| 會上，測評機(jī)構(gòu)簡要介紹了測評工作過程和測評結(jié)果。本次測評從2015年11月開始，目前已經(jīng)完成現(xiàn)場調(diào)查和報(bào)告編制兩個(gè)階段的工作。現(xiàn)場調(diào)查，是按等級保護(hù)的標(biāo)準(zhǔn)，從安全管理（安全機(jī)構(gòu)、安全人員、安全制度、系統(tǒng)建設(shè)、系統(tǒng)運(yùn)維） 與技術(shù)防護(hù)（物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全）兩個(gè)方面，通過訪談工作人員、機(jī)房實(shí)地檢查、系統(tǒng)日志抽查、漏掃工具檢測、管理文檔查閱等方式，對12個(gè)測評逐一進(jìn)行實(shí)地調(diào)查，其中科研系統(tǒng)按3級共測評1項(xiàng)目，其余按2級共測評11項(xiàng)目。在此基礎(chǔ)上編制了檢測報(bào)告和整改報(bào)告，12個(gè)被測系統(tǒng)全部達(dá)到等級保護(hù)要求，總體評價(jià)為“安全保護(hù)狀態(tài)較好”。但各系統(tǒng)都不同程度的存在一些不達(dá)標(biāo)問題。會議重點(diǎn)對這些問題與整改建議進(jìn)行了講解和討論，保證后續(xù)整改工作有效進(jìn)行。 |
|
|
