会上,测评机构简要介绍了测评工作过程和测评结果。本次测评从2015年11月开始,目前已经完成现场调查和报告编制两个阶段的工作。现场调查,是按等级保护的标准,从安全管理(安全机构、安全人员、安全制度、系统建设、系统运维) 与技术防护(物理安全、网络安全、主机安全、应用安全、数据安全)两个方面,通过访谈工作人员、机房实地检查、系统日志抽查、漏扫工具检测、管理文档查阅等方式,对12个测评逐一进行实地调查,其中科研系统按3级共测评1项目,其余按2级共测评11项目。在此基础上编制了检测报告和整改报告,12个被测系统全部达到等级保护要求,总体评价为“安全保护状态较好”。但各系统都不同程度的存在一些不达标问题。会议重点对这些问题与整改建议进行了讲解和讨论,保证后续整改工作有效进行。 |
|
来自: 昵称38009029 > 《文件夹1》