2022版网络安全等级测评师培训教材（中级）

🗂️ 测评工作台 📋 测评单元查询

目录 410 节点

▶ 第1章等级保护标准体系

▶ 1.1 体系结构

▶ 1.1.1 层次关系
▶ 1.1.2 序列关系

▶ 1.2 标准明细
▶ 1.3 主要标准概述

▶ 1.3.1 《划分准则》

▶ 1.3.1.1 五个等级
▶ 1.3.1.2 安全要求

▶ 1.3.2 《实施指南》

▶ 1.3.2.1 名称的变化
▶ 1.3.2.2 实施基本流程的变化
▶ 1.3.2.3 定级备案阶段的扩展
▶ 1.3.2.4 总体安全规划阶段的变化
▶ 1.3.2.5 安全运行与维护阶段的变化

▶ 1.3.3 《定级指南》

▶ 1.3.3.1 名称的变化
▶ 1.3.3.2 术语和定义的变化
▶ 1.3.3.3 定级工作内容的变化
▶ 1.3.3.4 定级对象的变化
▶ 1.3.3.5 定级方法的变化

▶ 1.3.4 《基本要求》

▶ 1.3.4.1 标准名称的变化
▶ 1.3.4.2 增加安金扩展要求
▶ 1.3.4.3 安全层面的变化
▶ 1.3.4.4 安全控制点标注的变化
▶ 1.3.4.5 针对新技术新应用增加应用场景描述

▶ 1.3.5 《安全设计技术要求》
▶ 1.3.6 《测评要求》

▶ 1.3.6.1 标准名称的变化
▶ 1.3.6.2 等级测评技术框架的变化
▶ 1.3.6.3 测评内容的变化
▶ 1.3.6.4 增加测评单元编号
▶ 1.3.6.5 测评要求在级差上的变化

▶ 1.3.7 《测评过程指南》

▶ 1.3.7.1 标准名称的变化
▶ 1.3.7.2 等级测评基本流程的变化
▶ 1.3.7.3 新技术新应用相关内容的补充
▶ 1.3.7.4 报告模板的变化
▶ 1.3.7.5 提升标准内容的通用性 -

▶ 第2章《实施指南》解读

▶ 2.1 概述

▶ 2.1.1 范围与作用

▶ 2.1.1.1 为运营使用单位提供等级保护工作实施指导
▶ 2.1.1.2 为等级保护对象建设单位和运营使用单位提供技术指导

▶ 2.1.2 与其他标准的关系
▶ 2.1.3 修订思路
▶ 2.1.4 主要修订内容

▶ 2.1.4.1 名称的变化
▶ 2.1.4.2 实施基本流程的变化
▶ 2.1.4.3 定级备案阶段扩展
▶ 2.1.4.4 总体安全规划阶段的变化
▶ 2.1.4.5 安全运行与维护阶段的变化

▶ 2.1.5 框架结构

▶ 2.2 描述框架
▶ 2.3 等级保护基本流程

▶ 2.3.1 基本实施流程
▶ 2.3.2 等级保护对象的定级与备案
▶ 2.3.3 总体安全规划
▶ 2.3.4 安全设计与实施
▶ 2.3.5 安全运行与维护
▶ 2.3.6 定级对象终止

▶ 第3章《定级指南》解读

▶ 3.1 概述

▶ 3.1.1 标准定位
▶ 3.1.2 修订背景

▶ 3.1.2.1 安全内涵不断演进
▶ 3.1.2.2 IT系统重要性提升
▶ 3.1.2.3 新技术新应用不断涌现
▶ 3.1.2.4 等级保护政策体系进一步完善

▶ 3.1.3 主要修订内容
▶ 3.1.4 框架结构

▶ 3.2 基本概念

▶ 3.2.1 等级保护对象
▶ 3.2.2 安全保护等级
▶ 3.2.3 定级要素

▶ 3.3 定级流程

▶ 3.3.1 定级时机
▶ 3.3.2 一般流程
▶ 3.3.3 补充说明

▶ 3.4 确定定级对象

▶ 3.4.1 信息系统
▶ 3.4.2 通信网络设施
▶ 3.4.3 数据资源

▶ 3.5 确定安全保护等级

▶ 3.5.1 初步确定等级

▶ 3.5.1.1 确定受到破坏时所侵害的客体
▶ 3.5.1.2 确定对客体的侵害程度
▶ 3.5.1.3 初步确定安全保护等级

▶ 3.5.2 定级核准与审核
▶ 3.5.3 特殊对象的定级说明

▶ 3.6 定级调整
▶ 3.7 定级报告编制

▶ 3.7.1 定级对象描述
▶ 3.7.2 安全保护等级确定

▶ 第4章《基本要求》解读

▶ 4.1 概述

▶ 4.1.1 修订背景
▶ 4.1.2 修订过程
▶ 4.1.3 主要变化

▶ 4.2 描述模型

▶ 4.2.1 等级保护对象
▶ 4.2.2 安全保护能力
▶ 4.2.3 安全要求分类

▶ 8.1 安全通用要求
▶ 8.2 云计算安全扩展要求
▶ 8.3 移动互联安全扩展要求
▶ 8.4 物联网安全扩展要求
▶ 8.5 工业控制系统安全扩展要求
▶ 4.3 逐级增强的特点

▶ 4.3.1 总体描述
▶ 4.3.2 控制点增加
▶ 4.3.3 要求项增加
▶ 4.3.4 控制强度增强

▶ 4.4 各级安全要求

▶ 4.4.1 安全通用要求
▶ 4.4.2 安全扩展要求

▶ 4.5 安全要求的选择和使用

▶ 第5章《安全设计技术要求》解读

▶ 5.1 概述

▶ 5.1.1 标准定位
▶ 5.1.2 修订背景
▶ 5.1.3 主要修订内容
▶ 5.1.4 具体内容

▶ 5.2 核心技术思想

▶ 5.2.1 安全环境描述
▶ 5.2.2 安全防护模型
▶ 5.2.3 核心技术理念
▶ 5.3.1 通用安全技术设计框架
▶ 5.3.2 云计算安全技术设计框架
▶ 5.3.3 移动互联安全技术设计框架
▶ 5.3.4 物联网安全技术设计框架
▶ 5.3.5 工业控制系统安全技术设计框架

▶ 5.4 设计策略
▶ 5.5 设计技术要求

▶ 5.5.1 通用安全设计技术要求
▶ 5.5.2 云计算安全设计技术要求
▶ 5.5.3 移动互联系统安全设计技术要求
▶ 5.5.4 物联网安全设计技术要求
▶ 5.5.5 工业控制系统安全设计技术要求

▶ 5.6 结构化设计
▶ 5.7 定级系统互联设计
▶ 5.8 定级系统安全保护环境设计示例

▶ 第6章《测评要求》解读

▶ 6.1 范围和定位
▶ 6.2 主要修订内容
▶ 6.3 内容结构
▶ 6.4 等级测评框架

▶ 第7章《测评过程指南》解读

▶ 7.1 概述

▶ 7.1.1 标准范围与作用
▶ 7.1.2 与其他标准的关系
▶ 7.1.3 编制思路
▶ 7.1.4 主要修订内容

▶ 7.1.4.1 名称的变化
▶ 7.1.4.2 等级测评基本流程的变化
▶ 7.1.4.3 新技术新应用相关内容的补充
▶ 7.1.4.4 与《网络安全等级保护测评报告模板》新版本保持一致
▶ 7.1.4.5 提升标准内容的通用性

▶ 7.1.5 框架结构

▶ 7.2 等级测评的特点
▶ 7.3 等级测评工作要求

▶ 7.3.1 主要工作要求
▶ 7.3.2 存在的风险
▶ 7.3.3 风险的规避

▶ 7.4 基本工作过程和方法

▶ 7.4.1 基本工作流程
▶ 7.4.2 测评准备活动
▶ 7.4.3 方案编制活动
▶ 7.4.4 现场测评活动
▶ 7.4.5 报告编制活动

▶ 第8章测评准备

▶ 8.1 工作流程
▶ 8.2 工作启动
▶ 8.3 信息收集和分析

▶ 8.3.1 调查表设计
▶ 8.3.2 调查表填写

▶ 8.3.2.1 等级保护对象基本情况
▶ 8.3.2.2 网络信息收集
▶ 8.3.2.3 应用信息收集
▶ 8.3.2.4 主机信息收集
▶ 8.3.2.5 物理环境信息收集

▶ 8.3.3 调查结果分析

▶ 8.3.3.1 整体网络结构和系统组成分析
▶ 8.3.3.2 定级对象边界和系统构成组件分析
▶ 8.3.3.3 定级对象的相互关联分析

▶ 8.4 工具和表单准备
▶ 8.5 常见问题及解决方法

▶ 8.5.1 调查表填写
▶ 8.5.2 工具和表单准备

▶ 第9章测评方案编制

▶ 9.1 工作流程
▶ 9.2 测评对象确定
▶ 9.3 测评指标确定

▶ 9.3.1 通信网络设施和信息系统
▶ 9.3.2 云计算平台/系统及构建在云计算平台上的定级对象
▶ 9.3.3 采用移动互联技术的信息系统
▶ 9.3.4 物联网
▶ 9.3.5 工业控制系统

▶ 9.4 测评内容确定
▶ 9.5 工具测试方法确定
▶ 9.6 测评指导书开发

▶ 9.6.1 测评指导书概述
▶ 9.6.2 测评指导书开发要求
▶ 9.6.3 测评指导书开发说明

▶ 9.7 测评方案文本编制

▶ 9.7.1 概述
▶ 9.7.2 测评方案架构
▶ 9.7.3 测评方案编制说明

▶ 9.7.3.1 定级情况
▶ 9.7.3.2 网络结构
▶ 9.7.3.3 系统构成

▶ 9.7.4 测评方案编制示例

▶ 9.7.4.1 机房
▶ 9.7.4.2 业务应用软件
▶ 9.7.4.3 主机（存储）操作系统
▶ 9.7.4.4 网络互联设备操作系统
▶ 9.7.4.5 安全设备
▶ 9.7.4.6 安全管理
▶ 9.7.4.1 安全物理环境测评
▶ 9.7.4.2 安全通信网络和安全区域边界测评
▶ 9.7.4.3 安全计算环境测评
▶ 9.7.4.4 安全管理中心测评
▶ 9.7.4.5 安全管理制度测评
▶ 9.7.4.6 工具测试
▶ 9.7.4.7 整体测评

▶ 9.8 常见问题及解决方法

▶ 9.8.1 等级保护对象网络边界的确定
▶ 9.8.2 測评对象选择原则的应用
▶ 9.8.3 测试工具接入点的选择
▶ 9.8.4 测评指导书的开发

▶ 第10章安全技术测评①

▶ 10.1 安全物理环境测评

▶ 10.1.1 物理位置选择
▶ 10.1.2 物理访问控制
▶ 10.1.3 防盗窃和防破坏
▶ 10.1.4 防雷击
▶ 10.1.5 防火
▶ 10.1.6 防水和防潮
▶ 10.1.7 防静电
▶ 10.1.8 温湿度控制
▶ 10.1.9 电力供应

▶ 10.2 安全通信网络测评

▶ 10.2.1 网络架构
▶ 10.2.2 通信传输
▶ 10.2.3 可信验证

▶ 10.3 安全区域边界测评

▶ 10.3.1 边界防护
▶ 10.3.2 访问控制
▶ 10.3.3 入侵防范
▶ 10.3.4 恶意代码和垃圾邮件防范
▶ 10.3.5 安全审计
▶ 10.3.6 可信验证

▶ 10.4 安全计算环境测评

▶ 10.4.1 身份鉴别
▶ 10.4.2 访问控制
▶ 10.4.3 安全审计
▶ 10.4.4 入侵防范
▶ 10.4.5 恶意代码防范
▶ 10.4.6 可信验证
▶ 10.4.7 数据完整性
▶ 10.4.8 数据保密性
▶ 10.4.9 数据备份恢复
▶ 10.4.10 剩余信息保护
▶ 10.4.11 个人信息保护

▶ 10.5 安全管理中心测评

▶ 10.5.1 系统管理
▶ 10.5.2 审计管理
▶ 10.5.3 安全管理
▶ 10.5.4 集中管控

▶ 第11章安全管理测评

▶ 11.1 安全管理制度

▶ 11.1.1 安全策略
▶ 11.1.2 管理制度
▶ 11.1.3 制定和发布
▶ 11.1.4 评审和修订

▶ 11.2 安全管理机构

▶ 11.2.1 岗位设置
▶ 11.2.2 人员配备
▶ 11.2.4 洶通和合作
▶ 11.2.5 审核和检查

▶ 11.3 安全管理人员

▶ 11.3.1 人员录用
▶ 11.3.2 人员离岗
▶ 11.3.3 安全意识教育和培训
▶ 11.3.4 夕卜部人员访问管理

▶ 11.4 安全建设管理

▶ 11.4.1 定级和备案
▶ 11.4.2 安全方案设计
▶ 11.4.3 产品采购和使用
▶ 11.4.4 自行软件开发
▶ 11.4.5 外包软件开发
▶ 11.4.6 工程实施
▶ 11.4.7 测试验收
▶ 11.4.8 系统交付
▶ 11.4.9 等级测评
▶ 11.4.10 服务供应商管理

▶ 11.5 安全运维管理

▶ 11.5.1 环境管理
▶ 11.5.2 资产管理
▶ 11.5.3 介质管理
▶ 11.5.4 设备维护管理
▶ 11.5.5 漏洞和风险管理
▶ 11.5.6 网络和系统安全管理
▶ 11.5.7 恶意代码防范管理
▶ 11.5.8 配置管理
▶ 11.5.9 密码管理
▶ 11.5.10 变更管理
▶ 11.5.11 备份与恢复管理
▶ 11.5.12 安全事件处置
▶ 11.5.13 应急预案管理
▶ 11.5.14 夕卜包运维管理

▶ 第12章测评报告编制

▶ 12.1 工作流程
▶ 12.2 单项测评结果判定
▶ 12.3 整体测评结果分析
▶ 12.4 安全问题风险分析
▶ 12.5 等级测评结论形成
▶ 12.6 测评报告编制

▶ 12.6.1 测评报告架构
▶ 12.6.2 测评报告编制说明
▶ 12.6.3 测评报告编制示例

▶ 12.6.3.1 已有安全控制措施汇总分析
▶ 12.6.3.2 主要安全问题汇总分析
▶ 12.6.3.1 安全控制点间安全测评
▶ 12.6.3.2 层面间安全测评

▶ 12.7 常见问题及解决方法

▶ 附录A 项目计划书模板

▶ 附录A.1.1 项目背景
▶ 附录A.1.2 项目目的
▶ 附录A.1.3 工作依据
▶ 附录A.2.1 技术思路
▶ 附录A.4.1 项目组织结构
▶ 附录A.4.2 人员构成和职责
▶ 附录A.4.3 项目实施计划
▶ 附录A.5.1 过程质量控制管理
▶ 附录A.5.2 变更控制管理
▶ 附录A.5.3 项目风险管理

▶ 附录A.5.3.1 项目进度风险的管理
▶ 附录A.5.3.2 项目协作与沟通风险的管理
▶ 附录A.5.3.3 评估工作引入风险的管理

▶ 附录A.5.4 保密控制管理

▶ 附录A.5.4.1 人员保密管理
▶ 附录A.5.4.2 设备保密管理
▶ 附录A.5.4.3 文档保密管理

▶ 附录B 等级保护对象基本情况调查表模板

▶ 附录B.1.1 单位基本信息
▶ 附录B.1.2 项目背景介绍
▶ 附录B.1.3 等级保护对象基本情况
▶ 附录B.2.1 网络拓朴结构图①
▶ 附录B.2.2 网络区域划分与功能描述
▶ 附录B.3 网络互联设备
▶ 附录B.4 安全设备
▶ 附录B.5 承载的业务情况及业务应用软件

▶ 附录B.5.1 应用软件基本情况
▶ 附录B.5.2 主要业务流程⑥

▶ 附录B.6 服务器/存储设备（每个系统的设备写在一起）
▶ 附录B.7 机房
▶ 附录B.8 安全相关人员
▶ 附录B.9 安全管理文档
▶ 附录B.10 安全服务
▶ 附录B.11 安全威胁情况

▶ 附录C 网络安全等级测评方案模板

▶ 附录C.1.1 项目简介
▶ 附录C.1.2 测评范围
▶ 附录C.1.3 测评依据
▶ 附录C.2.1 定级情况
▶ 附录C.2.2 网络结构
▶ 附录C.2.3 XXXX （定级对象1的名称）

▶ 附录C.2.3.1 承载的业务情况
▶ 附录C.2.3.2 系统构成

▶ 附录C.2.3.2.1 业务应用软件
▶ 附录C.2.3.2.2 关键数据类别
▶ 附录C.2.3.2.3 主机存储设备
▶ 附录C.2.3.2.4 网络互联设备
▶ 附录C.2.3.2.5 安全设备
▶ 附录C.2.3.2.6 安全相关人员
▶ 附录C.2.3.2.7 安全管理文档

▶ 附录C.2.4 XXXX （定级对象2的名称）

▶ 附录C.2.4.1 承载的业务情况
▶ 附录C.2.4.2 系统构成

▶ 附录C.3.1 抽样原则
▶ 附录C.3.2 XXXX （定级对象1的名称）
▶ 附录C._SHORT_1 物理机房
▶ 附录C._SHORT_2 网络设备
▶ 附录C._SHORT_7 业务应用软件
▶ 附录C.3.3 XXXX （定级对象2的名称）
▶ 附录C.4.1 方法
▶ 附录C.4.2 测评工具
▶ 附录C.5.1 测评实施
▶ 附录C.5.2 接入点描述
▶ 附录C.5.3 配合需求
▶ 附录C.6.1 物理和环境安全测评

▶ 附录C.6.1.1 测评指标
▶ 附录C.6.1.2 测评实施
▶ 附录C.6.1.3 配合需求

▶ 附录C.6.2 网络和通信安全测评

▶ 附录C.6.2.1 测评指标
▶ 附录C.6.2.2 测评实施
▶ 附录C.6.2.3 配合需求

▶ 附录C.6.3 设备和计算安全测评
▶ 附录C.6.4 应用和数据安全测评
▶ 附录C.6.5 安全策略和管理制度测评
▶ 附录C.6.6 安全管理机构和人员测评
▶ 附录C.6.7 安全建设管理测评
▶ 附录C.6.8 安全运维管理测评
▶ 附录C.6.9 整体测评

▶ 附录D 测评现场记录表模板

▶ 附录D.1 测评对象
▶ 附录D.3 离场确认

📖

请从左侧目录选择章节查看内容

共 410 章节