1、服务背景
2、服务流程
3、测评依据
为了全面贯彻和落实《网络安全法》、《国务院关于大力推进信息化发展和切实保障信息安全的若干意 见》(国发〔2012〕23号)、《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发〔2003〕 27号)、《中华人民共和国计算机信息系统安全保护条例》(国务院令第147号)、《信息安全等级保护管理办法》(公通字〔2007〕43号)、等中央文件的精神和要求,在国家信息安全保障相关政策和标准的指导下,对等保备案系统进行等级保护测评。
通过对信息系统进行等级保护测评,了解和掌握信息系统的安全总体状况,发现存在的主要问题和薄弱环节,完善信息系统安全防护体系,全面提升信息系统的安全防护水平,更好地保障信息系统的正常运行,达到国家信息安全对等级保护等相关政策、文件与标准的要求。
GB/T 22240-2008《信息安全技术 信息系统安全等级保护定级指南》
GB/T 22239-2008《信息安全技术 信息系统安全等级保护基本要求》
GB/T 28448-2012《信息安全技术 信息系统安全等级保护测评要求》
GB/T 28449-2012《信息安全技术 信息系统安全等级保护测评过程指南》
