信息安全等级保护测评与整改指导手册
上QQ阅读APP看书,第一时间看更新

2.4.7 测评安排

1.测评人员组成

测评机构项目组的人员组成如表2.24所示。

表2.24 测评机构项目组

2.配合事项

本次安全等级测评因涉及XX系统的实地环境,需XX单位紧密配合。为使测评工作能有效、系统、顺利地进行,希望XX单位建立专门的安全测评工作小组,小组内应包括系统安全管理人员、网络系统和计算机系统的运行维护人员以及系统用户。同时,在一些具体测评过程中要根据具体测评条件,准备相应的网络端口和电源插座、测评用的IP地址以及核查中相关的管理、技术文档。

被测评方应在现场核查测试开始之前做好相关的准备工作。

3.现场核查测评

● 内容:涉及的单元测评(包括安全技术测评和安全管理测评的现场数据采集工作)。

● 时间:年 月 日。

4.等级评估

● 涉及的单元测评(包括安全技术测评和安全管理测评的现场数据采集工作);根据现场核查测评结果形成安全等级测评报告,并组织对安全等级测评报告进行评审。

● 时间:完成安全建设整改后XX个工作日。

5.综合评估

● 内容:根据现场核查测评结果形成安全等级测评报告,并组织对安全等级测评报告进行评审。

● 时间:年 月 日至 年 月 日。