GB/T 28448-2019 网络安全等级保护测评要求

🗂️ 测评工作台 📋 测评单元查询

目录 1575 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义
▶ 第4章缩略语
▶ 第5章等级测评概述

▶ 5.1 等级测评方法
▶ 5.2 单项测评和整体测评

▶ 第6章第一级测评要求

▶ 6.1 安全测评通用要求

▶ 6.1.1 安全物理环境

▶ 6.1.1.1 物理访问控制

▶ 6.1.1.1.1 测评单元(L1-PES1-01)

▶ 6.1.1.2 防盗窃和防破坏

▶ 6.1.1.2.1 测评单元(L1-PES1-02)

▶ 6.1.1.3 防雷击

▶ 6.1.1.3.1 测评单元(L1-PES1-03)

▶ 6.1.1.4 防火

▶ 6.1.1.4.1 测评单元(L1-PES1-04)

▶ 6.1.1.5 防水和防潮

▶ 6.1.1.5.1 测评单元(L1-PES1-05)

▶ 6.1.1.6 温湿度控制

▶ 6.1.1.6.1 测评单元(L1-PES1-06)

▶ 6.1.1.7 电力供应

▶ 6.1.1.7.1 测评单元(L1-PES1-07)

▶ 6.1.2 安全通信网络

▶ 6.1.2.1 通信传输

▶ 6.1.2.1.1 测评单元(L1-CNS1-01)

▶ 6.1.2.2 可信验证

▶ 6.1.2.2.1 测评单元(L1-CNS1-02)

▶ 6.1.3 安全区域边界

▶ 6.1.3.1 边界防护

▶ 6.1.3.1.1 测评单元(L1-ABS1-01)

▶ 6.1.3.2 访问控制

▶ 6.1.3.2.1 测评单元(L1-ABS1-02)
▶ 6.1.3.2.2 测评单元(L1-ABS1-03)
▶ 6.1.3.2.3 测评单元(L1-ABS1-04)

▶ 6.1.3.3 可信验证

▶ 6.1.3.3.1 测评单元(L1-ABS1-05)

▶ 6.1.4 安全计算环境

▶ 6.1.4.1 身份鉴别

▶ 6.1.4.1.1 测评单元(L1-CES1-01)
▶ 6.1.4.1.2 测评单元(L1-CES1-02)

▶ 6.1.4.2 访问控制

▶ 6.1.4.2.1 测评单元(L1-CES1-03)
▶ 6.1.4.2.2 测评单元(L1-CES1-04)
▶ 6.1.4.2.3 测评单元(L1-CES1-05)

▶ 6.1.4.3 入侵防范

▶ 6.1.4.3.1 测评单元(L1-CES1-06)
▶ 6.1.4.3.2 测评单元(L1-CES1-07)

▶ 6.1.4.4 恶意代码防范

▶ 6.1.4.4.1 测评单元(L1-CES1-08)

▶ 6.1.4.5 可信验证

▶ 6.1.4.5.1 测评单元(L1-CES1-09)

▶ 6.1.4.6 数据完整性

▶ 6.1.4.6.1 测评单元(L1-CES1-10)

▶ 6.1.4.7 数据备份恢复

▶ 6.1.4.7.1 测评单元(L1-CES1-11)

▶ 6.1.5 安全管理制度

▶ 6.1.5.1 管理制度

▶ 6.1.5.1.1 测评单元(L1-PSS1-01)

▶ 6.1.6 安全管理机构

▶ 6.1.6.1 岗位设置

▶ 6.1.6.1.1 测评单元(L1-ORS1-01)

▶ 6.1.6.2 人员配备

▶ 6.1.6.2.1 测评单元(L1-ORS1-02)

▶ 6.1.6.3 授权和审批

▶ 6.1.6.3.1 测评单元(L1-ORS1-03)

▶ 6.1.7 安全管理人员

▶ 6.1.7.1 人员录用

▶ 6.1.7.1.1 测评单元(L1-HRS1-01)

▶ 6.1.7.2 人员离岗

▶ 6.1.7.2.1 测评单元(L1-HRS1-02)

▶ 6.1.7.3 安全意识教育和培训

▶ 6.1.7.3.1 测评单元(L1-HRS1-03)

▶ 6.1.7.4 外部人员访问管理

▶ 6.1.7.4.1 测评单元(L1-HRS1-04)

▶ 6.1.8 安全建设管理

▶ 6.1.8.1 定级和备案

▶ 6.1.8.1.1 测评单元(L1-CMS1-01)

▶ 6.1.8.2 安全方案设计

▶ 6.1.8.2.1 测评单元(L1-CMS1-02)

▶ 6.1.8.3 产品采购和使用

▶ 6.1.8.3.1 测评单元(L1-CMS1-03)

▶ 6.1.8.4 工程实施

▶ 6.1.8.4.1 测评单元(L1-CMS1-04)

▶ 6.1.8.5 测试验收

▶ 6.1.8.5.1 测评单元(L1-CMS1-05)

▶ 6.1.8.6 系统交付

▶ 6.1.8.6.1 测评单元(L1-CMS1-06)
▶ 6.1.8.6.2 测评单元(L1-CMS1-07)

▶ 6.1.8.7 服务供应商管理

▶ 6.1.8.7.1 测评单元(L1-CMS1-08)
▶ 6.1.8.7.2 测评单元(L1-CMS1-09)

▶ 6.1.9 安全运维管理

▶ 6.1.9.1 环境管理

▶ 6.1.9.1.1 测评单元(L1-MMS1-01)
▶ 6.1.9.1.2 测评单元(L1-MMS1-02)

▶ 6.1.9.2 介质管理

▶ 6.1.9.2.1 测评单元(L1-MMS1-03)

▶ 6.1.9.3 设备维护管理

▶ 6.1.9.3.1 测评单元(L1-MMS1-04)

▶ 6.1.9.4 漏洞和风险管理

▶ 6.1.9.4.1 测评单元(L1-MMS1-05)

▶ 6.1.9.5 网络和系统安全管理

▶ 6.1.9.5.1 测评单元(L1-MMS1-06)
▶ 6.1.9.5.2 测评单元(L1-MMS1-07)

▶ 6.1.9.6 恶意代码防范管理

▶ 6.1.9.6.1 测评单元(L1-MMS1-08)
▶ 6.1.9.6.2 测评单元(L1-MMS1-09)

▶ 6.1.9.7 备份与恢复管理

▶ 6.1.9.7.1 测评单元(L1-MMS1-10)
▶ 6.1.9.7.2 测评单元(L1-MMS1-11)

▶ 6.1.9.8 安全事件处置

▶ 6.1.9.8.1 测评单元(L1-MMS1-12)
▶ 6.1.9.8.2 测评单元(L1-MMS1-13)

▶ 6.2 云计算安全测评扩展要求

▶ 6.2.1 安全物理环境

▶ 6.2.1.1 基础设施位置

▶ 6.2.1.1.1 测评单元(L1-PES2-01)

▶ 6.2.2 安全通信网络

▶ 6.2.2.1 网络架构

▶ 6.2.2.1.1 测评单元(L1-CNS2-01)
▶ 6.2.2.1.2 测评单元(L1-CNS2-02)

▶ 6.2.3 安全区域边界

▶ 6.2.3.1 访问控制

▶ 6.2.3.1.1 测评单元(L1-ABS2-01)

▶ 6.2.4 安全计算环境

▶ 6.2.4.1 访问控制

▶ 6.2.4.1.1 测评单元(L1-CES2-01)
▶ 6.2.4.1.2 测评单元(L1-CES2-02)

▶ 6.2.4.2 数据完整性和保密性

▶ 6.2.4.2.1 测评单元(L1-CES2-03)

▶ 6.2.5 安全建设管理

▶ 6.2.5.1 云服务商选择

▶ 6.2.5.1.1 测评单元(L1-CMS2-01)
▶ 6.2.5.1.2 测评单元(L1-CMS2-02)
▶ 6.2.5.1.3 测评单元(L1-CMS2-03)

▶ 6.2.5.2 供应链管理

▶ 6.2.5.2.1 测评单元(L1-CMS2-04)

▶ 6.3 移动互联安全测评扩展要求

▶ 6.3.1 安全物理环境

▶ 6.3.1.1 无线接入点的物理位置

▶ 6.3.1.1.1 测评单元(L1-PES3-01)

▶ 6.3.2 安全区域边界

▶ 6.3.2.1 边界防护

▶ 6.3.2.1.1 测评单元(L1-ABS3-01)

▶ 6.3.2.2 访问控制

▶ 6.3.2.2.1 测评单元(L1-ABS3-02)

▶ 6.3.3 安全计算环境

▶ 6.3.3.1 移动应用管控

▶ 6.3.3.1.1 测评单元(L1-CES3-01)

▶ 6.3.4 安全建设管理

▶ 6.3.4.1 移动应用软件采购

▶ 6.3.4.1.1 测评单元(L1-CMS3-01)

▶ 6.4 物联网安全测评扩展要求

▶ 6.4.1 安全物理环境

▶ 6.4.1.1 感知节点设备物理防护

▶ 6.4.1.1.1 测评单元(L1-PES4-01)
▶ 6.4.1.1.2 测评单元(L1-PES4-02)

▶ 6.4.2 安全区域边界

▶ 6.4.2.1 接入控制

▶ 6.4.2.1.1 测评单元(L1-ABS4-01)

▶ 6.4.3 安全运维管理

▶ 6.4.3.1 感知节点管理

▶ 6.4.3.1.1 测评单元(L1-MMS4-01)

▶ 6.5 工业控制系统安全测评扩展要求

▶ 6.5.1 安全物理环境

▶ 6.5.1.1 室外控制设备物理防护

▶ 6.5.1.1.1 测评单元(L1-PES5-01)
▶ 6.5.1.1.2 测评单元(L1-PES5-02)

▶ 6.5.2 安全通信网络

▶ 6.5.2.1 网络架构

▶ 6.5.2.1.1 测评单元(L1-CNS5-01)
▶ 6.5.2.1.2 测评单元(L1-CNS5-02)

▶ 6.5.3 安全区域边界

▶ 6.5.3.1 访问控制

▶ 6.5.3.1.1 测评单元(L1-ABS5-01)

▶ 6.5.3.2 无线使用控制

▶ 6.5.3.2.1 测评单元(L1-ABS5-02)
▶ 6.5.3.2.2 测评单元(L1-ABS5-03)

▶ 6.5.4 安全计算环境

▶ 6.5.4.1 控制设备安全

▶ 6.5.4.1.1 测评单元(L1-CES5-01)
▶ 6.5.4.1.2 测评单元(L1-CES5-02)

▶ 第7章第二级测评要求

▶ 7.1 安全测评通用要求

▶ 7.1.1 安全物理环境

▶ 7.1.1.1 物理位置选择

▶ 7.1.1.1.1 测评单元(L2-PES1-01)
▶ 7.1.1.1.2 测评单元(L2-PES1-02)

▶ 7.1.1.2 物理访问控制

▶ 7.1.1.2.1 测评单元(L2-PES1-03)

▶ 7.1.1.3 防盗窃和防破坏

▶ 7.1.1.3.1 测评单元(L2-PES1-04)
▶ 7.1.1.3.2 测评单元(L2-PES1-05)

▶ 7.1.1.4 防雷击

▶ 7.1.1.4.1 测评单元(L2-PES1-06)

▶ 7.1.1.5 防火

▶ 7.1.1.5.1 测评单元(L2-PES1-07)
▶ 7.1.1.5.2 测评单元(L2-PES1-08)

▶ 7.1.1.6 防水和防潮

▶ 7.1.1.6.1 测评单元(L2-PES1-09)
▶ 7.1.1.6.2 测评单元(L2-PES1-10)

▶ 7.1.1.7 防静电

▶ 7.1.1.7.1 测评单元(L2-PES1-11)

▶ 7.1.1.8 温湿度控制

▶ 7.1.1.8.1 测评单元(L2-PES1-12)

▶ 7.1.1.9 电力供应

▶ 7.1.1.9.1 测评单元(L2-PES1-13)
▶ 7.1.1.9.2 测评单元(L2-PES1-14)

▶ 7.1.1.10 电磁防护

▶ 7.1.1.10.1 测评单元(L2-PES1-15)

▶ 7.1.2 安全通信网络

▶ 7.1.2.1 网络架构

▶ 7.1.2.1.1 测评单元(L2-CNS1-01)
▶ 7.1.2.1.2 测评单元(L2-CNS1-02)

▶ 7.1.2.2 通信传输

▶ 7.1.2.2.1 测评单元(L2-CNS1-03)

▶ 7.1.2.3 可信验证

▶ 7.1.2.3.1 测评单元(L2-CNS1-04)

▶ 7.1.3 安全区域边界

▶ 7.1.3.1 边界防护

▶ 7.1.3.1.1 测评单元(L2-ABS1-01)

▶ 7.1.3.2 访问控制

▶ 7.1.3.2.1 测评单元(L2-ABS1-02)
▶ 7.1.3.2.2 测评单元(L2-ABS1-03)
▶ 7.1.3.2.3 测评单元(L2-ABS1-04)
▶ 7.1.3.2.4 测评单元(L2-ABS1-05)

▶ 7.1.3.3 入侵防范

▶ 7.1.3.3.1 测评单元(L2-ABS1-06)

▶ 7.1.3.4 恶意代码防范

▶ 7.1.3.4.1 测评单元(L2-ABS1-07)

▶ 7.1.3.5 安全审计

▶ 7.1.3.5.1 测评单元(L2-ABS1-08)
▶ 7.1.3.5.2 测评单元(L2-ABS1-09)
▶ 7.1.3.5.3 测评单元(L2-ABS1-10)

▶ 7.1.3.6 可信验证

▶ 7.1.3.6.1 测评单元(L2-ABS1-11)

▶ 7.1.4 安全计算环境

▶ 7.1.4.1 身份鉴别

▶ 7.1.4.1.1 测评单元(L2-CES1-01)
▶ 7.1.4.1.2 测评单元(L2-CES1-02)
▶ 7.1.4.1.3 测评单元(L2-CES1-03)

▶ 7.1.4.2 访问控制

▶ 7.1.4.2.1 测评单元(L2-CES1-04)
▶ 7.1.4.2.2 测评单元(L2-CES1-05)
▶ 7.1.4.2.3 测评单元(L2-CES1-06)
▶ 7.1.4.2.4 测评单元(L2-CES1-07)

▶ 7.1.4.3 安全审计

▶ 7.1.4.3.1 测评单元(L2-CES1-08)
▶ 7.1.4.3.2 测评单元(L2-CES1-09)
▶ 7.1.4.3.3 测评单元(L2-CES1-10)

▶ 7.1.4.4 入侵防范

▶ 7.1.4.4.1 测评单元(L2-CES1-11)
▶ 7.1.4.4.2 测评单元(L2-CES1-12)
▶ 7.1.4.4.3 测评单元(L2-CES1-13)
▶ 7.1.4.4.4 测评单元(L2-CES1-14)
▶ 7.1.4.4.5 测评单元(L2-CES1-15)

▶ 7.1.4.5 恶意代码防范

▶ 7.1.4.5.1 测评单元(L2-CES1-16)

▶ 7.1.4.6 可信验证

▶ 7.1.4.6.1 测评单元(L2-CES1-17)

▶ 7.1.4.7 数据完整性

▶ 7.1.4.7.1 测评单元(L2-CES1-18)

▶ 7.1.4.8 数据备份恢复

▶ 7.1.4.8.1 测评单元(L2-CES1-19)
▶ 7.1.4.8.2 测评单元(L2-CES1-20)

▶ 7.1.4.9 剩余信息保护

▶ 7.1.4.9.1 测评单元(L2-CES1-21)

▶ 7.1.4.10 个人信息保护

▶ 7.1.4.10.1 测评单元(L2-CES1-22)
▶ 7.1.4.10.2 测评单元(L2-CES1-23)

▶ 7.1.5 安全管理中心

▶ 7.1.5.1 系统管理

▶ 7.1.5.1.1 测评单元(L2-SMC1-01)
▶ 7.1.5.1.2 测评单元(L2-SMC1-02)

▶ 7.1.5.2 审计管理

▶ 7.1.5.2.1 测评单元(L2-SMC1-03)
▶ 7.1.5.2.2 测评单元(L2-SMC1-04)

▶ 7.1.6 安全管理制度

▶ 7.1.6.1 安全策略(L2-PSS1-01)
▶ 7.1.6.2 管理制度

▶ 7.1.6.2.1 测评单元(L2-PSS1-02)
▶ 7.1.6.2.2 测评单元(L2-PSS1-03)

▶ 7.1.6.3 制定和发布

▶ 7.1.6.3.1 测评单元(L2-PSS1-04)
▶ 7.1.6.3.2 测评单元(L2-PSS1-05)

▶ 7.1.6.4 评审和修订

▶ 7.1.6.4.1 测评单元(L2-PSS1-06)

▶ 7.1.7 安全管理机构

▶ 7.1.7.1 岗位设置

▶ 7.1.7.1.1 测评单元(L2-ORS1-01)
▶ 7.1.7.1.2 测评单元(L2-ORS1-02)

▶ 7.1.7.2 人员配备

▶ 7.1.7.2.1 测评单元(L2-ORS1-03)

▶ 7.1.7.3 授权和审批

▶ 7.1.7.3.1 测评单元(L2-ORS1-04)
▶ 7.1.7.3.2 测评单元(L2-ORS1-05)

▶ 7.1.7.4 沟通和合作

▶ 7.1.7.4.1 测评单元(L2-ORS1-06)
▶ 7.1.7.4.2 测评单元(L2-ORS1-07)
▶ 7.1.7.4.3 测评单元(L2-ORS1-08)

▶ 7.1.7.5 审核和检查

▶ 7.1.7.5.1 测评单元(L2-ORS1-09)

▶ 7.1.8 安全管理人员

▶ 7.1.8.1 人员录用

▶ 7.1.8.1.1 测评单元(L2-HRS1-01)
▶ 7.1.8.1.2 测评单元(L2-HRS1-02)

▶ 7.1.8.2 人员离岗

▶ 7.1.8.2.1 测评单元(L2-HRS1-03)

▶ 7.1.8.3 安全意识教育和培训

▶ 7.1.8.3.1 测评单元(L2-HRS1-04)

▶ 7.1.8.4 外部人员访问管理

▶ 7.1.8.4.1 测评单元(L2-HRS1-05)
▶ 7.1.8.4.2 测评单元(L2-HRS1-06)
▶ 7.1.8.4.3 测评单元(L2-HRS1-07)

▶ 7.1.9 安全建设管理

▶ 7.1.9.1 定级和备案

▶ 7.1.9.1.1 测评单元(L2-CMS1-01)
▶ 7.1.9.1.2 测评单元(L2-CMS1-02)
▶ 7.1.9.1.3 测评单元(L2-CMS1-03)
▶ 7.1.9.1.4 测评单元(L2-CMS1-04)

▶ 7.1.9.2 安全方案设计

▶ 7.1.9.2.1 测评单元(L2-CMS1-05)
▶ 7.1.9.2.2 测评单元(L2-CMS1-06)
▶ 7.1.9.2.3 测评单元(L2-CMS1-07)

▶ 7.1.9.3 产品采购和使用

▶ 7.1.9.3.1 测评单元(L2-CMS1-08)
▶ 7.1.9.3.2 测评单元(L2-CMS1-09)

▶ 7.1.9.4 自行软件开发

▶ 7.1.9.4.1 测评单元(L2-CMS1-10)
▶ 7.1.9.4.2 测评单元(L2-CMS1-11)

▶ 7.1.9.5 外包软件开发

▶ 7.1.9.5.1 测评单元(L2-CMS1-12)
▶ 7.1.9.5.2 测评单元(L2-CMS1-13)

▶ 7.1.9.6 工程实施

▶ 7.1.9.6.1 测评单元(L2-CMS1-14)
▶ 7.1.9.6.2 测评单元(L2-CMS1-15)

▶ 7.1.9.7 测试验收

▶ 7.1.9.7.1 测评单元(L2-CMS1-16)
▶ 7.1.9.7.2 测评单元(L2-CMS1-17)

▶ 7.1.9.8 系统交付

▶ 7.1.9.8.1 测评单元(L2-CMS1-18)
▶ 7.1.9.8.2 测评单元(L2-CMS1-19)
▶ 7.1.9.8.3 测评单元(L2-CMS1-20)

▶ 7.1.9.9 等级测评

▶ 7.1.9.9.1 测评单元(L2-CMS1-21)
▶ 7.1.9.9.2 测评单元(L2-CMS1-22)
▶ 7.1.9.9.3 测评单元(L2-CMS1-23)

▶ 7.1.9.10 服务供应商管理

▶ 7.1.9.10.1 测评单元(L2-CMS1-24)
▶ 7.1.9.10.2 测评单元(L2-CMS1-25)

▶ 7.1.10 安全运维管理

▶ 7.1.10.1 环境管理

▶ 7.1.10.1.1 测评单元(L2-MMS1-01)
▶ 7.1.10.1.2 测评单元(L2-MMS1-02)
▶ 7.1.10.1.3 测评单元(L2-MMS1-03)

▶ 7.1.10.2 资产管理

▶ 7.1.10.2.1 测评单元(L2-MMS1-04)

▶ 7.1.10.3 介质管理

▶ 7.1.10.3.1 测评单元(L2-MMS1-05)
▶ 7.1.10.3.2 测评单元(L2-MMS1-06)

▶ 7.1.10.4 设备维护管理

▶ 7.1.10.4.1 测评单元(L2-MMS1-07)
▶ 7.1.10.4.2 测评单元(L2-MMS1-08)

▶ 7.1.10.5 漏洞和风险管理

▶ 7.1.10.5.1 测评单元(L2-MMS1-09)

▶ 7.1.10.6 网络和系统安全管理

▶ 7.1.10.6.1 测评单元(L2-MMS1-10)
▶ 7.1.10.6.2 测评单元(L2-MMS1-11)
▶ 7.1.10.6.3 测评单元(L2-MMS1-12)
▶ 7.1.10.6.4 测评单元(L2-MMS1-13)
▶ 7.1.10.6.5 测评单元(L2-MMS1-14)

▶ 7.1.10.7 恶意代码防范管理

▶ 7.1.10.7.1 测评单元(L2-MMS1-15)
▶ 7.1.10.7.2 测评单元(L2-MMS1-16)
▶ 7.1.10.7.3 测评单元(L2-MMS1-17)

▶ 7.1.10.8 配置管理

▶ 7.1.10.8.1 测评单元(L2-MMS1-18)

▶ 7.1.10.9 密码管理

▶ 7.1.10.9.1 测评单元(L2-MMS1-19)
▶ 7.1.10.9.2 测评单元(L2-MMS1-20)

▶ 7.1.10.10 变更管理

▶ 7.1.10.10.1 测评单元(L2-MMS1-21)

▶ 7.1.10.11 备份与恢复管理

▶ 7.1.10.11.1 测评单元(L2-MMS1-22)
▶ 7.1.10.11.2 测评单元(L2-MMS1-23)
▶ 7.1.10.11.3 测评单元(L2-MMS1-24)

▶ 7.1.10.12 安全事件处置

▶ 7.1.10.12.1 测评单元(L2-MMS1-25)
▶ 7.1.10.12.2 测评单元(L2-MMS1-26)
▶ 7.1.10.12.3 测评单元(L2-MMS1-27)

▶ 7.1.10.13 应急预案管理

▶ 7.1.10.13.1 测评单元(L2-MMS1-28)
▶ 7.1.10.13.2 测评单元(L2-MMS1-29)

▶ 7.1.10.14 外包运维管理

▶ 7.1.10.14.1 测评单元(L2-MMS1-30)
▶ 7.1.10.14.2 测评单元(L2-MMS1-31)

▶ 7.2 云计算安全测评扩展要求

▶ 7.2.1 安全物理环境

▶ 7.2.1.1 基础设施位置

▶ 7.2.1.1.1 测评单元(L2-PES2-01)

▶ 7.2.2 安全通信网络

▶ 7.2.2.1 网络架构

▶ 7.2.2.1.1 测评单元(L2-CNS2-01)
▶ 7.2.2.1.2 测评单元(L2-CNS2-02)
▶ 7.2.2.1.3 测评单元(L2-CNS2-03)

▶ 7.2.3 安全区域边界

▶ 7.2.3.1 访问控制

▶ 7.2.3.1.1 测评单元(L2-ABS2-01)
▶ 7.2.3.1.2 测评单元(L2-ABS2-02)

▶ 7.2.3.2 入侵防范

▶ 7.2.3.2.1 测评单元(L2-ABS2-03)
▶ 7.2.3.2.2 测评单元(L2-ABS2-04)
▶ 7.2.3.2.3 测评单元(L2-ABS2-05)

▶ 7.2.3.3 安全审计

▶ 7.2.3.3.1 测评单元(L2-ABS2-06)
▶ 7.2.3.3.2 测评单元(L2-ABS2-07)

▶ 7.2.4 安全计算环境

▶ 7.2.4.1 访问控制

▶ 7.2.4.1.1 测评单元(L2-CES2-01)
▶ 7.2.4.1.2 测评单元(L2-CES2-02)

▶ 7.2.4.2 镜像和快照保护

▶ 7.2.4.2.1 测评单元(L2-CES2-03)
▶ 7.2.4.2.2 测评单元(L2-CES2-04)

▶ 7.2.4.3 数据完整性和保密性

▶ 7.2.4.3.1 测评单元(L2-CES2-05)
▶ 7.2.4.3.2 测评单元(L2-CES2-06)
▶ 7.2.4.3.3 测评单元(L2-CES2-07)

▶ 7.2.4.4 数据备份恢复

▶ 7.2.4.4.1 测评单元(L2-CES2-08)
▶ 7.2.4.4.2 测评单元(L2-CES2-09)

▶ 7.2.4.5 剩余信息保护

▶ 7.2.4.5.1 测评单元(L2-CES2-10)
▶ 7.2.4.5.2 测评单元(L2-CES2-11)

▶ 7.2.5 安全建设管理

▶ 7.2.5.1 云服务商选择

▶ 7.2.5.1.1 测评单元(L2-CMS2-01)
▶ 7.2.5.1.2 测评单元(L2-CMS2-02)
▶ 7.2.5.1.3 测评单元(L2-CMS2-03)
▶ 7.2.5.1.4 测评单元(L2-CMS2-04)

▶ 7.2.5.2 供应链管理

▶ 7.2.5.2.1 测评单元(L2-CMS2-05)
▶ 7.2.5.2.2 测评单元(L2-CMS2-06)

▶ 7.2.6 安全运维管理

▶ 7.2.6.1 云计算环境管理

▶ 7.2.6.1.1 测评单元(L2-MMS2-01)

▶ 7.3 移动互联安全测评扩展要求

▶ 7.3.1 安全物理环境

▶ 7.3.1.1 无线接入点的物理位置

▶ 7.3.1.1.1 测评单元(L2-PES3-01)

▶ 7.3.2 安全区域边界

▶ 7.3.2.1 边界防护

▶ 7.3.2.1.1 测评单元(L2-ABS3-01)

▶ 7.3.2.2 访问控制

▶ 7.3.2.2.1 测评单元(L2-ABS3-02)

▶ 7.3.2.3 入侵防范

▶ 7.3.2.3.1 测评单元(L2-ABS3-03)
▶ 7.3.2.3.2 测评单元(L2-ABS3-04)
▶ 7.3.2.3.3 测评单元(L2-ABS3-05)
▶ 7.3.2.3.4 测评单元(L2-ABS3-06)
▶ 7.3.2.3.5 测评单元(L2-ABS3-07)

▶ 7.3.3 安全计算环境

▶ 7.3.3.1 移动应用管控

▶ 7.3.3.1.1 测评单元(L2-CES3-01)
▶ 7.3.3.1.2 测评单元(L2-CES3-02)

▶ 7.3.4 安全建设管理

▶ 7.3.4.1 移动应用软件采购

▶ 7.3.4.1.1 测评单元(L2-CMS3-01)
▶ 7.3.4.1.2 测评单元(L2-CMS3-02)

▶ 7.3.4.2 移动应用软件开发

▶ 7.3.4.2.1 测评单元(L2-CMS3-03)
▶ 7.3.4.2.2 测评单元(L2-CMS3-04)

▶ 7.4 物联网安全测评扩展要求

▶ 7.4.1 安全物理环境

▶ 7.4.1.1 感知节点设备物理防护

▶ 7.4.1.1.1 测评单元(L2-PES4-01)
▶ 7.4.1.1.2 测评单元(L2-PES4-02)

▶ 7.4.2 安全区域边界

▶ 7.4.2.1 接入控制

▶ 7.4.2.1.1 测评单元(L2-ABS4-01)

▶ 7.4.2.2 入侵防范

▶ 7.4.2.2.1 测评单元(L2-ABS4-02)
▶ 7.4.2.2.2 测评单元(L2-ABS4-03)

▶ 7.4.3 安全运维管理

▶ 7.4.3.1 感知节点管理

▶ 7.4.3.1.1 测评单元(L2-MMS4-01)
▶ 7.4.3.1.2 测评单元(L2-MMS4-02)

▶ 7.5 工业控制系统安全测评扩展要求

▶ 7.5.1 安全物理环境

▶ 7.5.1.1 室外控制设备物理防护

▶ 7.5.1.1.1 测评单元(L2-PES5-01)
▶ 7.5.1.1.2 测评单元(L2-PES5-02)

▶ 7.5.2 安全通信网络

▶ 7.5.2.1 网络架构

▶ 7.5.2.1.1 测评单元(L2-CNS5-01)
▶ 7.5.2.1.2 测评单元(L2-CNS5-02)
▶ 7.5.2.1.3 测评单元(L2-CNS5-03)

▶ 7.5.2.2 通信传输

▶ 7.5.2.2.1 测评单元(L2-CNS5-04)

▶ 7.5.3 安全区域边界

▶ 7.5.3.1 访问控制

▶ 7.5.3.1.1 测评单元(L2-ABS5-01)
▶ 7.5.3.1.2 测评单元(L2-ABS5-02)

▶ 7.5.3.2 拨号使用控制

▶ 7.5.3.2.1 测评单元(L2-ABS5-03)

▶ 7.5.3.3 无线使用控制

▶ 7.5.3.3.1 测评单元(L2-ABS5-04)
▶ 7.5.3.3.2 测评单元(L2-ABS5-05)

▶ 7.5.4 安全计算环境

▶ 7.5.4.1 控制设备安全

▶ 7.5.4.1.1 测评单元(L2-CES5-01)
▶ 7.5.4.1.2 测评单元(L2-CES5-02)

▶ 7.5.5 安全建设管理

▶ 7.5.5.1 产品采购和使用

▶ 7.5.5.1.1 测评单元(L2-CMS5-01)

▶ 7.5.5.2 外包软件开发

▶ 7.5.5.2.1 测评单元(L2-CMS5-02)

▶ 第8章第三级测评要求

▶ 8.1 安全测评通用要求

▶ 8.1.1 安全物理环境

▶ 8.1.1.1 物理位置选择

▶ 8.1.1.1.1 测评单元(L3-PES1-01)
▶ 8.1.1.1.2 测评单元(L3-PES1-02)

▶ 8.1.1.2 物理访问控制

▶ 8.1.1.2.1 测评单元(L3-PES1-03)

▶ 8.1.1.3 防盗窃和防破坏

▶ 8.1.1.3.1 测评单元(L3-PES1-04)
▶ 8.1.1.3.2 测评单元(L3-PES1-05)
▶ 8.1.1.3.3 测评单元(L3-PES1-06)

▶ 8.1.1.4 防雷击

▶ 8.1.1.4.1 测评单元(L3-PES1-07)
▶ 8.1.1.4.2 测评单元(L3-PES1-08)

▶ 8.1.1.5 防火

▶ 8.1.1.5.1 测评单元(L3-PES1-09)
▶ 8.1.1.5.2 测评单元(L3-PES1-10)
▶ 8.1.1.5.3 测评单元(L3-PES1-11)

▶ 8.1.1.6 防水和防潮

▶ 8.1.1.6.1 测评单元(L3-PES1-12)
▶ 8.1.1.6.2 测评单元(L3-PES1-13)
▶ 8.1.1.6.3 测评单元(L3-PES1-14)

▶ 8.1.1.7 防静电

▶ 8.1.1.7.1 测评单元(L3-PES1-15)
▶ 8.1.1.7.2 测评单元(L3-PES1-16)

▶ 8.1.1.8 温湿度控制

▶ 8.1.1.8.1 测评单元(L3-PES1-17)

▶ 8.1.1.9 电力供应

▶ 8.1.1.9.1 测评单元(L3-PES1-18)
▶ 8.1.1.9.2 测评单元(L3-PES1-19)
▶ 8.1.1.9.3 测评单元(L3-PES1-20)

▶ 8.1.1.10 电磁防护

▶ 8.1.1.10.1 测评单元(L3-PES1-21)
▶ 8.1.1.10.2 测评单元(L3-PES1-22)

▶ 8.1.2 安全通信网络

▶ 8.1.2.1 网络架构

▶ 8.1.2.1.1 测评单元(L3-CNS1-01)
▶ 8.1.2.1.2 测评单元(L3-CNS1-02)
▶ 8.1.2.1.3 测评单元(L3-CNS1-03)
▶ 8.1.2.1.4 测评单元(L3-CNS1-04)
▶ 8.1.2.1.5 测评单元(L3-CNS1-05)

▶ 8.1.2.2 通信传输

▶ 8.1.2.2.1 测评单元(L3-CNS1-06)
▶ 8.1.2.2.2 测评单元(L3-CNS1-07)

▶ 8.1.2.3 可信验证

▶ 8.1.2.3.1 测评单元(L3-CNS1-08)

▶ 8.1.3 安全区域边界

▶ 8.1.3.1 边界防护

▶ 8.1.3.1.1 测评单元(L3-ABS1-01)
▶ 8.1.3.1.2 测评单元(L3-ABS1-02)
▶ 8.1.3.1.3 测评单元(L3-ABS1-03)
▶ 8.1.3.1.4 测评单元(L3-ABS1-04)

▶ 8.1.3.2 访问控制

▶ 8.1.3.2.1 测评单元(L3-ABS1-05)
▶ 8.1.3.2.2 测评单元(L3-ABS1-06)
▶ 8.1.3.2.3 测评单元(L3-ABS1-07)
▶ 8.1.3.2.4 测评单元(L3-ABS1-08)
▶ 8.1.3.2.5 测评单元(L3-ABS1-09)

▶ 8.1.3.3 入侵防范

▶ 8.1.3.3.1 测评单元(L3-ABS1-10)
▶ 8.1.3.3.2 测评单元(L3-ABS1-11)
▶ 8.1.3.3.3 测评单元(L3-ABS1-12)
▶ 8.1.3.3.4 测评单元(L3-ABS1-13)

▶ 8.1.3.4 恶意代码和垃圾邮件防范

▶ 8.1.3.4.1 测评单元(L3-ABS1-14)
▶ 8.1.3.4.2 测评单元(L3-ABS1-15)

▶ 8.1.3.5 安全审计

▶ 8.1.3.5.1 测评单元(L3-ABS1-16)
▶ 8.1.3.5.2 测评单元(L3-ABS1-17)
▶ 8.1.3.5.3 测评单元(L3-ABS1-18)
▶ 8.1.3.5.4 测评单元(L3-ABS1-19)

▶ 8.1.3.6 可信验证

▶ 8.1.3.6.1 测评单元(L3-ABS1-20)

▶ 8.1.4 安全计算环境

▶ 8.1.4.1 身份鉴别

▶ 8.1.4.1.1 测评单元(L3-CES1-01)
▶ 8.1.4.1.2 测评单元(L3-CES1-02)
▶ 8.1.4.1.3 测评单元(L3-CES1-03)
▶ 8.1.4.1.4 测评单元(L3-CES1-04)

▶ 8.1.4.2 访问控制

▶ 8.1.4.2.1 测评单元(L3-CES1-05)
▶ 8.1.4.2.2 测评单元(L3-CES1-06)
▶ 8.1.4.2.3 测评单元(L3-CES1-07)
▶ 8.1.4.2.4 测评单元(L3-CES1-08)
▶ 8.1.4.2.5 测评单元(L3-CES1-09)
▶ 8.1.4.2.6 测评单元(L3-CES1-10)
▶ 8.1.4.2.7 测评单元(L3-CES1-11)

▶ 8.1.4.3 安全审计

▶ 8.1.4.3.1 测评单元(L3-CES1-12)
▶ 8.1.4.3.2 测评单元(L3-CES1-13)
▶ 8.1.4.3.3 测评单元(L3-CES1-14)
▶ 8.1.4.3.4 测评单元(L3-CES1-15)

▶ 8.1.4.4 入侵防范

▶ 8.1.4.4.1 测评单元(L3-CES1-17)
▶ 8.1.4.4.2 测评单元(L3-CES1-18)
▶ 8.1.4.4.3 测评单元(L3-CES1-19)
▶ 8.1.4.4.4 测评单元(L3-CES1-20)
▶ 8.1.4.4.5 测评单元(L3-CES1-21)
▶ 8.1.4.4.6 测评单元(L3-CES1-22)

▶ 8.1.4.5 恶意代码防范

▶ 8.1.4.5.1 测评单元(L3-CES1-23)

▶ 8.1.4.6 可信验证

▶ 8.1.4.6.1 测评单元(L3-CES1-24)

▶ 8.1.4.7 数据完整性

▶ 8.1.4.7.1 测评单元(L3-CES1-25)
▶ 8.1.4.7.2 测评单元(L3-CES1-26)

▶ 8.1.4.8 数据保密性

▶ 8.1.4.8.1 测评单元(L3-CES1-27)
▶ 8.1.4.8.2 测评单元(L3-CES1-28)

▶ 8.1.4.9 数据备份恢复

▶ 8.1.4.9.1 测评单元(L3-CES1-29)
▶ 8.1.4.9.2 测评单元(L3-CES1-30)
▶ 8.1.4.9.3 测评单元(L3-CES1-31)

▶ 8.1.4.10 剩余信息保护

▶ 8.1.4.10.1 测评单元(L3-CES1-32)
▶ 8.1.4.10.2 测评单元(L3-CES1-33)

▶ 8.1.4.11 个人信息保护

▶ 8.1.4.11.1 测评单元(L3-CES1-34)
▶ 8.1.4.11.2 测评单元(L3-CES1-35)

▶ 8.1.5 安全管理中心

▶ 8.1.5.1 系统管理

▶ 8.1.5.1.1 测评单元(L3-SMC1-01)
▶ 8.1.5.1.2 测评单元(L3-SMC1-02)

▶ 8.1.5.2 审计管理

▶ 8.1.5.2.1 测评单元(L3-SMC1-03)
▶ 8.1.5.2.2 测评单元(L3-SMC1-04)

▶ 8.1.5.3 安全管理

▶ 8.1.5.3.1 测评单元(L3-SMC1-05)
▶ 8.1.5.3.2 测评单元(L3-SMC1-06)

▶ 8.1.5.4 集中管控

▶ 8.1.5.4.1 测评单元(L3-SMC1-07)
▶ 8.1.5.4.2 测评单元(L3-SMC1-08)
▶ 8.1.5.4.3 测评单元(L3-SMC1-09)
▶ 8.1.5.4.4 测评单元(L3-SMC1-10)
▶ 8.1.5.4.5 测评单元(L3-SMC1-11)
▶ 8.1.5.4.6 测评单元(L3-SMC1-12)

▶ 8.1.6 安全管理制度

▶ 8.1.6.1 安全策略

▶ 8.1.6.1.1 测评单元(L3-PSS1-01)

▶ 8.1.6.2 管理制度

▶ 8.1.6.2.1 测评单元(L3-PSS1-02)
▶ 8.1.6.2.2 测评单元(L3-PSS1-03)
▶ 8.1.6.2.3 测评单元(L3-PSS1-04)

▶ 8.1.6.3 制定和发布

▶ 8.1.6.3.1 测评单元(L3-PSS1-05)
▶ 8.1.6.3.2 测评单元(L3-PSS1-06)

▶ 8.1.6.4 评审和修订

▶ 8.1.6.4.1 测评单元(L3-PSS1-07)

▶ 8.1.7 安全管理机构

▶ 8.1.7.1 岗位设置

▶ 8.1.7.1.1 测评单元(L3-ORS1-01)
▶ 8.1.7.1.2 测评单元(L3-ORS1-02)
▶ 8.1.7.1.3 测评单元(L3-ORS1-03)

▶ 8.1.7.2 人员配备

▶ 8.1.7.2.1 测评单元(L3-ORS1-04)
▶ 8.1.7.2.2 测评单元(L3-ORS1-05)

▶ 8.1.7.3 授权和审批

▶ 8.1.7.3.1 测评单元(L4-ORS1-06)
▶ 8.1.7.3.2 测评单元(L4-ORS1-07)
▶ 8.1.7.3.3 测评单元(L4-ORS1-08)

▶ 8.1.7.4 沟通和合作

▶ 8.1.7.4.1 测评单元(L3-ORS1-09)
▶ 8.1.7.4.2 测评单元(L3-ORS1-10)
▶ 8.1.7.4.3 测评单元(L3-ORS1-11)

▶ 8.1.7.5 审核和检查

▶ 8.1.7.5.1 测评单元(L3-ORS1-12)
▶ 8.1.7.5.2 测评单元(L3-ORS1-13)
▶ 8.1.7.5.3 测评单元(L3-ORS1-14)

▶ 8.1.8 安全管理人员

▶ 8.1.8.1 人员录用

▶ 8.1.8.1.1 测评单元(L3-HRS1-01)
▶ 8.1.8.1.2 测评单元(L3-HRS1-02)
▶ 8.1.8.1.3 测评单元(L3-HRS1-03)

▶ 8.1.8.2 人员离岗

▶ 8.1.8.2.1 测评单元(L3-HRS1-04)
▶ 8.1.8.2.2 测评单元(L3-HRS1-05)

▶ 8.1.8.3 安全意识教育和培训

▶ 8.1.8.3.1 测评单元(L3-HRS1-06)
▶ 8.1.8.3.2 测评单元(L3-HRS1-07)
▶ 8.1.8.3.3 测评单元(L3-HRS1-08)

▶ 8.1.8.4 外部人员访问管理

▶ 8.1.8.4.1 测评单元(L3-HRS1-09)
▶ 8.1.8.4.2 测评单元(L3-HRS1-10)
▶ 8.1.8.4.3 测评单元(L3-HRS1-11)
▶ 8.1.8.4.4 测评单元(L3-HRS1-12)

▶ 8.1.9 安全建设管理

▶ 8.1.9.1 定级和备案

▶ 8.1.9.1.1 测评单元(L3-CMS1-01)
▶ 8.1.9.1.2 测评单元(L3-CMS1-02)
▶ 8.1.9.1.3 测评单元(L3-CMS1-03)
▶ 8.1.9.1.4 测评单元(L3-CMS1-04)

▶ 8.1.9.2 安全方案设计

▶ 8.1.9.2.1 测评单元(L3-CMS1-05)
▶ 8.1.9.2.2 测评单元(L3-CMS1-06)
▶ 8.1.9.2.3 测评单元(L3-CMS1-07)

▶ 8.1.9.3 产品采购和使用

▶ 8.1.9.3.1 测评单元(L3-CMS1-08)
▶ 8.1.9.3.2 测评单元(L3-CMS1-09)
▶ 8.1.9.3.3 测评单元(L3-CMS1-10)

▶ 8.1.9.4 自行软件开发

▶ 8.1.9.4.1 测评单元(L3-CMS1-11)
▶ 8.1.9.4.2 测评单元(L3-CMS1-12)
▶ 8.1.9.4.3 测评单元(L3-CMS1-13)
▶ 8.1.9.4.4 测评单元(L3-CMS1-14)
▶ 8.1.9.4.5 测评单元(L3-CMS1-15)
▶ 8.1.9.4.6 测评单元(L3-CMS1-16)
▶ 8.1.9.4.7 测评单元(L3-CMS1-17)

▶ 8.1.9.5 外包软件开发

▶ 8.1.9.5.1 测评单元(L3-CMS1-18)
▶ 8.1.9.5.2 测评单元(L3-CMS1-19)
▶ 8.1.9.5.3 测评单元(L3-CMS1-20)

▶ 8.1.9.6 工程实施

▶ 8.1.9.6.1 测评单元(L3-CMS1-21)
▶ 8.1.9.6.2 测评单元(L3-CMS1-22)
▶ 8.1.9.6.3 测评单元(L3-CMS1-23)

▶ 8.1.9.7 测试验收

▶ 8.1.9.7.1 测评单元(L3-CMS1-24)
▶ 8.1.9.7.2 测评单元(L3-CMS1-25)

▶ 8.1.9.8 系统交付

▶ 8.1.9.8.1 测评单元(L3-CMS1-26)
▶ 8.1.9.8.2 测评单元(L3-CMS1-27)
▶ 8.1.9.8.3 测评单元(L3-CMS1-28)

▶ 8.1.9.9 等级测评

▶ 8.1.9.9.1 测评单元(L3-CMS1-29)
▶ 8.1.9.9.2 测评单元(L3-CMS1-30)
▶ 8.1.9.9.3 测评单元(L3-CMS1-31)

▶ 8.1.9.10 服务供应商管理

▶ 8.1.9.10.1 测评单元(L3-CMS1-32)
▶ 8.1.9.10.2 测评单元(L3-CMS1-33)
▶ 8.1.9.10.3 测评单元(L3-CMS1-34)

▶ 8.1.10 安全运维管理

▶ 8.1.10.1 环境管理

▶ 8.1.10.1.1 测评单元(L3-MMS1-01)
▶ 8.1.10.1.2 测评单元(L3-MMS1-02)
▶ 8.1.10.1.3 测评单元(L3-MMS1-03)

▶ 8.1.10.2 资产管理

▶ 8.1.10.2.1 测评单元(L3-MMS1-04)
▶ 8.1.10.2.2 测评单元(L3-MMS1-05)
▶ 8.1.10.2.3 测评单元(L3-MMS1-06)

▶ 8.1.10.3 介质管理

▶ 8.1.10.3.1 测评单元(L3-MMS1-07)
▶ 8.1.10.3.2 测评单元(L3-MMS1-08)

▶ 8.1.10.4 设备维护管理

▶ 8.1.10.4.1 测评单元(L3-MMS1-09)
▶ 8.1.10.4.2 测评单元(L3-MMS1-10)
▶ 8.1.10.4.3 测评单元(L3-MMS1-11)
▶ 8.1.10.4.4 测评单元(L3-MMS1-12)

▶ 8.1.10.5 漏洞和风险管理

▶ 8.1.10.5.1 测评单元(L3-MMS1-13)
▶ 8.1.10.5.2 测评单元(L3-MMS1-14)

▶ 8.1.10.6 网络和系统安全管理

▶ 8.1.10.6.1 测评单元(L3-MMS1-15)
▶ 8.1.10.6.2 测评单元(L3-MMS1-16)
▶ 8.1.10.6.3 测评单元(L3-MMS1-17)
▶ 8.1.10.6.4 测评单元(L3-MMS1-18)
▶ 8.1.10.6.5 测评单元(L3-MMS1-19)
▶ 8.1.10.6.6 测评单元(L3-MMS1-20)
▶ 8.1.10.6.7 测评单元(L3-MMS1-21)
▶ 8.1.10.6.8 测评单元(L3-MMS1-22)
▶ 8.1.10.6.9 测评单元(L3-MMS1-23)
▶ 8.1.10.6.10 测评单元(L3-MMS1-24)

▶ 8.1.10.7 恶意代码防范管理

▶ 8.1.10.7.1 测评单元(L3-MMS1-25)
▶ 8.1.10.7.2 测评单元(L3-MMS1-26)

▶ 8.1.10.8 配置管理

▶ 8.1.10.8.1 测评单元(L3-MMS1-27)
▶ 8.1.10.8.2 测评单元(L3-MMS1-28)

▶ 8.1.10.9 密码管理

▶ 8.1.10.9.1 测评单元(L3-MMS1-29)
▶ 8.1.10.9.2 测评单元(L3-MMS1-30)

▶ 8.1.10.10 变更管理

▶ 8.1.10.10.1 测评单元(L3-MMS1-31)
▶ 8.1.10.10.2 测评单元(L3-MMS1-32)
▶ 8.1.10.10.3 测评单元(L3-MMS1-33)

▶ 8.1.10.11 备份与恢复管理

▶ 8.1.10.11.1 测评单元(L3-MMS1-34)
▶ 8.1.10.11.2 测评单元(L3-MMS1-35)
▶ 8.1.10.11.3 测评单元(L3-MMS1-36)

▶ 8.1.10.12 安全事件处置

▶ 8.1.10.12.1 测评单元(L3-MMS1-37)
▶ 8.1.10.12.2 测评单元(L3-MMS1-38)
▶ 8.1.10.12.3 测评单元(L3-MMS1-39)
▶ 8.1.10.12.4 测评单元(L3-MMS1-40)

▶ 8.1.10.13 应急预案管理

▶ 8.1.10.13.1 测评单元(L3-MMS1-41)
▶ 8.1.10.13.2 测评单元(L3-MMS1-42)
▶ 8.1.10.13.3 测评单元(L3-MMS1-43)
▶ 8.1.10.13.4 测评单元(L3-MMS1-44)

▶ 8.1.10.14 外包运维管理

▶ 8.1.10.14.1 测评单元(L3-MMS1-45)
▶ 8.1.10.14.2 测评单元(L3-MMS1-46)
▶ 8.1.10.14.3 测评单元(L3-MMS1-47)
▶ 8.1.10.14.4 测评单元(L3-MMS1-48)

▶ 8.2 云计算安全测评扩展要求

▶ 8.2.1 安全物理环境

▶ 8.2.1.1 基础设施位置

▶ 8.2.1.1.1 测评单元(L3-PES2-01)

▶ 8.2.2 安全通信网络

▶ 8.2.2.1 网络架构

▶ 8.2.2.1.1 测评单元(L3-CNS2-01)
▶ 8.2.2.1.2 测评单元(L3-CNS2-02)
▶ 8.2.2.1.3 测评单元(L3-CNS2-03)
▶ 8.2.2.1.4 测评单元(L3-CNS2-04)
▶ 8.2.2.1.5 测评单元(L3-CNS2-05)

▶ 8.2.3 安全区域边界

▶ 8.2.3.1 访问控制

▶ 8.2.3.1.1 测评单元(L3-ABS2-01)
▶ 8.2.3.1.2 测评单元(L3-ABS2-02)

▶ 8.2.3.2 入侵防范

▶ 8.2.3.2.1 测评单元(L3-ABS2-03)
▶ 8.2.3.2.2 测评单元(L3-ABS2-04)
▶ 8.2.3.2.3 测评单元(L3-ABS2-05)
▶ 8.2.3.2.4 测评单元(L3-ABS2-06)

▶ 8.2.3.3 安全审计

▶ 8.2.3.3.1 测评单元(L3-ABS2-07)
▶ 8.2.3.3.2 测评单元(L3-ABS2-08)

▶ 8.2.4 安全计算环境

▶ 8.2.4.1 身份鉴别

▶ 8.2.4.1.1 测评单元(L3-CES2-01)

▶ 8.2.4.2 访问控制

▶ 8.2.4.2.1 测评单元(L3-CES2-02)
▶ 8.2.4.2.2 测评单元(L3-CES2-03)

▶ 8.2.4.3 入侵防范

▶ 8.2.4.3.1 测评单元(L3-CES2-04)
▶ 8.2.4.3.2 测评单元(L3-CES2-05)
▶ 8.2.4.3.3 测评单元(L3-CES2-06)

▶ 8.2.4.4 镜像和快照保护

▶ 8.2.4.4.1 测评单元(L3-CES2-07)
▶ 8.2.4.4.2 测评单元(L3-CES2-08)
▶ 8.2.4.4.3 测评单元(L3-CES2-09)

▶ 8.2.4.5 数据完整性和保密性

▶ 8.2.4.5.1 测评单元(L3-CES2-10)
▶ 8.2.4.5.2 测评单元(L3-CES2-11)
▶ 8.2.4.5.3 测评单元(L3-CES2-12)
▶ 8.2.4.5.4 测评单元(L3-CES2-13)

▶ 8.2.4.6 数据备份恢复

▶ 8.2.4.6.1 测评单元(L3-CES2-14)
▶ 8.2.4.6.2 测评单元(L3-CES2-15)
▶ 8.2.4.6.3 测评单元(L3-CES2-16)
▶ 8.2.4.6.4 测评单元(L3-CES2-17)

▶ 8.2.4.7 剩余信息保护

▶ 8.2.4.7.1 测评单元(L3-CES2-18)
▶ 8.2.4.7.2 测评单元(L3-CES2-19)

▶ 8.2.5 安全管理中心

▶ 8.2.5.1 集中管控

▶ 8.2.5.1.1 测评单元(L3-SMC2-01)
▶ 8.2.5.1.2 测评单元(L3-SMC2-02)
▶ 8.2.5.1.3 测评单元(L3-SMC2-03)
▶ 8.2.5.1.4 测评单元(L3-SMC2-04)

▶ 8.2.6 安全建设管理

▶ 8.2.6.1 云服务商选择

▶ 8.2.6.1.1 测评单元(L3-CMS2-01)
▶ 8.2.6.1.2 测评单元(L3-CMS2-02)
▶ 8.2.6.1.3 测评单元(L3-CMS2-03)
▶ 8.2.6.1.4 测评单元(L3-CMS2-04)
▶ 8.2.6.1.5 测评单元(L3-CMS2-05)

▶ 8.2.6.2 供应链管理

▶ 8.2.6.2.1 测评单元(L3-CMS2-07)
▶ 8.2.6.2.2 测评单元(L3-CMS2-08)
▶ 8.2.6.2.3 测评单元(L3-CMS2-09)

▶ 8.2.7 安全运维管理

▶ 8.2.7.1 云计算环境管理

▶ 8.2.7.1.1 测评单元(L3-MMS2-01)

▶ 8.3 移动互联安全测评扩展要求

▶ 8.3.1 安全物理环境

▶ 8.3.1.1 无线接入点的物理位置

▶ 8.3.1.1.1 测评单元(L3-PES3-01)

▶ 8.3.2 安全区域边界

▶ 8.3.2.1 边界防护

▶ 8.3.2.1.1 测评单元(L3-ABS3-01)

▶ 8.3.2.2 访问控制

▶ 8.3.2.2.1 测评单元(L3-ABS3-02)

▶ 8.3.2.3 入侵防范

▶ 8.3.2.3.1 测评单元(L3-ABS3-03)
▶ 8.3.2.3.2 测评单元(L3-ABS3-04)
▶ 8.3.2.3.3 测评单元(L3-ABS3-05)
▶ 8.3.2.3.4 测评单元(L3-ABS3-06)
▶ 8.3.2.3.5 测评单元(L3-ABS3-07)
▶ 8.3.2.3.6 测评单元(L3-ABS3-08)

▶ 8.3.3 安全计算环境

▶ 8.3.3.1 移动终端管控

▶ 8.3.3.1.1 测评单元(L3-CES3-01)
▶ 8.3.3.1.2 测评单元(L3-CES3-02)

▶ 8.3.3.2 移动应用管控

▶ 8.3.3.2.1 测评单元(L3-CES3-03)
▶ 8.3.3.2.2 测评单元(L3-CES3-04)
▶ 8.3.3.2.3 测评单元(L3-CES3-05)

▶ 8.3.4 安全建设管理

▶ 8.3.4.1 移动应用软件采购

▶ 8.3.4.1.1 测评单元(L3-CMS3-01)
▶ 8.3.4.1.2 测评单元(L3-CMS3-02)

▶ 8.3.4.2 移动应用软件开发

▶ 8.3.4.2.1 测评单元(L3-CMS3-03)
▶ 8.3.4.2.2 测评单元(L3-CMS3-04)

▶ 8.3.5 安全运维管理

▶ 8.3.5.1 配置管理

▶ 8.3.5.1.1 测评单元(L3-MMS3-01)

▶ 8.4 物联网安全测评扩展要求

▶ 8.4.1 安全物理环境

▶ 8.4.1.1 感知节点设备物理防护

▶ 8.4.1.1.1 测评单元(L3-PES4-01)
▶ 8.4.1.1.2 测评单元(L3-PES4-02)
▶ 8.4.1.1.3 测评单元(L3-PES4-03)
▶ 8.4.1.1.4 测评单元(L3-PES4-04)

▶ 8.4.2 安全区域边界

▶ 8.4.2.1 接入控制

▶ 8.4.2.1.1 测评单元(L3-ABS4-01)

▶ 8.4.2.2 入侵防范

▶ 8.4.2.2.1 测评单元(L3-ABS4-02)
▶ 8.4.2.2.2 测评单元(L3-ABS4-03)

▶ 8.4.3 安全计算环境

▶ 8.4.3.1 感知节点设备安全

▶ 8.4.3.1.1 测评单元(L3-CES4-01)
▶ 8.4.3.1.2 测评单元(L3-CES4-02)
▶ 8.4.3.1.3 测评单元(L3-CES4-03)

▶ 8.4.3.2 网关节点设备安全

▶ 8.4.3.2.1 测评单元(L3-CES4-04)
▶ 8.4.3.2.2 测评单元(L3-CES4-05)
▶ 8.4.3.2.3 测评单元(L3-CES4-06)
▶ 8.4.3.2.4 测评单元(L3-CES4-07)
▶ 8.4.3.2.5 测评单元(L3-CES4-08)

▶ 8.4.3.3 抗数据重放

▶ 8.4.3.3.1 测评单元(L3-CES4-09)
▶ 8.4.3.3.2 测评单元(L3-CES4-10)

▶ 8.4.3.4 数据融合处理

▶ 8.4.3.4.1 测评单元(L3-CES4-11)

▶ 8.4.4 安全运维管理

▶ 8.4.4.1 感知节点管理

▶ 8.4.4.1.1 测评单元(L3-MMS4-01)
▶ 8.4.4.1.2 测评单元(L3-MMS4-02)
▶ 8.4.4.1.3 测评单元(L3-MMS4-03)

▶ 8.5 工业控制系统安全测评扩展要求

▶ 8.5.1 安全物理环境

▶ 8.5.1.1 室外控制设备物理防护

▶ 8.5.1.1.1 测评单元(L3-PES5-01)
▶ 8.5.1.1.2 测评单元(L3-PES5-02)

▶ 8.5.2 安全通信网络

▶ 8.5.2.1 网络架构

▶ 8.5.2.1.1 测评单元(L3-CNS5-01)
▶ 8.5.2.1.2 测评单元(L3-CNS5-02)
▶ 8.5.2.1.3 测评单元(L3-CNS5-03)

▶ 8.5.2.2 通信传输

▶ 8.5.2.2.1 测评单元(L3-CNS5-04)

▶ 8.5.3 安全区域边界

▶ 8.5.3.1 访问控制

▶ 8.5.3.1.1 测评单元(L3-ABS5-01)
▶ 8.5.3.1.2 测评单元(L3-ABS5-02)

▶ 8.5.3.2 拨号使用控制

▶ 8.5.3.2.1 测评单元(L3-ABS5-03)
▶ 8.5.3.2.2 测评单元(L3-ABS5-04)

▶ 8.5.3.3 无线使用控制

▶ 8.5.3.3.1 测评单元(L3-ABS5-05)
▶ 8.5.3.3.2 测评单元(L3-ABS5-06)
▶ 8.5.3.3.3 测评单元(L3-ABS5-07)
▶ 8.5.3.3.4 测评单元(L3-ABS5-08)

▶ 8.5.4 安全计算环境

▶ 8.5.4.1 控制设备安全

▶ 8.5.4.1.1 测评单元(L3-CES5-01)
▶ 8.5.4.1.2 测评单元(L3-CES5-02)
▶ 8.5.4.1.3 测评单元(L3-CES5-03)
▶ 8.5.4.1.4 测评单元(L3-CES5-04)
▶ 8.5.4.1.5 测评单元(L3-CES5-05)

▶ 8.5.5 安全建设管理

▶ 8.5.5.1 产品采购和使用

▶ 8.5.5.1.1 测评单元(L3-CMS5-01)

▶ 8.5.5.2 外包软件开发

▶ 8.5.5.2.1 测评单元(L3-CMS5-02)

▶ 第9章第四级测评要求

▶ 9.1 安全测评通用要求

▶ 9.1.1 安全物理环境

▶ 9.1.1.1 物理位置选择

▶ 9.1.1.1.1 测评单元(L4-PES1-01)
▶ 9.1.1.1.2 测评单元(L4-PES1-02)

▶ 9.1.1.2 物理访问控制

▶ 9.1.1.2.1 测评单元(L4-PES1-03)
▶ 9.1.1.2.2 测评单元(L4-PES1-04)

▶ 9.1.1.3 防盗窃和防破坏

▶ 9.1.1.3.1 测评单元(L4-PES1-05)
▶ 9.1.1.3.2 测评单元(L4-PES1-06)
▶ 9.1.1.3.3 测评单元(L4-PES1-07)

▶ 9.1.1.4 防雷击

▶ 9.1.1.4.1 测评单元(L4-PES1-08)
▶ 9.1.1.4.2 测评单元(L4-PES1-09)

▶ 9.1.1.5 防火

▶ 9.1.1.5.1 测评单元(L4-PES1-10)
▶ 9.1.1.5.2 测评单元(L4-PES1-11)
▶ 9.1.1.5.3 测评单元(L4-PES1-12)

▶ 9.1.1.6 防水和防潮

▶ 9.1.1.6.1 测评单元(L4-PES1-13)
▶ 9.1.1.6.2 测评单元(L4-PES1-14)
▶ 9.1.1.6.3 测评单元(L4-PES1-15)

▶ 9.1.1.7 防静电

▶ 9.1.1.7.1 测评单元(L4-PES1-16)
▶ 9.1.1.7.2 测评单元(L4-PES1-17)

▶ 9.1.1.8 温湿度控制

▶ 9.1.1.8.1 测评单元(L4-PES1-18)

▶ 9.1.1.9 电力供应

▶ 9.1.1.9.1 测评单元(L4-PES1-19)
▶ 9.1.1.9.2 测评单元(L4-PES1-20)
▶ 9.1.1.9.3 测评单元(L4-PES1-21)
▶ 9.1.1.9.4 测评单元(L4-PES1-22)

▶ 9.1.1.10 电磁防护

▶ 9.1.1.10.1 测评单元(L4-PES1-23)
▶ 9.1.1.10.2 测评单元(L4-PES1-24)

▶ 9.1.2 安全通信网络

▶ 9.1.2.1 网络架构

▶ 9.1.2.1.1 测评单元(L4-CNS1-01)
▶ 9.1.2.1.2 测评单元(L4-CNS1-02)
▶ 9.1.2.1.3 测评单元(L4-CNS1-03)
▶ 9.1.2.1.4 测评单元(L4-CNS1-04)
▶ 9.1.2.1.5 测评单元(L4-CNS1-05)
▶ 9.1.2.1.6 测评单元(L4-CNS1-06)

▶ 9.1.2.2 通信传输

▶ 9.1.2.2.1 测评单元(L4-CNS1-07)
▶ 9.1.2.2.2 测评单元(L4-CNS1-08)
▶ 9.1.2.2.3 测评单元(L4-CNS1-09)
▶ 9.1.2.2.4 测评单元(L4-CNS1-10)

▶ 9.1.2.3 可信验证

▶ 9.1.2.3.1 测评单元(L4-CNS1-11)

▶ 9.1.3 安全区域边界

▶ 9.1.3.1 边界防护

▶ 9.1.3.1.1 测评单元(L4-ABS1-01)
▶ 9.1.3.1.2 测评单元(L4-ABS1-02)
▶ 9.1.3.1.3 测评单元(L4-ABS1-03)
▶ 9.1.3.1.4 测评单元(L4-ABS1-04)
▶ 9.1.3.1.5 测评单元(L4-ABS1-05)
▶ 9.1.3.1.6 测评单元(L4-ABS1-06)

▶ 9.1.3.2 访问控制

▶ 9.1.3.2.1 测评单元(L4-ABS1-07)
▶ 9.1.3.2.2 测评单元(L4-ABS1-08)
▶ 9.1.3.2.3 测评单元(L4-ABS1-09)
▶ 9.1.3.2.4 测评单元(L4-ABS1-10)
▶ 9.1.3.2.5 测评单元(L4-ABS1-11)

▶ 9.1.3.3 入侵防范

▶ 9.1.3.3.1 测评单元(L4-ABS1-12)
▶ 9.1.3.3.2 测评单元(L4-ABS1-13)
▶ 9.1.3.3.3 测评单元(L4-ABS1-14)
▶ 9.1.3.3.4 测评单元(L4-ABS1-15)

▶ 9.1.3.4 恶意代码和垃圾邮件防范

▶ 9.1.3.4.1 测评单元(L4-ABS1-16)
▶ 9.1.3.4.2 测评单元(L4-ABS1-17)

▶ 9.1.3.5 安全审计

▶ 9.1.3.5.1 测评单元(L4-ABS1-18)
▶ 9.1.3.5.2 测评单元(L4-ABS1-19)
▶ 9.1.3.5.3 测评单元(L4-ABS1-20)

▶ 9.1.3.6 可信验证

▶ 9.1.3.6.1 测评单元(L4-ABS1-21)

▶ 9.1.4 安全计算环境

▶ 9.1.4.1 身份鉴别

▶ 9.1.4.1.1 测评单元(L4-CES1-01)
▶ 9.1.4.1.2 测评单元(L4-CES1-02)
▶ 9.1.4.1.3 测评单元(L4-CES1-03)
▶ 9.1.4.1.4 测评单元(L4-CES1-04)

▶ 9.1.4.2 访问控制

▶ 9.1.4.2.1 测评单元(L4-CES1-05)
▶ 9.1.4.2.2 测评单元(L4-CES1-06)
▶ 9.1.4.2.3 测评单元(L4-CES1-07)
▶ 9.1.4.2.4 测评单元(L4-CES1-08)
▶ 9.1.4.2.5 测评单元(L4-CES1-09)
▶ 9.1.4.2.6 测评单元(L4-CES1-10)
▶ 9.1.4.2.7 测评单元(L4-CES1-11)

▶ 9.1.4.3 安全审计

▶ 9.1.4.3.1 测评单元(L4-CES1-12)
▶ 9.1.4.3.2 测评单元(L4-CES1-13)
▶ 9.1.4.3.3 测评单元(L4-CES1-14)
▶ 9.1.4.3.4 测评单元(L4-CES1-15)

▶ 9.1.4.4 入侵防范

▶ 9.1.4.4.1 测评单元(L4-CES1-16)
▶ 9.1.4.4.2 测评单元(L4-CES1-17)
▶ 9.1.4.4.3 测评单元(L4-CES1-18)
▶ 9.1.4.4.4 测评单元(L4-CES1-19)
▶ 9.1.4.4.5 测评单元(L4-CES1-20)
▶ 9.1.4.4.6 测评单元(L4-CES1-21)

▶ 9.1.4.5 恶意代码防范

▶ 9.1.4.5.1 测评单元(L4-CES1-22)

▶ 9.1.4.6 可信验证

▶ 9.1.4.6.1 测评单元(L4-CES1-23)

▶ 9.1.4.7 数据完整性

▶ 9.1.4.7.1 测评单元(L4-CES1-24)
▶ 9.1.4.7.2 测评单元(L4-CES1-25)
▶ 9.1.4.7.3 测评单元(L4-CES1-26)

▶ 9.1.4.8 数据保密性

▶ 9.1.4.8.1 测评单元(L4-CES1-27)
▶ 9.1.4.8.2 测评单元(L4-CES1-28)

▶ 9.1.4.9 数据备份恢复

▶ 9.1.4.9.1 测评单元(L4-CES1-29)
▶ 9.1.4.9.2 测评单元(L4-CES1-30)
▶ 9.1.4.9.3 测评单元(L4-CES1-31)
▶ 9.1.4.9.4 测评单元(L4-CES1-32)

▶ 9.1.4.10 剩余信息保护

▶ 9.1.4.10.1 测评单元(L4-CES1-33)
▶ 9.1.4.10.2 测评单元(L4-CES1-34)

▶ 9.1.4.11 个人信息保护

▶ 9.1.4.11.1 测评单元(L4-CES1-35)
▶ 9.1.4.11.2 测评单元(L4-CES1-36)

▶ 9.1.5 安全管理中心

▶ 9.1.5.1 系统管理

▶ 9.1.5.1.1 测评单元(L4-SMC1-01)
▶ 9.1.5.1.2 测评单元(L4-SMC1-02)

▶ 9.1.5.2 审计管理

▶ 9.1.5.2.1 测评单元(L4-SMC1-03)
▶ 9.1.5.2.2 测评单元(L4-SMC1-04)

▶ 9.1.5.3 安全管理

▶ 9.1.5.3.1 测评单元(L4-SMC1-05)
▶ 9.1.5.3.2 测评单元(L4-SMC1-06)

▶ 9.1.5.4 集中管控

▶ 9.1.5.4.1 测评单元(L4-SMC1-07)
▶ 9.1.5.4.2 测评单元(L4-SMC1-08)
▶ 9.1.5.4.3 测评单元(L4-SMC1-09)
▶ 9.1.5.4.4 测评单元(L4-SMC1-10)
▶ 9.1.5.4.5 测评单元(L4-SMC1-11)
▶ 9.1.5.4.6 测评单元(L4-SMC1-12)
▶ 9.1.5.4.7 测评单元(L4-SMC1-13)

▶ 9.1.6 安全管理制度

▶ 9.1.6.1 安全策略

▶ 9.1.6.1.1 测评单元(L4-PSS1-01)

▶ 9.1.6.2 管理制度

▶ 9.1.6.2.1 测评单元(L4-PSS1-02)
▶ 9.1.6.2.2 测评单元(L4-PSS1-03)
▶ 9.1.6.2.3 测评单元(L4-PSS1-04)

▶ 9.1.6.3 制定和发布

▶ 9.1.6.3.1 测评单元(L4-PSS1-05)
▶ 9.1.6.3.2 测评单元(L4-PSS1-06)

▶ 9.1.6.4 评审和修订

▶ 9.1.6.4.1 测评单元(L4-PSS1-07)

▶ 9.1.7 安全管理机构

▶ 9.1.7.1 岗位设置

▶ 9.1.7.1.1 测评单元(L4-ORS1-01)
▶ 9.1.7.1.2 测评单元(L4-ORS1-02)
▶ 9.1.7.1.3 测评单元(L4-ORS1-03)

▶ 9.1.7.2 人员配备

▶ 9.1.7.2.1 测评单元(L4-ORS1-04)
▶ 9.1.7.2.2 测评单元(L4-ORS1-05)
▶ 9.1.7.2.3 测评单元(L4-ORS1-06)

▶ 9.1.7.3 授权和审批

▶ 9.1.7.3.1 测评单元(L4-ORS1-07)
▶ 9.1.7.3.2 测评单元(L4-ORS1-08)
▶ 9.1.7.3.3 测评单元(L4-ORS1-09)

▶ 9.1.7.4 沟通和合作

▶ 9.1.7.4.1 测评单元(L4-ORS1-10)
▶ 9.1.7.4.2 测评单元(L4-ORS1-11)
▶ 9.1.7.4.3 测评单元(L4-ORS1-12)

▶ 9.1.7.5 审核和检查

▶ 9.1.7.5.1 测评单元(L4-ORS1-13)
▶ 9.1.7.5.2 测评单元(L4-ORS1-14)
▶ 9.1.7.5.3 测评单元(L4-ORS1-15)

▶ 9.1.8 安全管理人员

▶ 9.1.8.1 人员录用

▶ 9.1.8.1.1 测评单元(L4-HRS1-01)
▶ 9.1.8.1.2 测评单元(L4-HRS1-02)
▶ 9.1.8.1.3 测评单元(L4-HRS1-03)
▶ 9.1.8.1.4 测评单元(L4-HRS1-04)

▶ 9.1.8.2 人员离岗

▶ 9.1.8.2.1 测评单元(L4-HRS1-05)
▶ 9.1.8.2.2 测评单元(L4-HRS1-06)

▶ 9.1.8.3 安全意识教育和培训

▶ 9.1.8.3.1 测评单元(L4-HRS1-07)
▶ 9.1.8.3.2 测评单元(L4-HRS1-08)
▶ 9.1.8.3.3 测评单元(L3-HRS1-09)

▶ 9.1.8.4 外部人员访问管理

▶ 9.1.8.4.1 测评单元(L4-HRS1-10)
▶ 9.1.8.4.2 测评单元(L4-HRS1-11)
▶ 9.1.8.4.3 测评单元(L4-HRS1-12)
▶ 9.1.8.4.4 测评单元(L4-HRS1-13)
▶ 9.1.8.4.5 测评单元(L4-HRS1-14)

▶ 9.1.9 安全建设管理

▶ 9.1.9.1 定级和备案

▶ 9.1.9.1.1 测评单元(L4-CMS1-01)
▶ 9.1.9.1.2 测评单元(L4-CMS1-02)
▶ 9.1.9.1.3 测评单元(L4-CMS1-03)
▶ 9.1.9.1.4 测评单元(L4-CMS1-04)

▶ 9.1.9.2 安全方案设计

▶ 9.1.9.2.1 测评单元(L4-CMS1-05)
▶ 9.1.9.2.2 测评单元(L4-CMS1-06)
▶ 9.1.9.2.3 测评单元(L4-CMS1-07)

▶ 9.1.9.3 产品采购和使用

▶ 9.1.9.3.1 测评单元(L4-CMS1-08)
▶ 9.1.9.3.2 测评单元(L4-CMS1-09)
▶ 9.1.9.3.3 测评单元(L4-CMS1-10)
▶ 9.1.9.3.4 测评单元(L4-CMS1-11)

▶ 9.1.9.4 自行软件开发

▶ 9.1.9.4.1 测评单元(L4-CMS1-12)
▶ 9.1.9.4.2 测评单元(L4-CMS1-13)
▶ 9.1.9.4.3 测评单元(L4-CMS1-14)
▶ 9.1.9.4.4 测评单元(L4-CMS1-15)
▶ 9.1.9.4.5 测评单元(L4-CMS1-16)
▶ 9.1.9.4.6 测评单元(L4-CMS1-17)
▶ 9.1.9.4.7 测评单元(L4-CMS1-18)

▶ 9.1.9.5 外包软件开发

▶ 9.1.9.5.1 测评单元(L4-CMS1-19)
▶ 9.1.9.5.2 测评单元(L4-CMS1-20)
▶ 9.1.9.5.3 测评单元(L4-CMS1-21)

▶ 9.1.9.6 工程实施

▶ 9.1.9.6.1 测评单元(L4-CMS1-22)
▶ 9.1.9.6.2 测评单元(L4-CMS1-23)
▶ 9.1.9.6.3 测评单元(L4-CMS1-24)

▶ 9.1.9.7 测试验收

▶ 9.1.9.7.1 测评单元(L4-CMS1-25)
▶ 9.1.9.7.2 测评单元(L4-CMS1-26)

▶ 9.1.9.8 系统交付

▶ 9.1.9.8.1 测评单元(L4-CMS1-27)
▶ 9.1.9.8.2 测评单元(L4-CMS1-28)
▶ 9.1.9.8.3 测评单元(L4-CMS1-29)

▶ 9.1.9.9 等级测评

▶ 9.1.9.9.1 测评单元(L4-CMS1-30)
▶ 9.1.9.9.2 测评单元(L4-CMS1-31)
▶ 9.1.9.9.3 测评单元(L4-CMS1-32)

▶ 9.1.9.10 服务供应商管理

▶ 9.1.9.10.1 测评单元(L4-CMS1-33)
▶ 9.1.9.10.2 测评单元(L4-CMS1-34)
▶ 9.1.9.10.3 测评单元(L4-CMS1-35)

▶ 9.1.10 安全运维管理

▶ 9.1.10.1 环境管理

▶ 9.1.10.1.1 测评单元(L4-MMS1-01)
▶ 9.1.10.1.2 测评单元(L4-MMS1-02)
▶ 9.1.10.1.3 测评单元(L4-MMS1-03)
▶ 9.1.10.1.4 测评单元(L4-MMS1-04)

▶ 9.1.10.2 资产管理

▶ 9.1.10.2.1 测评单元(L4-MMS1-05)
▶ 9.1.10.2.2 测评单元(L4-MMS1-06)
▶ 9.1.10.2.3 测评单元(L4-MMS1-07)

▶ 9.1.10.3 介质管理

▶ 9.1.10.3.1 测评单元(L4-MMS1-08)
▶ 9.1.10.3.2 测评单元(L4-MMS1-09)

▶ 9.1.10.4 设备维护管理

▶ 9.1.10.4.1 测评单元(L4-MMS1-10)
▶ 9.1.10.4.2 测评单元(L4-MMS1-11)
▶ 9.1.10.4.3 测评单元(L4-MMS1-12)
▶ 9.1.10.4.4 测评单元(L4-MMS1-13)

▶ 9.1.10.5 漏洞和风险管理

▶ 9.1.10.5.1 测评单元(L4-MMS1-14)
▶ 9.1.10.5.2 测评单元(L4-MMS1-15)

▶ 9.1.10.6 网络和系统安全管理

▶ 9.1.10.6.1 测评单元(L4-MMS1-16)
▶ 9.1.10.6.2 测评单元(L4-MMS1-17)
▶ 9.1.10.6.3 测评单元(L4-MMS1-18)
▶ 9.1.10.6.4 测评单元(L4-MMS1-19)
▶ 9.1.10.6.5 测评单元(L4-MMS1-20)
▶ 9.1.10.6.6 测评单元(L3-MMS1-21)
▶ 9.1.10.6.7 测评单元(L4-MMS1-22)
▶ 9.1.10.6.8 测评单元(L4-MMS1-23)
▶ 9.1.10.6.9 测评单元(L4-MMS1-24)
▶ 9.1.10.6.10 测评单元(L4-MMS1-25)

▶ 9.1.10.7 恶意代码防范管理

▶ 9.1.10.7.1 测评单元(L4-MMS1-26)
▶ 9.1.10.7.2 测评单元(L4-MMS1-27)

▶ 9.1.10.8 配置管理

▶ 9.1.10.8.1 测评单元(L4-MMS1-28)
▶ 9.1.10.8.2 测评单元(L4-MMS1-29)

▶ 9.1.10.9 密码管理

▶ 9.1.10.9.1 测评单元(L4-MMS1-30)
▶ 9.1.10.9.2 测评单元(L4-MMS1-31)
▶ 9.1.10.9.3 测评单元(L4-MMS1-32)

▶ 9.1.10.10 变更管理

▶ 9.1.10.10.1 测评单元(L4-MMS1-33)
▶ 9.1.10.10.2 测评单元(L4-MMS1-34)
▶ 9.1.10.10.3 测评单元(L4-MMS1-35)

▶ 9.1.10.11 备份与恢复管理

▶ 9.1.10.11.1 测评单元(L4-MMS1-36)
▶ 9.1.10.11.2 测评单元(L4-MMS1-37)
▶ 9.1.10.11.3 测评单元(L4-MMS1-38)

▶ 9.1.10.12 安全事件处置

▶ 9.1.10.12.1 测评单元(L4-MMS1-39)
▶ 9.1.10.12.2 测评单元(L4-MMS1-40)
▶ 9.1.10.12.3 测评单元(L4-MMS1-41)
▶ 9.1.10.12.4 测评单元(L4-MMS1-42)
▶ 9.1.10.12.5 测评单元(L4-MMS1-43)

▶ 9.1.10.13 应急预案管理

▶ 9.1.10.13.1 测评单元(L3-MMS1-44)
▶ 9.1.10.13.2 测评单元(L3-MMS1-45)
▶ 9.1.10.13.3 测评单元(L4-MMS1-46)
▶ 9.1.10.13.4 测评单元(L4-MMS1-47)
▶ 9.1.10.13.5 测评单元(L4-MMS1-48)

▶ 9.1.10.14 外包运维管理

▶ 9.1.10.14.1 测评单元(L4-MMS1-49)
▶ 9.1.10.14.2 测评单元(L4-MMS1-50)
▶ 9.1.10.14.3 测评单元(L4-MMS1-51)
▶ 9.1.10.14.4 测评单元(L4-MMS1-52)

▶ 9.2 云计算安全测评扩展要求

▶ 9.2.1 安全物理环境

▶ 9.2.1.1 基础设施位置

▶ 9.2.1.1.1 测评单元(L4-PES2-01)

▶ 9.2.2 安全通信网络

▶ 9.2.2.1 网络架构

▶ 9.2.2.1.1 测评单元(L4-CNS2-01)
▶ 9.2.2.1.2 测评单元(L4-CNS2-02)
▶ 9.2.2.1.3 测评单元(L4-CNS2-03)
▶ 9.2.2.1.4 测评单元(L4-CNS2-04)
▶ 9.2.2.1.5 测评单元(L4-CNS2-05)
▶ 9.2.2.1.6 测评单元(L4-CNS2-06)
▶ 9.2.2.1.7 测评单元(L4-CNS2-07)
▶ 9.2.2.1.8 测评单元(L4-CNS2-08)

▶ 9.2.3 安全区域边界

▶ 9.2.3.1 访问控制

▶ 9.2.3.1.1 测评单元(L4-ABS2-01)
▶ 9.2.3.1.2 测评单元(L4-ABS2-02)

▶ 9.2.3.2 入侵防范

▶ 9.2.3.2.1 测评单元(L4-ABS2-03)
▶ 9.2.3.2.2 测评单元(L4-ABS2-04)
▶ 9.2.3.2.3 测评单元(L4-ABS2-05)
▶ 9.2.3.2.4 测评单元(L4-ABS2-06)

▶ 9.2.3.3 安全审计

▶ 9.2.3.3.1 测评单元(L4-ABS2-07)
▶ 9.2.3.3.2 测评单元(L4-ABS2-08)

▶ 9.2.4 安全计算环境

▶ 9.2.4.1 身份鉴别

▶ 9.2.4.1.1 测评单元(L4-CES2-01)

▶ 9.2.4.2 访问控制

▶ 9.2.4.2.1 测评单元(L4-CES2-02)
▶ 9.2.4.2.2 测评单元(L4-CES2-03)

▶ 9.2.4.3 入侵防范

▶ 9.2.4.3.1 测评单元(L4-CES2-04)
▶ 9.2.4.3.2 测评单元(L4-CES2-05)
▶ 9.2.4.3.3 测评单元(L4-CES2-06)

▶ 9.2.4.4 镜像和快照保护

▶ 9.2.4.4.1 测评单元(L4-CES2-07)
▶ 9.2.4.4.2 测评单元(L4-CES2-08)
▶ 9.2.4.4.3 测评单元(L4-CES2-09)

▶ 9.2.4.5 数据完整性和保密性

▶ 9.2.4.5.1 测评单元(L4-CES2-10)
▶ 9.2.4.5.2 测评单元(L4-CES2-11)
▶ 9.2.4.5.3 测评单元(L4-CES2-12)
▶ 9.2.4.5.4 测评单元(L4-CES2-13)

▶ 9.2.4.6 数据备份恢复

▶ 9.2.4.6.1 测评单元(L4-CES2-14)
▶ 9.2.4.6.2 测评单元(L4-CES2-15)
▶ 9.2.4.6.3 测评单元(L4-CES2-16)
▶ 9.2.4.6.4 测评单元(L4-CES2-17)

▶ 9.2.4.7 剩余信息保护

▶ 9.2.4.7.1 测评单元(L4-CES2-18)
▶ 9.2.4.7.2 测评单元(L4-CES2-19)

▶ 9.2.5 安全管理中心

▶ 9.2.5.1 集中管控

▶ 9.2.5.1.1 测评单元(L4-SMC2-01)
▶ 9.2.5.1.2 测评单元(L4-SMC2-02)
▶ 9.2.5.1.3 测评单元(L4-SMC2-03)
▶ 9.2.5.1.4 测评单元(L4-SMC2-04)

▶ 9.2.6 安全建设管理

▶ 9.2.6.1 云服务商选择

▶ 9.2.6.1.1 测评单元(L4-CMS2-01)
▶ 9.2.6.1.2 测评单元(L4-CMS2-02)
▶ 9.2.6.1.3 测评单元(L4-CMS2-03)
▶ 9.2.6.1.4 测评单元(L4-CMS2-04)
▶ 9.2.6.1.5 测评单元(L4-CMS2-05)

▶ 9.2.6.2 供应链管理

▶ 9.2.6.2.1 测评单元(L4-CMS2-07)
▶ 9.2.6.2.2 测评单元(L4-CMS2-08)
▶ 9.2.6.2.3 测评单元(L4-CMS2-09)

▶ 9.2.7 安全运维管理

▶ 9.2.7.1 云计算环境管理

▶ 9.2.7.1.1 测评单元(L4-MMS2-01)

▶ 9.3 移动互联安全测评扩展要求

▶ 9.3.1 安全物理环境

▶ 9.3.1.1 无线接入点的物理位置

▶ 9.3.1.1.1 测评单元(L4-PES3-01)

▶ 9.3.2 安全区域边界

▶ 9.3.2.1 边界防护

▶ 9.3.2.1.1 测评单元(L4-ABS3-01)

▶ 9.3.2.2 访问控制

▶ 9.3.2.2.1 测评单元(L4-ABS3-02)

▶ 9.3.2.3 入侵防范

▶ 9.3.2.3.1 测评单元(L4-ABS3-03)
▶ 9.3.2.3.2 测评单元(L4-ABS3-04)
▶ 9.3.2.3.3 测评单元(L4-ABS3-05)
▶ 9.3.2.3.4 测评单元(L4-ABS3-06)
▶ 9.3.2.3.5 测评单元(L4-ABS3-07)
▶ 9.3.2.3.6 测评单元(L4-ABS3-08)

▶ 9.3.3 安全计算环境

▶ 9.3.3.1 移动终端管控

▶ 9.3.3.1.1 测评单元(L4-CES3-01)
▶ 9.3.3.1.2 测评单元(L4-CES3-02)
▶ 9.3.3.1.3 测评单元(L4-CES3-03)

▶ 9.3.3.2 移动应用管控

▶ 9.3.3.2.1 测评单元(L4-CES3-04)
▶ 9.3.3.2.2 测评单元(L4-CES3-05)
▶ 9.3.3.2.3 测评单元(L4-CES3-06)
▶ 9.3.3.2.4 测评单元(L4-CES3-07)

▶ 9.3.4 安全建设管理

▶ 9.3.4.1 移动应用软件采购

▶ 9.3.4.1.1 测评单元(L4-CMS3-01)
▶ 9.3.4.1.2 测评单元(L4-CMS3-02)

▶ 9.3.4.2 移动应用软件开发

▶ 9.3.4.2.1 测评单元(L4-CMS3-03)
▶ 9.3.4.2.2 测评单元(L4-CMS3-04)

▶ 9.3.5 安全运维管理

▶ 9.3.5.1 配置管理

▶ 9.3.5.1.1 测评单元(L4-MMS3-01)

▶ 9.4 物联网安全测评扩展要求

▶ 9.4.1 安全物理环境

▶ 9.4.1.1 感知节点设备物理防护

▶ 9.4.1.1.1 测评单元(L4-PES4-01)
▶ 9.4.1.1.2 测评单元(L4-PES4-02)
▶ 9.4.1.1.3 测评单元(L4-PES4-03)
▶ 9.4.1.1.4 测评单元(L4-PES4-04)

▶ 9.4.2 安全区域边界

▶ 9.4.2.1 接入控制

▶ 9.4.2.1.1 测评单元(L4-ABS4-01)

▶ 9.4.2.2 入侵防范

▶ 9.4.2.2.1 测评单元(L4-ABS4-02)
▶ 9.4.2.2.2 测评单元(L4-ABS4-03)

▶ 9.4.3 安全计算环境

▶ 9.4.3.1 感知节点设备安全

▶ 9.4.3.1.1 测评单元(L4-CES4-01)
▶ 9.4.3.1.2 测评单元(L4-CES4-02)
▶ 9.4.3.1.3 测评单元(L4-CES4-03)

▶ 9.4.3.2 网关节点设备安全

▶ 9.4.3.2.1 测评单元(L4-CES4-04)
▶ 9.4.3.2.2 测评单元(L4-CES4-05)
▶ 9.4.3.2.3 测评单元(L4-CES4-06)
▶ 9.4.3.2.4 测评单元(L4-CES4-07)
▶ 9.4.3.2.5 测评单元(L4-CES4-08)

▶ 9.4.3.3 抗数据重放

▶ 9.4.3.3.1 测评单元(L4-CES4-09)
▶ 9.4.3.3.2 测评单元(L4-CES4-10)

▶ 9.4.3.4 数据融合处理

▶ 9.4.3.4.1 测评单元(L4-CES4-11)
▶ 9.4.3.4.2 测评单元(L4-CES4-12)

▶ 9.4.4 安全运维管理

▶ 9.4.4.1 感知节点管理

▶ 9.4.4.1.1 测评单元(L4-MMS4-01)
▶ 9.4.4.1.2 测评单元(L4-MMS4-02)
▶ 9.4.4.1.3 测评单元(L4-MMS4-03)

▶ 9.5 工业控制系统安全测评扩展要求

▶ 9.5.1 安全物理环境

▶ 9.5.1.1 室外控制设备物理防护

▶ 9.5.1.1.1 测评单元(L4-PES5-01)
▶ 9.5.1.1.2 测评单元(L4-PES5-02)

▶ 9.5.2 安全通信网络

▶ 9.5.2.1 网络架构

▶ 9.5.2.1.1 测评单元(L4-CNS5-01)
▶ 9.5.2.1.2 测评单元(L4-CNS5-02)
▶ 9.5.2.1.3 测评单元(L4-CNS5-03)

▶ 9.5.2.2 通信传输

▶ 9.5.2.2.1 测评单元(L4-CNS5-04)

▶ 9.5.3 安全区域边界

▶ 9.5.3.1 访问控制

▶ 9.5.3.1.1 测评单元(L4-ABS5-01)
▶ 9.5.3.1.2 测评单元(L4-ABS5-02)

▶ 9.5.3.2 拨号使用控制

▶ 9.5.3.2.1 测评单元(L4-ABS5-03)
▶ 9.5.3.2.2 测评单元(L4-ABS5-04)
▶ 9.5.3.2.3 测评单元(L4-ABS5-05)

▶ 9.5.3.3 无线使用控制

▶ 9.5.3.3.1 测评单元(L4-ABS5-06)
▶ 9.5.3.3.2 测评单元(L4-ABS5-07)
▶ 9.5.3.3.3 测评单元(L4-ABS5-08)
▶ 9.5.3.3.4 测评单元(L4-ABS5-09)

▶ 9.5.4 安全计算环境

▶ 9.5.4.1 控制设备安全

▶ 9.5.4.1.1 测评单元(L4-CES5-01)
▶ 9.5.4.1.2 测评单元(L4-CES5-02)
▶ 9.5.4.1.3 测评单元(L4-CES5-03)
▶ 9.5.4.1.4 测评单元(L4-CES5-04)
▶ 9.5.4.1.5 测评单元(L4-CES5-05)

▶ 9.5.5 安全建设管理

▶ 9.5.5.1 产品采购和使用

▶ 9.5.5.1.1 测评单元(L4-CMS5-01)

▶ 9.5.5.2 外包软件开发

▶ 9.5.5.2.1 测评单元(L4-CMS5-02)

▶ 第10章第五级测评要求
▶ 第11章整体测评

▶ 11.1 概述
▶ 11.2 安全控制点测评
▶ 11.3 安全控制点间测评
▶ 11.4 区域间测评

▶ 第12章测评结论

▶ 12.1 风险分析和评价
▶ 12.2 等级测评结论

▶ 附录A 测评力度

▶ A.1 概述
▶ A.2 等级测评力度

▶ 附录B 大数据可参考安全评估方法

▶ B.1 第一级安全评估方法

▶ B.1.1 安全通信网络

▶ B.1.1.1 测评单元(BDS-L1-01)

▶ B.1.2 安全计算环境

▶ B.1.2.1 测评单元(BDS-L1-01)

▶ B.1.3 安全建设管理

▶ B.1.3.1 测评单元(BDS-L1-01)

▶ B.2 第二级安全评估方法

▶ B.2.1 安全物理环境

▶ B.2.1.1 测评单元(BDS-L2-01)

▶ B.2.2 安全通信网络

▶ B.2.2.1 测评单元(BDS-L2-01)

▶ B.2.3 安全计算环境

▶ B.2.3.1 测评单元(BDS-L2-01)
▶ B.2.3.2 测评单元(BDS-L2-02)
▶ B.2.3.3 测评单元(BDS-L2-03)
▶ B.2.3.4 测评单元(BDS-L2-04)
▶ B.2.3.5 测评单元(BDS-L2-05)
▶ B.2.3.6 测评单元(BDS-L2-06)
▶ B.2.3.7 测评单元(BDS-L2-07)

▶ B.2.4 安全建设管理

▶ B.2.4.1 测评单元(BDS-L2-01)
▶ B.2.4.2 测评单元(BDS-L2-02)

▶ B.2.5 安全运维管理

▶ B.2.5.1 测评单元(BDS-L2-01)

▶ B.3 第三级安全评估方法

▶ B.3.1 安全物理环境
▶ B.3.2 安全通信网络
▶ B.3.3 安全计算环境

▶ B.3.3.1 测评单元(BDS-L3-01)
▶ B.3.3.2 测评单元(BDS-L3-02)
▶ B.3.3.3 测评单元(BDS-L3-03)
▶ B.3.3.4 测评单元(BDS-L3-04)
▶ B.3.3.5 测评单元(BDS-L3-05)
▶ B.3.3.6 测评单元(BDS-L3-06)
▶ B.3.3.7 测评单元(BDS-L3-07)
▶ B.3.3.8 测评单元(BDS-L3-08)
▶ B.3.3.9 测评单元(BDS-L3-09)
▶ B.3.3.10 测评单元(BDS-L3-10)
▶ B.3.3.11 测评单元(BDS-L3-11)
▶ B.3.3.12 测评单元(BDS-L3-12)
▶ B.3.3.13 测评单元(BDS-L3-13)
▶ B.3.3.14 测评单元(BDS-L3-14)

▶ B.3.4 安全建设管理

▶ B.3.4.1 测评单元(BDS-L3-01)
▶ B.3.4.2 测评单元(BDS-L3-02)
▶ B.3.4.3 测评单元(BDS-L3-03)

▶ B.3.5 安全运维管理

▶ B.3.5.1 测评单元(BDS-L3-01)
▶ B.3.5.2 测评单元(BDS-L3-02)
▶ B.3.5.3 测评单元(BDS-L3-03)
▶ B.3.5.4 测评单元(BDS-L3-04)

▶ B.4 第四级安全评估方法

▶ B.4.1 安全物理环境
▶ B.4.2 安全通信网络
▶ B.4.3 安全计算环境

▶ B.4.3.1 测评单元(BDS-L4-01)
▶ B.4.3.2 测评单元(BDS-L4-02)
▶ B.4.3.3 测评单元(BDS-L4-03)
▶ B.4.3.4 测评单元(BDS-L4-04)
▶ B.4.3.5 测评单元(BDS-L4-05)
▶ B.4.3.6 测评单元(BDS-L4-06)
▶ B.4.3.7 测评单元(BDS-L4-07)
▶ B.4.3.8 测评单元(BDS-L4-08)
▶ B.4.3.9 测评单元(BDS-L4-09)
▶ B.4.3.10 测评单元(BDS-L4-10)
▶ B.4.3.11 测评单元(BDS-L4-11)
▶ B.4.3.12 测评单元(BDS-L3-12)
▶ B.4.3.13 测评单元(BDS-L3-13)
▶ B.4.3.14 测评单元(BDS-L4- 14)
▶ B.4.3.15 测评单元(BDS-L4-15)

▶ B.4.4 安全建设管理

▶ B.4.4.1 测评单元(BDS-L4-01)
▶ B.4.4.2 测评单元(BDS-L4-02)
▶ B.4.4.3 测评单元(BDS-L4-03)

▶ B.4.5 安全运维管理

▶ B.4.5.1 测评单元(BDS-L4-01)
▶ B.4.5.2 测评单元(BDS-L4-02)
▶ B.4.5.3 测评单元(BDS-L4-03)
▶ B.4.5.4 测评单元(BDS-L4-04)

▶ 附录C 测评单元编号说明

▶ C.1 测评单元编码规则
▶ C.2 大数据可参考安全评估方法编号说明
▶ C.3 专用缩略语

📖

请从左侧目录选择章节查看内容

共 1575 章节