng)的架構(gòu)、安全策略、管理制度等基本情況。
技術(shù)檢測(cè)：利用專業(yè)工具對(duì)HIS系統(tǒng)進(jìn)行深入的技術(shù)檢測(cè)，包括但不限于網(wǎng)絡(luò)架構(gòu)安全性、訪問(wèn)控制、數(shù)據(jù)加密、惡意代碼防范、審計(jì)日志、備份恢復(fù)機(jī)制等。
風(fēng)險(xiǎn)評(píng)估：綜合分析系統(tǒng)存在的安全漏洞、威脅源及潛在的影響，評(píng)估整體安全風(fēng)險(xiǎn)。
等保測(cè)評(píng)報(bào)告與整改：
出具報(bào)告：測(cè)評(píng)結(jié)束后，測(cè)評(píng)機(jī)構(gòu)編制詳細(xì)的測(cè)評(píng)報(bào)告，列出不符合項(xiàng)和建議整改措施。
整改實(shí)施：醫(yī)院根據(jù)測(cè)評(píng)報(bào)告，制定整改方案，對(duì)發(fā)現(xiàn)的安全隱患進(jìn)行逐項(xiàng)整改，例如加強(qiáng)訪問(wèn)控制、升級(jí)加密算法、增加日志審計(jì)功能等。
復(fù)測(cè)驗(yàn)證：整改完畢后，再次邀請(qǐng)測(cè)評(píng)機(jī)構(gòu)進(jìn)行復(fù)測(cè)，驗(yàn)證整改措施是否有效，直至所有不符合項(xiàng)均得到解決。
示例某市人民醫(yī)院擁有一套醫(yī)院信息系統(tǒng)(HIS)，該系統(tǒng)存儲(chǔ)著大量的患者信息、醫(yī)療記錄等敏感數(shù)據(jù)。為了保障這些信息的安全，市人民醫(yī)院要進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)。
測(cè)評(píng)準(zhǔn)備階段：
系統(tǒng)定級(jí)：醫(yī)院根據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，評(píng)估HIS系統(tǒng)的重要性，確定其安全保護(hù)等級(jí)為第三級(jí)(涉及大量個(gè)人健康信息，屬于較重要級(jí)別)。
備案：醫(yī)院向當(dāng)?shù)毓矙C(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門進(jìn)行系統(tǒng)定級(jí)備案。
選擇測(cè)評(píng)機(jī)構(gòu)：醫(yī)院從國(guó)家認(rèn)可的網(wǎng)絡(luò)安全服務(wù)目錄中選擇一家具有相應(yīng)等級(jí)測(cè)評(píng)資質(zhì)的第三方測(cè)評(píng)機(jī)構(gòu)，如“XX網(wǎng)絡(luò)安全測(cè)評(píng)中心”。
現(xiàn)場(chǎng)調(diào)研：等保測(cè)評(píng)機(jī)構(gòu)派遣專家團(tuán)隊(duì)到醫(yī)院，通過(guò)訪談、查閱資料等方式了解HIS系統(tǒng)的架構(gòu)、安全策略、管理制度等基本情況。
技術(shù)檢測(cè)：利用專業(yè)工具對(duì)HIS系統(tǒng)進(jìn)行深入的技術(shù)檢測(cè)，包括但不限于網(wǎng)絡(luò)架構(gòu)安全性、訪問(wèn)控制、數(shù)據(jù)加密、惡意代碼防范、審計(jì)日志、備份恢復(fù)機(jī)制等。
風(fēng)險(xiǎn)評(píng)估：綜合分析系統(tǒng)存在的安全漏洞、威脅源及潛在的影響，評(píng)估整體安全風(fēng)險(xiǎn)。
等保測(cè)評(píng)報(bào)告與整改：
出具報(bào)告：測(cè)評(píng)結(jié)束后，測(cè)評(píng)機(jī)構(gòu)編制詳細(xì)的測(cè)評(píng)報(bào)告，列出不符合項(xiàng)和建議整改措施。
整改實(shí)施：醫(yī)院根據(jù)測(cè)評(píng)報(bào)告，制定整改方案，對(duì)發(fā)現(xiàn)的安全隱患進(jìn)行逐項(xiàng)整改，例如加強(qiáng)訪問(wèn)控制、升級(jí)加密算法、增加日志審計(jì)功能等。
復(fù)測(cè)驗(yàn)證：整改完畢后，再次邀請(qǐng)測(cè)評(píng)機(jī)構(gòu)進(jìn)行復(fù)測(cè)，驗(yàn)證整改措施是否有效，直至所有不符合項(xiàng)均得到解決。
您可以直接撥打咨詢電話:13823528464 孫經(jīng)理,我們將馬上安排資深顧問(wèn)為您介紹成功案例、產(chǎn)品詳情、定制化解決方案及報(bào)價(jià)等信息。
官方網(wǎng)址：http://www.qqba.net/index.html
公司地址：深圳市龍華區(qū)民治街道藍(lán)坤大廈813室
- 上一篇：等保1.0和2.0有什么不同
- 下一篇：哪些單位需要做等保測(cè)評(píng)