信息系统安全等级测评自测版
信息系统安全等级测评工具自测版的模板格式比较清晰,适合做初步自检,适合还没测评机构的项目组。里面的指标项写得挺细,分类也合理,照着一条条对照,不容易漏。文档是.docx
格式的,用 WPS 或 Word 打开都没问题。
测评表的条目和等保 2.0
那套要求对得上,像网络边界防护
、访问控制
这类重点都有提到。适合用在刚上线的系统安全自评,也能当对外评审前的预检表,避免临时抱佛脚。
操作起来也挺简单,不用跑脚本、也不涉及啥部署,纯文档形式,填表、对照、标注就完事儿。用来做前期排查还挺方便的。你要是搞运维或开发,平时管系统的,也能看看有没有盲点。
顺手放几个相关资源,想深入了解等级保护的,可以一块儿参考: 信息系统安全等级测评、 信息安全等级测评、 信息安全等级保护测评工作管理规范.doc
如果你是刚上手做等级保护
项目的技术负责人,这份文档可以先跑一遍流程,省事不少;要是你是安全岗,也方便拿来给开发提需求。
下载地址
用户评论