| 會上，測評機構(gòu)簡要介紹了測評工作過程和測評結(jié)果。本次測評從2015年11月開始，目前已經(jīng)完成現(xiàn)場調(diào)查和報告編制兩個階段的工作?，F(xiàn)場調(diào)查，是按等級保護的標準，從安全管理（安全機構(gòu)、安全人員、安全制度、系統(tǒng)建設(shè)、系統(tǒng)運維） 與技術(shù)防護（物理安全、網(wǎng)絡(luò)安全、主機安全、應用安全、數(shù)據(jù)安全）兩個方面，通過訪談工作人員、機房實地檢查、系統(tǒng)日志抽查、漏掃工具檢測、管理文檔查閱等方式，對12個測評逐一進行實地調(diào)查，其中科研系統(tǒng)按3級共測評1項目，其余按2級共測評11項目。在此基礎(chǔ)上編制了檢測報告和整改報告，12個被測系統(tǒng)全部達到等級保護要求，總體評價為“安全保護狀態(tài)較好”。但各系統(tǒng)都不同程度的存在一些不達標問題。會議重點對這些問題與整改建議進行了講解和討論，保證后續(xù)整改工作有效進行。 |
|
|
來自： 昵稱38009029 > 《文件夾1》
