等級保護(hù)測評內(nèi)容及成果等級保護(hù)測評到底測哪些內(nèi)容呢？

主要測評以下兩個層面：

技術(shù)層面：物理安全、主機(jī)安全、網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全與備份；

管理層面：安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理。

技術(shù)層面具體的對象是：

機(jī)房，本測評單位將對信息系統(tǒng)運(yùn)營使用單位重要信息系統(tǒng)的機(jī)房、配電間、消防間等相關(guān)物理環(huán)境進(jìn)行測評，分析其中的問題以及不符合要求的地方。

業(yè)務(wù)應(yīng)用軟件，本測評單位將對信息系統(tǒng)運(yùn)營使用單位重要信息系統(tǒng)進(jìn)行測評，從應(yīng)用軟件的安全機(jī)制方向，分析應(yīng)用系統(tǒng)中存在的安全隱患與問題。

主機(jī)操作系統(tǒng)，本測評單位將對信息系統(tǒng)運(yùn)營使用單位重要信息系統(tǒng)相關(guān)的服務(wù)器的操作系統(tǒng)進(jìn)行測評，從訪問控制、安全審計、剩余信息保護(hù)、入侵防范、惡意代碼防范、資源控制等方向分析其中的安全隱患與問題。

數(shù)據(jù)庫系統(tǒng)，本測評單位將對信息系統(tǒng)運(yùn)營使用單位重要信息系統(tǒng)所使用的數(shù)據(jù)庫進(jìn)行測評，從身份鑒別、訪問控制、安全審計、資源控制方向分析其中的安全隱患與問題。

網(wǎng)絡(luò)設(shè)備，本測評單位將對信息系統(tǒng)運(yùn)營使用單位重要信息系統(tǒng)的網(wǎng)絡(luò)設(shè)備進(jìn)行測評，從訪問控制、安全審計、網(wǎng)絡(luò)設(shè)備防護(hù)等方向分析其中的安全隱患與問題。

具體測評內(nèi)容控制點及要求項比較多，統(tǒng)計如下：二級系統(tǒng)控制點66個，要求項175；三級系統(tǒng)控制點73個，要求項290個。

最終經(jīng)過等級保護(hù)測評之后，我們獲得的成果主要是：被測系統(tǒng)取得的備案證明資料、等級保護(hù)測評報告和安全建設(shè)整改方案。

補(bǔ)充一項重要的成果：通過等級保護(hù)測評之后我們的系統(tǒng)信息安全防護(hù)能力得到了提高，安全風(fēng)險被有效降低，前提是我們在發(fā)現(xiàn)問題后進(jìn)行一定的安全整改。最近不少安全檢查在全國各地開始了，主管單位上門檢查一部分內(nèi)容就會是有沒有開展等級保護(hù)工作，開展的情況，我們把這些資料給他們看，他們就知道我們做了等保，在信息安全上工作上做了不少。因為很難通過你買了什么安全設(shè)備就判斷你安全工作做好了，沒有安全風(fēng)險了，而等保雖不能證明你一定安全，但至少等保是從不同層面對你的信息系統(tǒng)整體性做了一個安全評估，相對更可信，而且也是書面性的資料。