信息安全等级测评师培训教程（中级） 下载 pdf 百度网盘 epub 免费 2025 电子书 mobi 在线

本教材结合我国信息安全等级保护制度编写，是长期从事信息安全等级测评人员结合等级测评工作实践的总结，根据信息安全等级测评师（中级）岗位特点、能力要求进行编写，用以指导等级测评人员开展信息安全等级测评工作。内容包括：对信息系统安全等级保护基本要求的解读、对信息系统安全等级保护测评要求的解读、对信息系统安全等级保护测评过程指南的解读，以及提供一些在测评过程中必须提交的文档模板等。

本书为信息安全等级测评师（中级）专用教材，也可作为信息安全测评人员、信息系统运行维护人员、大专院校信息安全相关专业人员参考用书。

第1章 信息系统安全等级保护基本要求解读

　1.1 概述

　　1.1.1 背景介绍

　　1.1.2 主要作用及特点

　　1.1.3 标准定位

　　1.1.4 描述框架

　1.2 描述模型

　　1.2.1 《基本要求》形成的技术思路

　　1.2.2 保护对象

　　1.2.3 安全保护能力

　　1.2.4 安全要求

　1.3 逐级增强的特点

　　1.3.1 总体描述

　　1.3.2 控制点增加统计

　　1.3.3 要求项增加

　　1.3.4 要求项增强

　1.4 各级安全要求

　　1.4.1 技术要求

　　1.4.2 管理要求

　1.5 基本要求的选择和使用说明

第2章 信息系统安全等级保护测评要求解读

　2.1 概述

　　2.1.1 适用范围与作用

　　2.1.2 与现行法规和其他标准的关系

　　2.1.3 标准结构

　2.2 基本概念

　　2.2.1 等级测评

　　2.2.2 测评框架

　　2.2.3 等级测评内容

　　2.2.4 测评力度

　　2.2.5 测评对象

　　2.2.6 测评方法

　2.3 单元测评

　　2.3.1 物理安全

　　2.3.2 网络安全

　　2.3.3 安全管理制度

　2.4 整体测评

　　2.4.1 系统整体测评的思路

　　2.4.2 系统整体测评的内容

　2.5 测评指导书开发

　　2.5.1 测评指导书概述

　　2.5.2 测评指导书的开发要求

　　2.5.3 测评指导书开发说明

第3章 信息系统安全等级保护测评过程指南解读

　3.1 概述

　　3.1.1 主要作用

　　3.1.2 等级测评的特点

　　3.1.3 与其他标准的关系

　　3.1.4 基本结构

　3.2 等级测评工作要求

　　3.2.1 工作要求

　　3.2.2 存在的风险

　　3.2.3 风险的规避

　3.3 基本工作过程和方法

　　3.3.1 基本工作流程

　　3.3.2 测评准备活动

　　3.3.3 方案编制活动

　　3.3.4 现场测评活动

　　3.3.5 报告编制活动

　3.4 等级测评项目管理

　　3.4.1 测评准备活动管理

　　3.4.2 方案编制活动管理

　　3.4.3 现场测评活动管理

　　3.4.4 项目监督检查管理

　　3.4.5 报告编制活动管理

附录a 模板文件

　a.0 项目计划书模板

　a.1 信息系统基本情况调查表模板

　a.2 信息系统安全等级测评方案模板

　a.3 测评现场记录表模板

　a.4 测评现场接收/归还文档清单模板

　a.5 信息系统安全等级测评报告模板（试行）

暂无相关内容，正在全力查找中

暂无出版社相关信息，正在全力查找中！

第1章 信息系统安全等级保护基本要求解读

　 本章主要围绕《信息安全技术信息系统安全等级保护基本要求》(以下简称《基本要求》)，对其描述模型、逐级增强特点以及具体的各级安全要求进行介绍，并通过对各级安全要求的介绍，使得用户能够根据各自信息系统的等级，选择合适的安全要求进行系统保护。

　　1．1　概述

　　1．1．1 背景介绍

2004年公安部等四部门在《关于信息安全等级保护工作的实施意见》(公通字[2004166号，以下简称《实施意见》)中指出，“信息安全等级保护工作是个庞大的系统工程，关系到国家信息化建设的方方面面，这就决定了这项工作的开展必须分步骤、分阶段、有计划的实施，信息安全等级保护制度计划用三年左右的时间在全国范围内分三个阶段实施。”

信息安全等级保护工作第一阶段为准备阶段，准备阶段中重要工作之一是“加快制定、完善管理规范和技术标准体系”。信息安全等级保护技术组依据“信息安全等级保护标准体系框架”的要求，制定了“信息安全等级保护标准化工作总体实施计划”，实施计划中要求有6个主要标准应该在2005年完成，《基本要求》标准就是这6个主要标准之一。

2007年，公安部、国家保密局、国家密码管理局和国务院信息化工作办公室(以下简称“国信办”)联合签发了《信息安全等级保护管理办法》(公通字[2007]43号，以下简称《管理办法》)，规定“国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理”，“信息系统运营、使用单位依据本办法和相关技术标准对信息系统进行保护，国家有关信息安全职能部门对其信息安全等级保护工作进行监督管理。”

作为我国等级保护技术工作的基础性标准，《基本要求》应当吸取国际、国内先进的信息安全经验和相关内容，结合我国信息系统的安全需求和信息安全技术特点，为确保现阶段信息系统具有相应等级安全保护能力提出最基本的要求，制定出具有指导意义的安全标准文档，为规范信息系统的安全等级保护提供依据。

　　……

在线阅读地址：信息安全等级测评师培训教程（中级）在线阅读

在线听书地址：信息安全等级测评师培训教程（中级）在线收听

在线购买地址：信息安全等级测评师培训教程（中级）在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

《信息安全等级测评师培训教程(中级)》结合我国信息安全等级保护制度编写，是长期从事信息安全等级测评人员结合等级测评工作实践的总结，根据信息安全等级测评师（中级）岗位特点、能力要求进行编写，用以指导等级测评人员开展信息安全等级测评工作。内容包括：对信息系统安全等级保护基本要求的解读、对信息系统安全等级保护测评要求的解读、对信息系统安全等级保护测评过程指南的解读，以及提供一些在测评过程中必须提交的文档模板等。