信息安全等级保护测评机构检查内容

信息安全等级保护测评机构检查内容检查内容:等级保护工作组织开展、实施情况

安全责任落实情况,信息系统安全岗位和安全管理人员设置情况;按照信息安全法律法规、标准规范的要求制定具体实施方案和落实情况;信息系统定级备案情况,信息系统变化及定级备案变动情况;信息安全设施建设情况和信息安全整改情况;信息安全管理制度建设和落实情况;信息安全保护技术措施建设和落实情况;选择使用信息安全产品情况;聘请测评机构按规范要求开展技术测评工作情况,据测评结果开展整改情况;自行定期开展自查情况;开展信息安全知识和技能培训情况

检查项目:等级保护工作部署和组织实施情况;信息系统安全等级保护定级备案情况;信息安全设施建设情况和信息安全整改情况;信息安全管理制度建立和落实情况;信息安全产品选择和使用情况;聘请测评机构开展技术测评工作情况;定期自查情况

以上内容由大学时代综合整理自互联网,实际情况请以官方资料为准。

相关