企业新闻

等级保护实施流程之差距分析

2018-04-11 16:21:49 | 来源:中培企业IT培训网

3.差距分析

差距分析目的

在完成等级保护备案工作后,由于不清楚当前等级与《等级保护基本要求》间的差距,一般会在开展建设整改前对定级对象开展差距分析工作。该项工作可以由本单位或具备相关资质的安全服务机构,对系统实际的安全现状和《网络安全等级保护基本要求》的要求进行分析。其分析过程可以完全参照等级保护测评进行,也可以仅依据《网络安全等级保护基本要求》和GB/T25070-2010《信息系统等级保护安全设计技术要求》等标准进行书面评价。

差距分析流程

与等级保护测评一致差距分析报告

在完成差距分析后一般形成《等级保护差距分析报告》,格式一般参考《等级保护测评报告》,为下一阶段开展等级保护安全建设整改工作提出建设整改需求。

标签: 等级保护