信息安全等级保护建设项目流程图.pdfVIP

信息安全等级保护建设项目流程图 了解判定等级保护建设的 测评中心or安服机构 业务系统及定级等级 签订测评或安服合同 差距评估 1、2、 差 备 系 人工检查 渗透测试 距 信息系统安全 案 统 ü 策略配置核查； ü 黑白结合； 评 信息系统定级备案表 等级保护定级报告 材 定 ü 版本补丁检查； 管理制度评估 估 料 级 ü 安全基线检查； ü 参与管理建设； 报 告 信 不 漏洞扫 ü 制度流程模板； or 息 准 ü 主机漏洞扫； 网络架构分析 整 申请人递交信息安全 不 确 ü 应用漏洞扫； 改 等级保护信息系统备案材料 全 ü 源代码扫； 建 议 厂商or集成商 等级保护建设 整改方案设计 当地网安部门受理 安全策略配置 ü 路由交换策略 受 ü 安全设备策略 理 安全加固（升级或打补丁）厂商集成商 等级保护建设 ü 服务器操作系统 整改安全服务 二 当地网安部门审核通过 同时协助整改 ü 数据库系统 签订测评合同 次 ü 中间件 交测评申请 整 时 安全管理制度汇编 改 间 安全设备采购部署 测评中心现场测评 不 确 输出测评报告 定 信息系统安全等级保护 信息系统安全等级保护 备案证明 测评通过报告