差距测评和等级测评工作流程.doc

文档介绍：差距测评工作流程信息收集和分析,测评对象确定;工作表单准备、项目启动材料准备;测评指标、测试工作点、测评内容确定、测评方案编制;项目启动会;现场测评开始物理测评(访谈、文档审查、实地查看)网络测评(文档审查、配置核查、工具测试)主机测评(文档审查、配置核查、工具测试)应用测评(访谈、文档审查、配置核查、工具测试)管理测评(访谈、文档审查)编制差距测评报告根据现场测评结果和测评指标、分析高风险威胁,出具差距测评报告,项目结束。等级测评工作流程在差距测评的基础上,重新编制测评工作表,对差距测评存在问题的地方进行核查,进入现场测评阶段现场测评开始物理测评(访谈、文档审查、实地查看)网络测评(文档审查、配置核查、工具测试)主机测评(文档审查、配置核查、工具测试)应用测评(访谈、文档审查、配置核查、工具测试)管理测评(访谈、文档审查)测评结果判定整体测评和风险分析定等级保护测评结论,出具等级测评报告,项目结束