GA/T 2182-2024 关键信息基础设施安全测评要求

🗂️ 测评工作台 📋 测评单元查询

目录 185 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第4章缩略语
▶ 第5章概述

▶ 5.1 关键信息基础设施安全测评与网络安全等级测评
▶ 5.2 关键信息基础设施安全测评框架

▶ 5.2.1 框架构成
▶ 5.2.2 单元测评
▶ 5.2.3 关联测评
▶ 5.2.4 整体评估
▶ 5.2.5 测评结论

▶ 第6章单元测评

▶ 6.1 分析识别

▶ 6.1.1 业务识别

▶ 6.1.1.1 测评指标
▶ 6.1.1.2 测评实施
▶ 6.1.1.3 结果分析

▶ 6.1.2 资产识别

▶ 6.1.2.1 测评指标
▶ 6.1.2.2 测评实施
▶ 6.1.2.3 结果分析

▶ 6.1.3 风险识别

▶ 6.1.3.1 测评指标
▶ 6.1.3.2 测评实施
▶ 6.1.3.3 结果分析

▶ 6.1.4 重大变更

▶ 6.1.4.1 测评指标
▶ 6.1.4.2 测评实施
▶ 6.1.4.3 结果分析

▶ 6.2 安全防护

▶ 6.2.1 网络安全等级保护

▶ 6.2.1.1 测评指标
▶ 6.2.1.2 测评实施
▶ 6.2.1.3 结果分析

▶ 6.2.2 安全管理制度

▶ 6.2.2.1 测评指标
▶ 6.2.2.2 测评实施
▶ 6.2.2.3 结果分析

▶ 6.2.3 安全管理机构

▶ 6.2.3.1 测评指标
▶ 6.2.3.2 测评实施
▶ 6.2.3.3 结果分析

▶ 6.2.4 安全管理人员

▶ 6.2.4.1 测评指标
▶ 6.2.4.2 测评实施
▶ 6.2.4.3 结果分析

▶ 6.2.5 安全通信网络

▶ 6.2.5.1 网络架构

▶ 6.2.5.1.1 测评指标
▶ 6.2.5.1.2 测评实施
▶ 6.2.5.1.3 结果分析

▶ 6.2.5.2 互联安全

▶ 6.2.5.2.1 测评指标
▶ 6.2.5.2.2 测评实施
▶ 6.2.5.2.3 结果分析

▶ 6.2.5.3 边界防护

▶ 6.2.5.3.1 测评指标
▶ 6.2.5.3.2 测评实施
▶ 6.2.5.3.3 结果分析

▶ 6.2.5.4 安全审计

▶ 6.2.5.4.1 测评指标
▶ 6.2.5.4.2 测评实施
▶ 6.2.5.4.3 结果分析

▶ 6.2.6 安全计算环境

▶ 6.2.6.1 鉴别与授权

▶ 6.2.6.1.1 测评指标
▶ 6.2.6.1.2 测评实施
▶ 6.2.6.1.3 结果分析

▶ 6.2.6.2 入侵防范

▶ 6.2.6.2.1 测评指标
▶ 6.2.6.2.2 测评实施
▶ 6.2.6.2.3 结果分析

▶ 6.2.6.3 自动化工具

▶ 6.2.6.3.1 测评指标
▶ 6.2.6.3.2 测评实施
▶ 6.2.6.3.3 结果分析

▶ 6.2.7 安全建设管理

▶ 6.2.7.1 测评指标
▶ 6.2.7.2 测评实施
▶ 6.2.7.3 结果分析

▶ 6.2.8 安全运维管理

▶ 6.2.8.1 测评指标
▶ 6.2.8.2 测评实施
▶ 6.2.8.3 结果分析

▶ 6.2.9 供应链安全保护

▶ 6.2.9.1 测评指标
▶ 6.2.9.2 测评实施
▶ 6.2.9.3 结果分析

▶ 6.2.10 数据安全防护

▶ 6.2.10.1 测评指标
▶ 6.2.10.2 测评实施
▶ 6.2.10.3 结果分析

▶ 6.3 检测评估

▶ 6.3.1 制度

▶ 6.3.1.1 测评指标
▶ 6.3.1.2 测评实施
▶ 6.3.1.3 结果分析

▶ 6.3.2 方式和内容

▶ 6.3.2.1 测评指标
▶ 6.3.2.2 测评实施
▶ 6.3.2.3 结果分析

▶ 6.4 监测预警

▶ 6.4.1 制度

▶ 6.4.1.1 测评指标
▶ 6.4.1.2 测评实施
▶ 6.4.1.3 结果分析

▶ 6.4.2 监测

▶ 6.4.2.1 测评指标
▶ 6.4.2.2 测评实施
▶ 6.4.2.3 结果分析

▶ 6.4.3 预警

▶ 6.4.3.1 测评指标
▶ 6.4.3.2 测评实施
▶ 6.4.3.3 结果分析

▶ 6.5 主动防御

▶ 6.5.1 收敛暴露面

▶ 6.5.1.1 测评指标
▶ 6.5.1.2 测评实施
▶ 6.5.1.3 结果分析

▶ 6.5.2 攻击发现和阻断

▶ 6.5.2.1 测评指标
▶ 6.5.2.2 测评实施
▶ 6.5.2.3 结果分析

▶ 6.5.3 攻防演练

▶ 6.5.3.1 测评指标
▶ 6.5.3.2 测评实施
▶ 6.5.3.3 结果分析

▶ 6.5.4 威胁情报

▶ 6.5.4.1 测评指标
▶ 6.5.4.2 测评实施
▶ 6.5.4.3 结果分析

▶ 6.6 事件处置

▶ 6.6.1 制度

▶ 6.6.1.1 测评指标
▶ 6.6.1.2 测评实施
▶ 6.6.1.3 结果分析

▶ 6.6.2 应急预案和演练

▶ 6.6.2.1 测评指标
▶ 6.6.2.2 测评实施
▶ 6.6.2.3 结果分析

▶ 6.6.3 响应和处置

▶ 6.6.3.1 事件报告

▶ 6.6.3.1.1 测评指标
▶ 6.6.3.1.2 测评实施
▶ 6.6.3.1.3 结果分析

▶ 6.6.3.2 事件处理和恢复

▶ 6.6.3.2.1 测评指标
▶ 6.6.3.2.2 测评实施
▶ 6.6.3.2.3 结果分析

▶ 6.6.3.3 事件通报

▶ 6.6.3.3.1 测评指标
▶ 6.6.3.3.2 测评实施
▶ 6.6.3.3.3 结果分析

▶ 6.6.4 重新识别

▶ 6.6.4.1 测评指标
▶ 6.6.4.2 测评实施
▶ 6.6.4.3 结果分析

▶ 6.7 其他安全要求

▶ 第7章关联测评

▶ 7.1 概述
▶ 7.2 信息收集汇总
▶ 7.3 入侵痕迹分析
▶ 7.4 业务逻辑安全分析
▶ 7.5 模拟攻击路径设计

▶ 7.5.1 纵向路径
▶ 7.5.2 横向路径
▶ 7.5.3 物理路径

▶ 7.6 渗透测试

▶ 第8章整体评估

▶ 8.1 网络安全管控能力评估

▶ 8.1.1 网络安全管控能力评估方法
▶ 8.1.2 网络安全管控能力评估结果

▶ 8.2 网络安全保护水平评估

▶ 8.2.1 网络安全保护水平评估方法
▶ 8.2.2 网络安全保护水平评估结果

▶ 8.3 关键业务安全风险分析与评价

▶ 8.3.1 风险分析与评价方法

▶ 8.3.1.1 资产安全风险分析与评价方法
▶ 8.3.1.2 关键业务安全风险分析与评价方法

▶ 8.3.2 风险评价结果

▶ 第9章测评结论
▶ 附录A 关键信息基础设施安全测评与网络安全等级测评的区别
▶ 附录B 渗透测试要求
▶ 附录C 本文件与 GB/T 39204—2022 、GB/T 22239—2019 的关联关系
▶ 附录D 关键信息基础设施综合安全保护能力存在重大安全缺陷的情形

📖

请从左侧目录选择章节查看内容

共 185 章节