上QQ阅读APP看书,第一时间看更新
2.4.7 测评安排
1.测评人员组成
测评机构项目组的人员组成如表2.24所示。
表2.24 测评机构项目组
2.配合事项
本次安全等级测评因涉及XX系统的实地环境,需XX单位紧密配合。为使测评工作能有效、系统、顺利地进行,希望XX单位建立专门的安全测评工作小组,小组内应包括系统安全管理人员、网络系统和计算机系统的运行维护人员以及系统用户。同时,在一些具体测评过程中要根据具体测评条件,准备相应的网络端口和电源插座、测评用的IP地址以及核查中相关的管理、技术文档。
被测评方应在现场核查测试开始之前做好相关的准备工作。
3.现场核查测评
● 内容:涉及的单元测评(包括安全技术测评和安全管理测评的现场数据采集工作)。
● 时间:年 月 日。
4.等级评估
● 涉及的单元测评(包括安全技术测评和安全管理测评的现场数据采集工作);根据现场核查测评结果形成安全等级测评报告,并组织对安全等级测评报告进行评审。
● 时间:完成安全建设整改后XX个工作日。
5.综合评估
● 内容:根据现场核查测评结果形成安全等级测评报告,并组织对安全等级测评报告进行评审。
● 时间:年 月 日至 年 月 日。