网络安全等级保护测评实施-测评师培训
等保测评师工作职责
等保测评师工作职责
摘要：
一、等保测评师的职责概述
二、等保测评师的工作内容
1.信息安全检查
2.安全评估与等级保护
3.安全体系设计与实施
4.安全培训与宣传教育
三、等保测评师的技能要求
1.专业知识和技能
2.沟通协调能力
3.分析判断和解决问题的能力
四、等保测评师的发展前景与挑战
正文：
等保测评师，即信息安全等级保护测评师，是我国信息安全领域的重要职业。
他们主要负责对信息系统进行安全检查、评估和等级保护，以确保信息系统的安全可靠。
等保测评师的主要工作内容包括：
1.信息安全检查：定期对信息系统进行安全检查，发现安全隐患并及时整改，以降低安全风险。
2.安全评估与等级保护：依据国家相关法律法规和标准，对信息系统的安
全性能进行评估，并根据评估结果提出合理的等级保护措施。
3.安全体系设计与实施：协助单位建立完善的信息安全体系，制定信息安全策略，并推动其实施。
4.安全培训与宣传教育：组织开展信息安全培训和宣传教育活动，提高全员的信息安全意识，提升单位的信息安全防护能力。
成为一名优秀的等保测评师，需要具备以下技能要求：
1.专业知识和技能：熟悉国家有关信息安全的法律法规、政策和标准，掌握信息安全的基本原理和技术，具备一定的网络安全攻防能力。
2.沟通协调能力：与其他部门和团队保持良好的沟通，确保信息安全工作的顺利开展。
3.分析判断和解决问题的能力：在面临复杂的安全问题时，能够迅速分析判断，并提出有效的解决方案。
随着信息化程度的不断提高，等保测评师的发展前景十分广阔。
等级保护测评师培训及考试指南
等级测评师培训及考试指南为加强信息安全等级保护测评机构建设和管理，规范等级测评活动，保障信息安全等级保护测评工作的顺利开展，公安部下发了《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号），对等级测评工作、等级测评机构建设以及等级测评人员进行了规范和要求。
要求开展等级测评的人员参加专门培训和考试，并取得《信息安全等级测评师证书》（等级测评师分为初级、中级和高级）。
等级测评人员需持等级测评师证上岗。
公安部信息安全等级保护评估中心（以下简称“评估中心”）是由公安部为建立信息安全等级保护制度，构建国家信息安全保障体系而专门批准成立的专业技术支撑机构，评估中心受国家信息安全等级保护工作协调小组办公室委托，对从事等级测评的人员进行培训和考试，对考试合格人员颁发相应的《信息安全等级测评师》证书。
1．等级测评师的分类及能力要求信息安全等级测评师分为初级等级测评师、中级等级测评师和高级等级测评师三级。
其中，初级等级测评师又分为技术和管理两类。
三级等级测评师能力要求如下：•初级等级测评师o了解信息安全等级保护的相关政策、标准；o熟悉信息安全基础知识；o熟悉信息安全产品分类，了解其功能、特点和操作方法；o掌握等级测评方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；o掌握测评工具的操作方法，能够合理设计测试用例获取所需测试数据；o能够按照报告编制要求整理测评数据。
•中级等级测评师o熟悉信息安全等级保护相关政策、法规；o正确理解信息安全等级保护标准体系和主要标准内容，能够跟踪国内、国际信息安全相关标准的发展；o掌握信息安全基础知识，熟悉信息安全测评方法，具有信息安全技术研究的基础和实践经验；o具有较丰富的项目管理经验, 熟悉测评项目的工作流程和质量管理的方法，具有较强的组织协调和沟通能力；o能够独立开发测评指导书，熟悉测评指导书的开发、版本控制和评审流程；o能够根据信息系统的特点，编制测评方案，确定测评对象、测评指标和测评方法；o具有综合分析和判断的能力，能够依据测评报告模板要求编制测评报告，能够整体把握测评报告结论的客观性和准确性。
网络安全等级保护2.0基础知识培训
云安全问题
身份与访问管理：缺乏统一、集中、标准的访问控制数据集中控制：系统、租户的数据安全防护难度加大云与虚拟化：攻击从终端转向云端，安全边界趋于模糊自动化安全管理：安全自动化管理要求更高、防护盲点数据泄漏威胁：数据集中、共享与多样化加大了泄漏风险安全监管合规：国家标准、行业规范、监管要求
云安全新需求
确定定级对象：
具有唯一确定的安全责任单位；满足信息系统的基本要素；承载相对独立的业务应用
安全保护等级定级参考
1）一级，小型私营、个体企业、中小学，乡镇所属信息系统，县级单位一般的信息系统2）二级，县级某些单位重要信息系统；地市级以上国家机关、企事业单位内部一般信息系统（例如非涉及工作、商业秘密，敏感信息的办公系统和管理系统）3）三级，地市级以上国家机关、企事业单位内部重要信息系统（例如涉及工作、商业秘密，敏感信息的办公系统和管理系统）。跨省或全国联网运行的用于生产、调度、管理、控制等方面的重要系统及在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站4）四级，国家重要领域、重要部门中的特别重要系统以及核心系统，电力、电信、广电、税务等5）五级，国家重要领域、重要部门中的极端重要系统
VPN
IDS
流量控制
防火墙
桌面APT防御
堡垒机
运营合规咨询服务
软件服务合规咨询
云计算架构
虚拟安全接入
SOC安全平台
智能分析中心
流量审计平台
用户行为分析
面向云服务架构提供全方位、可靠云安全防护体系
云计算安全体系
APT安全
威胁态势感知 — 大数据与人工智能分析平台
国家高度重视信息安全问题 政策密集出台
等级保护的主要工作流程
自主定级和审批
等级保护_网络安全测评(于东升)
内容目录
1.前言
标准概述
标准概述
标准概述
标准概述
内容目录
2.检查范围
检查范围
案编制、现场测评、分析及报告编制。
检查范围
检查范围
Si Si
内容目录
33.检查内容
检查内容
检查内容
检查内容
结构安全
结构安全
结构安全
结构安全
结构安全
结构安全
结构安全
结构安全
结构安全
结构安全
bandwidth percent 20
访问控制
访问控制
访问控制
访问控制
访问控制
访问控制
访问控制
以联想网域防火墙为例，如下图所示：
访问控制
访问控制
访问控制
以天融信防火墙为例，如下图所示：
访问控制
访问控制
访问控制
访问控制
访问控制
访问控制
安全审计
安全审计
安全审计
安全审计
安全审计
安全审计
安全审计
边界完整性检查
边界完整性检查。
网络安全等级保护测评
网络安全等级保护测评
网络安全等级保护测评是一项重要的安全措施。
它旨在评估网络系统的安全性，并根据评估结果对其进行级别保护。
网络安全等级保护测评的过程中，需要通过对网络系统进行全面检测和分析，确定其存在的安全隐患和问题，并提出相应的解决方案。
在进行网络安全等级保护测评时，可采用以下几个步骤：
1. 安全需求分析：首先，需要明确网络系统的安全需求，包括数据保密性、完整性、可用性等方面。
根据需求确定测评的范围和目标。
2. 安全测评准备：准备工作包括确定测评的时间、地点、人员等资源，并制定详细的测评计划，明确测评的方法、流程和评估指标。
3. 安全测评执行：执行测评活动，包括对网络系统进行漏洞扫描、安全配置审计、安全策略检查等。
同时，对系统中的身份认证、访问控制、日志审计等关键安全控制进行细致检查。
4. 安全测评分析：对测评结果进行分析，确定系统中存在的安全问题和风险。
根据问题的严重程度和影响范围，给出相应的等级保护建议。
5. 安全测评报告：编写测评报告，对测评过程、结果和建议进行详细描述。
报告应该清晰、准确地反映系统中存在的问题，
并给出具体的解决方案。
6. 安全测评改进：根据测评结果和建议，对网络系统进行相应的安全改进。
改进包括修补系统漏洞、加强身份认证、优化访问控制等方面。
通过网络安全等级保护测评，可以及时发现和解决网络系统中存在的安全问题，提升系统的整体安全等级，保护重要信息的安全。
同时，测评结果和建议可以作为制定安全策略和规范的依据，指导网络系统的安全管理和运维工作。
网络安全等级保护2 0：定级、测评、实施与运维
5.3安全区域边界
5.5安全运营管理 中心
5.4安全计算环境 设计
5.6整体安全防护 效果
5.1.1安全物理环境技术标准 5.1.2物理位置选择 5.1.3物理访问控制 5.1.4防盗窃和防破坏 5.1.5防雷击 5.1.6防火 5.1.7防水和防潮 5.1.8防静电 5.1.9温湿度控制
5.2.1网络和通信安全技术标准 5.2.2安全体系架构 5.2.3网络通信安全
3.2.1信息系统 3.2.2通信网络设施 3.2.3数据资源
3.3.1定级方法概述 3.3.2确定受侵害的客体 3.3.3确定对客体的侵害程度 3.3.4初步确定等级
4.1总体安全
1
规划工作流程
4.2系统安全 2
风险及需求分 析
3 4.3总体设计
原则和思路
4 4.4安全防护
体系总体设计
5 4.5安全建设
9.1等级测评
1
概述
9.2测评准备
2
活动
3 9.3方案编制
活动
4 9.4现场测评
活动
5 9.5报告编制
活动
9.1.1等级测评风险 9.1.2等级测评风险规避
9.2.1测评准备活动工作流程 9.2.2测评准备活动主要任务 9.2.3测评准备活动输出文档 9.2.4测评活动中双方职责
9.3.1测评对象确定 9.3.2方案编制活动主要任务 9.3.3方案编制活动输出文档 9.3.4方案编制活动中双方职责
读书笔记
这书老实说很一般啊，大段大段抄标准，各种重复，不说人话，唯一有点看头的可能就是最后一章。
编者的等保测评以及网络安全工程建设经验丰富，尤其是实践案例部分很有借鉴意义。
这本书还是很不错的，表格将等级保护要求归纳的很好。
等级保护测评师(整理重点)文字版
网络全局
1.1结构安全（G3）
a）应保证主要网络设裕的业务处理能力具狢冗余空间，满足业务高峰期需要；
b）应保证网络各个部分的带宽满足业务高峰期需要；
c）应在业务终端与业务服务器之间进行路由控制建立安全的访问路径；（静态路由， 动态路由）
d）应绘制与当前运行情况相符的网络拓扑结构图；
b）应能够对内部网络Hj户私自联到外部网络的行为进行检杏，准确定出位置，并对其 进行有效阻断。（方法：非法外联监控功能、非法外联软件）
1.3入侵防范（G3）
a）应在M络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服 务攻击、缓冲R溢出攻击、IP碎片攻击和网络蠕虫攻击等；（入侵防范的技术：入侵 检测系统IDS,包含入侵防范模块的多功能安企网关UTM）
b）当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生 严重入侵事件时应提供报瞥。（报释方式：短信、邮件、声光报脊等）
注释：
I）入侵检测的分类：主动入侵检测、被动入侵检测。
主动入侵检测：在攻山•的同时检测到。它会査找己知的攻击模式或命令，并阻止这#命令的执行。
被动入侵检测：攻击之后的检测。只有通过检査II忐文件,攻击才得以根据11忐信息进行复查和再现。
访问控制（G3）（路由器、交换机、防火墙、入侵检测系统/防御系统）
a）应在网络边界部署访问控制设缶，启川访问控制功能；（访问控制设备：MM、防火墙、 路山器、三层路由交换机等）
b）应能根据会话状态信总为数据流提供明确的允许/拒绝访问的能力，控制粒度为端 口级；（路由器通过配置合理的访问控制列表ACL）
利川虚拟终端（VTY）通过TCP/IP N络进行远程Telnet登泶等。
等级保护测评实施方案
等级保护测评实施方案1. 引言等级保护测评是一种用于评估和验证特定系统或网络的安全性的方法。
它通过评估系统的安全等级，确定系统可能面临的威胁和弱点，并提供相应的安全建议和措施。
本文档旨在提供一个实施等级保护测评的方案，以帮助组织保护其信息系统和网络免受潜在威胁的影响。
2. 测评目标等级保护测评的主要目标是评估系统或网络的安全性，确定其安全等级，并为组织提供针对不同等级的安全建议。
具体目标包括：•评估系统或网络的安全架构、安全策略和安全控制措施的有效性；•确定系统或网络可能存在的威胁和弱点，并评估其对组织运行的影响；•为组织提供针对不同安全等级的安全建议和措施，帮助其加强系统和网络的安全性。
3. 测评方法等级保护测评采用以下方法进行实施：3.1 收集信息首先，需要收集有关系统或网络的相关信息，包括但不限于：•系统或网络的架构图和拓扑结构；•安全策略、安全控制措施和流程等相关文档；•系统或网络的漏洞扫描和安全审计报告等。
3.2 分析评估在收集信息的基础上，对系统或网络进行全面的安全分析和评估。
主要包括：•评估系统或网络的安全架构和设计，检查是否存在安全隐患和漏洞；•分析系统或网络的安全策略和控制措施，评估其有效性和合规性；•针对系统或网络的重要组件和功能进行安全风险评估，确定可能的威胁和攻击路径；•对系统或网络进行安全性能测试，检查其抵御安全攻击的能力。
3.3 确定安全等级根据评估结果，确定系统或网络的安全等级。
等级保护通常分为不同级别，如低、中、高等。
根据组织的具体需求，可以自定义安全等级划分标准。
一般来说，安全等级的划分应考虑到系统或网络的重要性、敏感性以及面临的威胁和风险。
3.4 提供安全建议针对不同安全等级的系统或网络，提供相应的安全建议和措施。
具体包括：•建议加强系统或网络的身份认证和访问控制；•提供网络安全设备和防护机制的选择指南；•建议改进系统或网络的安全配置和强化措施；•提供应急响应和事件处置的建议。
网络安全等级保护测评过程指南
网络安全等级保护测评过程指南
测评准备阶段
测评结果分析阶段
测评实施阶段
测评报告编制阶段
测评准备阶段
确定测评对象
确定测评范围：确定需要测评的网络系统、设备和应用
确定测评方法：选择合适的测评方法和工具，如漏洞扫描、渗透测试等
04
确定测评时间：确定测评的起止时间，确保测评过程在规定时间内完成
确定测评目标：明确测评的目的和要求，如安全等级、测评标准等
4
报告审核：相关部门对报告进行审核，确保报告的准确性和完整性
提交测评报告
报告内容：包括测评结果、风险分析、整改建议等
01
报告格式：按照规定的格式和要求编写
02
报告提交：将报告提交给相关部门或人员
03
报告审核：对报告进行审核，确保内容准确、完整、规范
04
跟进整改情况
01
整改方案制定：根据测评结果，制定整改方案
03
确定测评人员职责：根据测评项目和范围确定测评人员职责
04
确定测评人员培训：根据测评项目和范围确定测评人员培训内容
测评实施阶段
现场检查
01
检查内容：信息系统的安全性、可靠性、稳定性等
02
检查方式：现场检查、远程检查、模拟攻击等
03
检查结果：发现问题、提出整改建议、评估风险等
04
检查报告：总结检查结果，提出整改建议，为后续工作提供参考
分析测评结果
确定测评结果：根据测评数据，确定测评结果
01
分析测评结果：对测评结果进行分析，找出存在的问题和改进方向
02
提出整改建议：根据分析结果，提出整改建议
03
制定整改计划：根据整改建议，制定整改计划，确保网络安全等级保护工作的顺利进行
公安部第十一局关于印发《网络安全等级保护测评机构管理办法》的通知
公安部第十一局关于印发《网络安全等级保护测评机构管理办法》的通知【法规类别】互联网公安综合规定网络安全管理【发文字号】公信安[2018]765号【发布部门】公安部【发布日期】2018.03.23【实施日期】2018.03.23【时效性】现行有效【效力级别】部门规范性文件公安部第十一局关于印发《网络安全等级保护测评机构管理办法》的通知（公信安〔2018〕765号）各省、自治区、直辖市公安厅、局网络安全保卫总队，新疆生产建设兵团公安局网络安全保卫总队：为进一步加强网络安全等级保护测评机构管理，规范测评行为，提升测评能力和质量，保障国家网络安全等级保护制度深入贯彻实施，我局在近年来工作实践的基础上，组织制定了《网络安全等级保护测评机构管理办法》。
现印发各地，请认真贯彻执行。
公安部第十一局2018年3月23日网络安全等级保护测评机构管理办法第一章总则第一条为加强网络安全等级保护测评机构（以下简称“测评机构”）管理，规范测评行为，提高等级测评能力和服务水平，根据《中华人民共和国网络安全法》和网络安全等级保护制度要求，制定本办法。
第二条等级测评工作，是指测评机构依据国家网络安全等级保护制度规定，按照有关管理规范和技术标准，对已定级备案的非涉及国家秘密的网络（含信息系统、数据资源等）的安全保护状况进行检测评估的活动。
测评机构，是指依据国家网络安全等级保护制度规定，符合本办法规定的基本条件，经省级以上网络安全等级保护工作领导（协调）小组办公室（以下简称“等保办”）审核推荐，从事等级测评工作的机构。
第三条测评机构实行推荐目录管理。
测评机构由省级以上等保办根据本办法规定，按照统筹规划、合理布局的原则，择优推荐。
第四条测评机构联合成立测评联盟。
测评联盟按照章程和有关测评规范，加强行业自律，提高测评技术能力和服务质量。
测评联盟在国家等保办指导下开展工作。
第五条测评机构应按照国家有关网络安全法律法规规定和标准规范要求，为用户提供科学、安全、客观、公正的等级测评服务。
《等级保护培训》课件
通过实施等级保护，可以有效地 保障国家安全、社会秩序和公共 利益，维护公民、法人和其他组 织的合法权益。
等级保护的重要性
保障国家安全
等级保护制度能够确保关键信息 基础设施的安全，防止敌对势力 、间谍机构等对国家安全造成威
胁。
维护社会秩序
通过实施等级保护，可以防止网络 犯罪、网络攻击等行为，维护社会 秩序的稳定。
提出了加强宣传教育、开展培训等措施，以提高全社会的等级保护意识和能力。
完善法律法规和标准体系，加强监督检查和评估
提出了完善相关法律法规和标准体系、加强监督检查和评估等措施，以保障等级保护工作 的有效实施。
加强技术研发和创新，提高安全防护能力
提出了加强技术研发和创新、推广新技术应用等措施，以提高安全防护能力和应对新威胁 的能力。
THANKS
谢谢
等级保护标准的实施
等级保护标准的实施需要采取一系列的安全措施和技术手段，包括 物理安全、网络安全、应用安全等方面的防护措施。
等级保护政策
等级保护政策定义
01
等级保护政策是国家为了保障信息安全而制定的一系列政策，
用于规范不同等级的信息系统安全保护工作。
等级保护政策的主要内容
02
包括信息系统定级、备案、安全监测、通报预警等方面的政策
安全体系实施
按照安全体系设计的要求，实施安全设备和安全控制措施。 对实施过程进行监督和检查，确保安全设备和控制措施的有效性和合规性。
安全体系运行与维护
对信息系统的安全体系进行日常运行 和维护，包括安全监控、日志审计、 漏洞扫描等方面的操作。
对发现的安全问题和隐患进行及时处 理和修复，确保信息系统的安全性得 到持续保障。
安全策略制定
等保测评师工作内容
等保测评师工作内容等保测评师，即信息安全等级保护测评师，是我国信息安全领域的一个重要职业。
随着信息技术的飞速发展，网络安全问题日益突出，等保测评师的工作也变得愈发重要。
本文将详细介绍等保测评师的工作内容，以帮助大家更好地了解这个职业。
一、等保测评师概述等保测评师是指具备一定信息安全知识、技能和经验，能够对信息系统进行安全评估、安全方案设计、安全防护措施实施、安全运维与管理的专业人员。
他们主要负责评估信息系统的安全状况，提出针对性的安全防护措施，确保信息系统安全运行。
二、等保测评师工作内容1.信息系统安全评估等保测评师需要对信息系统的安全状况进行全面评估，包括物理安全、网络安全、主机安全、应用安全和数据安全等方面。
通过对评估结果的分析，为企业和政府部门提供合理的安全防护建议。
2.安全方案设计在了解信息系统安全需求的基础上，等保测评师需制定切实可行的安全解决方案。
这包括网络安全策略、安全防护设备部署、访问控制策略、安全审计措施等。
3.安全防护措施实施等保测评师需指导企业和政府部门实施安全防护措施，如部署防火墙、入侵检测系统、安全加固等。
同时，定期检查措施实施情况，确保安全防护措施的有效性。
4.安全运维与管理等保测评师需负责信息系统的日常安全运维与管理，包括安全漏洞修复、安全事件响应、安全日志分析等。
此外，还需定期对信息系统进行安全检查，提高系统的安全性。
5.安全培训与教育等保测评师有责任提高企业和政府部门员工的安全意识，定期开展安全培训和教育。
通过培训，使员工了解信息安全知识，提高信息安全防护能力。
6.应急响应与安全事故处理当信息系统发生安全事件时，等保测评师需迅速启动应急预案，进行应急响应。
同时，对安全事故进行调查和处理，分析原因，提出改进措施，防止类似事件再次发生。
总之，等保测评师在信息安全领域发挥着重要作用。
他们通过评估、设计、实施和运维等一系列工作，保障信息系统的安全稳定运行。
等保系列之——网络安全等级保护测评工作流程及工作内容
等保系列之——网络安全等级保护测评工作流程及工作内容一、网络安全等级保护测评过程概述网络安全等级保护测评工作过程包括四个基本测评活动：测评准备活动、方案编制活动、现场测评活动、报告编制活动。
而测评相关方之间的沟通与洽谈应贯穿整个测评过程。
每一项活动有一定的工作任务。
如下表。
01基本工作流程①测评准备活动本活动是开展等级测评工作的前提和基础，是整个等级测评过程有效性的保证。
测评准备工作是否充分直接关系到后续工作能否顺利开展。
本活动的主要任务是掌握被测系统的详细情况，准备测试工具，为编制测评方案做好准备。
②方案编制活动本活动是开展等级测评工作的关键活动，为现场测评提供最基本的文档和指导方案。
本活动的主要任务是确定与被测信息系统相适应的测评对象、测评指标及测评内容等，并根据需要重用或开发测评指导书测评指导书，形成测评方案。
③现场测评活动本活动是开展等级测评工作的核心活动。
本活动的主要任务是按照测评方案的总体要求，严格执行测评指导书测评指导书，分步实施所有测评项目，包括单元测评和整体测评两个方面，以了解系统的真实保护情况，获取足够证据，发现系统存在的安全问题。
④分析与报告编制活动本活动是给出等级测评工作结果的活动，是总结被测系统整体安全保护能力的综合评价活动。
本活动的主要任务是根据现场测评结果和《信息安全技术网络安全等级保护测评要求》GB/T28448-2023的有关要求，通过单项测评结果判定、单元测评结果判定、整体测评和风险分析等方法，找出整个系统的安全保护现状与相应等级的保护要求之间的差距，并分析这些差距导致被测系统面临的风险，从而给出等级测评结论，形成测评报告文本。
02工作方法网络安全等级保护测评主要工作方法包括访谈、文档审查、配置检查、工具测试和实地察看。
访谈是指测评人员与被测系统有关人员（个人/群体）进行交流、讨论等活动，获取相关证据，了解有关信息。
访谈的对象是人员，访谈涉及的技术安全和管理安全测评的测评结果，要提供记录或录音。
信息安全等级测评师培训讲义(PDF 123页)
24
测评方式-访谈-访谈对象
各方面负责人（物理安全、人事、系统 建设、系统运维）
主要针对机构信息安全各个具体方面的问题 进行总体式提问
主要集中在：人员安全管理、系统建设管理、 系统运维管理、物理安全
25
测评方式-访谈-访谈对象
各类管理人员（系统安全管理员、网络 安全管理员等）
测评方式
访谈 检查
29
测评方式-检查
检查——不同于行政执法意义上的监督 检查，是指测评人员通过对测评对象进行 观察、查验、分析等活动，获取证据以证 明信息系统安全保护措施是否有效的一种 方法。
30
测评方式-检查
检查方式 检查对象 检查与访谈的关系
31
测评方式-检查-检查方式
文档查看 现场察看
15
测评方法和流程
主要测评工具 测评方式 测评工作前期准备 现场测评流程
16
测评方法和流程-主要测评工具
安全管理测评作业指导书 物理安全测评作业指导书
17
测评方法和流程-测评方式
访谈 检查
18
测评方式-访谈
访谈——测评人员通过与信息系统有关人 员（个人/群体）进行交流、讨论等活动， 获取相关证据表明信息系统安全保护措施 是否落实的一种方法。在访谈的范围上， 应基本覆盖所有的安全相关人员类型，在 数量上可以抽样。
8
测评依据
信息系统安全等级保护基本要求 GB/T 22239-2008
信息系统安全等级保护测评要求（报批 稿）
信息系统安全等级保护测评过程指南 （报批稿）
9
测评依据-标准中管理要求形成思路
政策和制度
限制
指导
机构和人员
网络安全：网络安全威胁防范与入侵检测技术培训ppt
企业网络安全合规性要求
ISO 27001
信息安全管理体系标准，帮助企业建 立和维护有效的信息安全措施。
PCI DSS
支付卡行业数据安全标准，适用于所 有涉及支付卡交易的企业，确保卡支 付数据的安全。
个人隐私保护法规
GDPR
通用数据保护条例，为欧盟居民提供更严格的数据保护和隐私权。
CCPA
加州消费者隐私法案，为加州居民提供更严格的数据保护和隐私权。
案例分析
对案例进行深入分析，了解事件的起因、经过、 影响和应对措施，总结经验和教训。
3
案例总结
对案例分析进行总结，提出相应的防范措施和建 议，提高组织的安全防范意识和能力。
网络安全法律法规
05
与合规性
国际网络安全法律法规
国际互联网治理组织
例如，Internet Corporation for Assigned Names and Numbers (ICANN)、 Internet Engineering Task Force (IETF)等，负责制定和推动网络安全相关的国 际标准、协议和规范。
数据加密技术
对称加密算法
混合加密
使用相同的密钥进行加密和解密，常 见的对称加密算法有AES、DES等。
结合对称加密算法和非对称加密算法 的特点，以提高加密的安全性和效率 。
非对称加密算法
使用不同的密钥进行加密和解密，常 见的非对称加密算法有RSA、DSA等 。
身份认证技术
用户名密码认证
通过用户名和密码进行身份验证 ，但密码容易被猜测或破解。
动态口令认证
使用动态生成的口令进行身份验证 ，提高了安全性。
多因素认证
结合多种认证方式，如用户名密码 、动态口令、生物特征等，以提高 身份认证的安全性。
网络安全评估培训
网络安全评估培训
网络安全评估培训是一种通过培训学习网络安全评估知识和技能的过程。
网络安全评估是指对计算机网络系统或网络应用程序进行全面检测和评估，发现系统中存在的漏洞和安全隐患，并提出相应的解决方案和建议。
网络安全评估培训通常包括以下内容：
1.网络安全基础知识：培训学员了解网络安全的基本概念、原理和常见攻击方式，包括密码学、网络架构、防火墙等。
2.漏洞评估与扫描：培训学员学习如何进行系统漏洞评估和端口扫描，掌握安全漏洞的发现和修复方法。
3.渗透测试：培训学员通过模拟真实攻击场景，学习如何进行渗透测试，发现和利用系统的安全漏洞，进一步提高网络安全防护能力。
4.安全意识培养：培训学员了解社会工程学原理和实践，并学习如何提高员工的安全意识和培养正确的信息安全行为习惯。
5.风险管理与应急响应：培训学员学习如何进行风险管理，建立网络安全保护体系，并了解如何处理安全事件和应对网络攻击。
通过网络安全评估培训，学员可以提升自己的网络安全能力，有效预防和应对各类网络安全风险和威胁。
同时，培训还可以
帮助组织建立完善的网络安全体系，并提供针对性的安全建议和解决方案。
网络安全意识培训与教育计划实施与评估
网络安全意识培训与教育计划实施与评估为了有效应对日益严峻的网络安全威胁，加强员工的网络安全意识，保护机构的信息系统安全，我公司决定制定并实施网络安全意识培训与教育计划。
本计划将通过各种培训与教育活动，提高员工对网络安全的认识和保护措施的掌握，同时，我们将对计划的实施进行评估，以确保其有效性和可持续性。
一、背景与目标1. 背景随着信息技术的迅速发展与普及，网络安全问题日益突出。
公司面临来自外部和内部的越来越多的网络攻击和数据泄露事件。
为了保护公司的核心资产与机密信息，提高公司在信息安全方面的整体竞争力，我们决定实施网络安全意识培训与教育计划。
2. 目标（1）提高员工对网络安全的认识和重要性的理解。
（2）增强员工在日常工作中的网络安全意识和自我保护能力。
（3）减少员工对网络安全威胁的误判和操作失误，降低信息泄露的风险。
（4）建立起稳定的网络安全文化，并确保其可持续发展。
二、实施计划1. 制定培训与教育内容（1）网络安全基础知识：介绍网络威胁类型、常见安全漏洞及攻击方式等基础知识。
（2）密码安全与管理：教育员工如何选择密码、保护密码和定期更换密码。
（3）网络欺诈与钓鱼攻击：提供防范网络欺诈的技巧和识别钓鱼攻击的方法。
（4）移动设备与无线网络安全：强调移动设备和无线网络的安全风险，教育员工如何保护个人信息和公司资产。
（5）应急响应与演练：组织网络安全演练和紧急响应培训，提高员工应对网络安全事件的能力。
2. 设计培训与教育形式（1）线上培训：开设网络安全意识培训课程，员工按照自身空闲时间在线学习。
（2）面对面培训：定期组织网络安全讲座和交流会，邀请专家讲解与员工互动。
（3）内部通知与警示：通过公司内部网站、邮件和公告栏发布网络安全警示和最新威胁信息。
3. 培训与教育评估（1）员工知识与技能测试：定期组织网络安全知识与技能测试，评估员工的掌握程度。
（2）监测与反馈机制：建立匿名举报渠道，鼓励员工及时报告可疑网络行为，提供奖励机制。
等保测评师工作职责
等保测评师工作职责
等保测评师是负责网络安全等级保护（简称等保）相关工作的专业人员，主要工作职责包括：
1. 深入了解等级保护相关政策、法规和标准，为客户提供安全评估和咨询服务。
2. 开展系统安全测评工作，对信息系统进行风险评估、安全检查和漏洞扫描，出具安全评估报告。
3. 分析系统面临的威胁和风险，为客户提供针对性的安全防护建议。
4. 协助客户制定并实施安全整改方案，确保客户安全措施的有效性。
5. 跟进客户安全整改进度，对客户进行安全培训和技术支持。
6. 对客户系统进行定期安全巡检，确保客户安全状况良好。
7. 参与等级保护测评项目的规划、设计、实施和验收等工作。
8. 收集和分析国内外安全动态和案例，为客户提供安全咨询和建议。
9. 完成领导交办的其他工作任务。
等保测评师需要具备以下基本素质和能力：
1. 熟悉等保相关政策法规、标准和规范。
2. 具有较强的信息安全技术能力，包括熟悉操作系统、网络设备、应用系统等方面的安全防护技术。
3. 具有良好的沟通和协调能力，能够与客户和其他相关方进行有效沟通和合作。
4. 具备较强的学习能力和责任心，能够快速掌握新知识和技能，以便为客户提供更好的服务。
5. 具有良好的文档编写能力，能够编写高质量的安全评估报告和技术文档。
成为一名合格的等保测评师，需要经过系统的培训和实践，不断积累经验，提高自己的专业素质和能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
7.1 安全技术测评
7.1.1 物理安全
7.1.1.1 物理位置的选择
7.1.1.1.1 测评指标
7 第三级基本要求
7.1 技术要求
7.1.1 物理安全
7.1.1.1 物理位置的选择（G3）
本项要求包括：
a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；
b) 机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。
符合或部分符合本单项测评指标要求。
8.1.1.1.2 测评单元（L3-PES1-02）
该测评单元包括以下要求：
a) 测评指标：机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。
b) 测评对象：机房。
c) 测评实施包括以下内容：
1) 应检查是否不位于所在建筑物的顶层或地下室；
2) 如果机房位于所在建筑物的顶层或地下室，应检查是否采取了防水和防潮措施。
安全保护能力从纵深防护和措施互补二个角度评判。
11
单元测评
单项测评
单元测评
针对基本要求各安全控制点的测评称为单元测评。
单项测评
针对基本要求各安全要求项的测评称为单项测评。
单元测评（旧版标准）=若干个单项测评（新版标准）
12
测评实施作用面不同
某级系统
基本要求
技术要求
管理要求
……
层面
……
层面
旧版测评要求
等级保护测评
要求
标准名称
+
信息安全技术
网络安全等级
保护测评要求
+
+
02
信息安全技术
信息安全等级
保护测评要求
7
测评实施内容变化
01
旧版标准:
安全通用测评要求。
新版标准：
安全测评通用要求和安全测评扩展要求。
02
安全测评通用要求
不管等级保护对象形态，均需使用通用测评要求。
安全测评扩展要求
针对云计算、移动互联、物联网和工业控制系统提出了特殊安全测评要求。
风险分析
等级测评结论形成
23
实施过程-准备阶段
单项符合性判定
整体测评
选择测评对象
选择测评指标
运行环境及潜在威胁
确定测评方法
安全问题分析
编制测评计划
网络（拓扑、外联、设备）
提出整改建议
形成测评结论
主机（OS、DBMS、MID、终端）
应用（业务流、数据流和部署）
c) 测评实施包括以下内容：
1) 应检查所在建筑物是否具有建筑物抗震设防审批文档；
2) 应检查是否存在雨水渗漏；
3) 应检查门窗是否因风导致的尘土严重；
4) 应检查屋顶、墙体、门窗和地面等是否破损开裂。
d) 单项判定：如果1）-4）均为肯定，则等级保护对象符合本单项测评指标要求，否则，等级保护对象不
换和数据销毁。
大数据平台/系统可参考安全测评扩展要求
安全物理环境、安全通信网络、安全计算环境、安全
建设管理和安全运维管理
19
增加附录C
C.1 测评指标编码规则
测评单元编号为三组数据，格式为XX-XXXX-XX
示例：测评单元编号为L1-PES1-01，代表源自安全测评
通用要求部分的第一级安全物理环境类的第1个指标。
第2部分：云计算安全测评扩展要求（国家信息中心）
第3部分：移动互联安全测评扩展要求（公安部信息安全等级保护评估中心）
2013年12月
第4部分：物联网安全测评扩展要求（信息产业信息安全测评中心）
成立标准编制组
第5部分：工业控制安系统安全测评扩展要求（能源局信息中心）
调研国内外其他标准
研究新技术、新应用
在单元测评的基础上，通过进一步分析信息系统安全保护功能的整体相关性，对
信息系统实施的综合安全测评。
GB/T 28448-20XX
单项测评
针对各安全要求项的测评，支持测评结果的可重复性和可再现性。本标准中单项
测评由测评指标、测评对象、测评实施和单元判定构成。
整体测评
整体测评是在单项测评基础上，对等级保护对象整体安全保护能力的判断。整体
等计算机设备，包括他们的操作系统、数据库系统及其相关环
境等
操作系统, 如Windows / Linux系列 / 类UNIX系列 / IBM Z/os
/Unisys MCP等
数据库管理系统，如DB2 / Oracle / Sybase / MS SQL Server等
中间件平台，如Weblogic / Tuxedo / Websphere等
控制点
要求项
……
……
……
新版测评要求
……
控制点
要求项
13
测评指标细化
GB/T 28448-2012
测评指标
见GB/T 22239-2008 7.1.1.1。（控制点）
GB/T 28448-20XX
测评指标
机房场地应选择在具有防震、防风和防雨等能力的建筑内；（要求项）
14
单元测评（旧版标准）
护制度规定，按照有关管理规范和技术标准，对未涉及
国家秘密的等级保护对象进行安全等级保护状况进行检
测评估的活动。
10
测评技术框架变化
GB/T 28448-2012
单元测评
针对基本要求各安全控制点的测评为单元测评。支持测评结果的可重复性和可再
现性，由测评指标、测评实施和结果判定构成。
整体测评
《信息安全技术 网络安全等级保护测评过程指南》GB/T28449-XXXX
4
标准修订工作里程碑
2018年6月
形成标准报批稿
2017年9月
形成合稿后的标准送审稿
2017年4月
5个分册形成标准送审稿
2016年11月
形成标准征求意见稿
2014年5月
第1部分：通用安全测评要求（公安部信息安全等级保护评估中心）
该测评单元包括以下要求：
a) 测评指标: 机房场地应选择在具有防震、防风和防雨等能力的建筑内；
b) 测评对象: 机房。
c) 测评实施包括以下内容：
1) 应检查所在建筑物是否具有建筑物抗震设防审批文档；
2) 应检查是否存在雨水渗漏；
3) 应检查门窗是否因风导致的尘土严重；
4) 应检查屋顶、墙体、门窗和地面等是否破损开裂。
网络安全等级保护培训
网络安全等级保护测评实施
公安部信息安全等级保护评估中心
马力
目录
13
等级测评使用的主要标准
23
等级测评采用的标准流程
33
新标准下等级测评的变化
43
重点关注内容解读（通用部分）
2
一、等级测评使用的主要标准
3
等级测评主要参照的标准
《信息安全技术 信息系统安全等级保护基本要求》GB/T22239-2008
28
28
测评内容-应用安全
测评对象包括：
见GB/T 22239-2008 7.1.1.1。
安全控制点
7.1.1.1.2 测评实施
本项要求包括：
a) 应访谈物理安全负责人，询问机房和办公场地所在建筑物是否具有防震、防风和防雨等能力；
b) 应检查是否有机房和办公场地所在建筑物抗震设防审批文档；
c) 应检查机房和办公场地所在建筑物是否具有防风和防雨等能力；
整体测评
选择测评对象
选择测评指标
安全问题分析
确定测评方法
形成测评结论
编制测评计划 行业要求
企业需求
提出整改建议
运行环境、业务特色
综合正向与反向：
单项符合性判定
安全配置检查
测评
渗透测试与漏洞验证
准备
方案
编制
现场
测评
报告
编制
制度体系化，贯彻落实
基本情况调研
GB/T 28448-2012
安全控制点间测评
层面间测评（删除）
区域间测评
GB/T 28448-20XX
安全控制点测评（新增）
安全控制点间测评
区域间测评
18
增加附录B
大数据可参考安全测评扩展要求
数据生命周期可参考安全测评扩展要求
数据采集、数据分类、数据存储、数据应用、数据交
c) 测评实施包括以下内容：
1) 应检查是否不位于所在建筑物的顶层或地下室；
2) 如果机房位于所在建筑物的顶层或地下室，应检查是否采取了防水和防潮措施。
d) 单项判定：如果1）或2）为肯定，则等级保护对象符合本单项测评指标要求，否则，等级保护对
象不符合或部分符合本单项测评指标要求。
8
17
整体测评内容变化
8
测评实施内容变化
某级安全要求
某级测评要求
安全通用要求
安全测评通用要求
云计算安全扩展要求
云计算安全测评扩展要求
移动互联安全扩展要求
移动互联安全测评扩展要求
物联网安全扩展要求
物联网安全测评扩展要求
工业控制系统安全扩展要求
工业控制系统安全测评扩展
要求
9
增加等级测评定义
等级测评是指测评机构依据国家信息安全等级保
测评
准备
方案
编制
现场
管理（机构设置、人员职责、管理
相关文档等）
测评
项目启动
人员访谈
基本情况调研
安全配置核查
结果数据分析（层次模型）
网络抓包与分析