设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [13380] 2018-11-05_信息安全等级保护三级要求，安全管 ...
返回列表 发新帖
查看: 1|回复: 0

[13380] 2018-11-05_信息安全等级保护三级要求，安全管理机构多年测评经验分享

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-56

积分

管理员

积分
-56
发表于 5 天前 | 显示全部楼层 |阅读模式
2018-11-05_信息安全等级保护三级要求，安全管理机构多年测评经验分享 信 息 安 全 等 级 保 护 三 级 要 求 ， 安 全 管 理 机 构 多 年 测 评 经 验 分 享 原 创   j i n 1 6 8 7 9   F r e e B u f   2 0 1 8 - 1 1 - 0 5 前 言 前 言 作 为 一 名 从 事 多 年 信 息 安 全 的 工 作 者 ， 深 深 感 觉 到 信 息 安 全 无 小 事 ， 事 事 需 尽 心 。 安 全 防 护 不 应 该 只 防 护 外 部 作 为 一 名 从 事 多 年 信 息 安 全 的 工 作 者 ， 深 深 感 觉 到 信 息 安 全 无 小 事 ， 事 事 需 尽 心 。 安 全 防 护 不 应 该 只 防 护 外 部 攻 击 ， 更 多 的 防 护 工 作 应 该 从 内 部 出 发 ， 制 定 完 善 的 安 全 管 理 制 度 ， 循 序 渐 进 的 推 进 安 全 防 护 工 作 。 企 业 信 息 攻 击 ， 更 多 的 防 护 工 作 应 该 从 内 部 出 发 ， 制 定 完 善 的 安 全 管 理 制 度 ， 循 序 渐 进 的 推 进 安 全 防 护 工 作 。 企 业 信 息 安 全 建 设 工 作 可 以 从 多 个 方 面 来 建 设 与 完 善 ， 我 在 这 里 就 介 绍 信 息 安 全 等 级 保 护 的 基 本 要 求 加 上 自 己 从 事 多 年 安 全 建 设 工 作 可 以 从 多 个 方 面 来 建 设 与 完 善 ， 我 在 这 里 就 介 绍 信 息 安 全 等 级 保 护 的 基 本 要 求 加 上 自 己 从 事 多 年 的 安 全 工 作 经 验 ， 与 各 位 共 勉 ， 干 货 在 后 面 。 的 安 全 工 作 经 验 ， 与 各 位 共 勉 ， 干 货 在 后 面 。 等 级 保 护 包 含 哪 些 方 面 等 级 保 护 包 含 哪 些 方 面 根 据 G B / T 2 2 2 3 9 - 2 0 0 8   《 信 息 安 全 技 术   信 息 系 统 安 全 等 级 保 护 基 本 要 求 》 、 G B T   2 2 2 4 0 - 2 0 0 8   《 信 息 安 全 技 术   信 息 系 统 安 全 等 级 保 护 定 级 指 南 》 、 G B / T   2 8 4 4 8 - 2 0 1 2   《 信 息 安 全 技 术   信 息 系 统 安 全 等 级 保 护 测 评 要 求 》 等 相 关 标 准 ， 将 等 级 保 护 分 为   ‘ 技 术 技 术 ’   和   ‘ 管 理 管 理 ’   两 大 模 块 ， 其 中 技 术 部 分 包 含 ： 物 理 安 全 物 理 安 全 、 网 络 安 全 网 络 安 全 、 主 机 安 全 主 机 安 全 、 应 用 安 全 应 用 安 全 、 数 据 安 数 据 安 全 全 及 备 份 恢 复 备 份 恢 复 共 五 个 方 面 ； 管 理 部 分 包 含 ： 安 全 管 理 机 构 安 全 管 理 机 构 、 安 全 管 理 制 度 安 全 管 理 制 度 、 人 员 安 全 管 理 人 员 安 全 管 理 、 系 统 建 设 管 理 系 统 建 设 管 理 、 系 统 系 统 运 维 管 理 运 维 管 理 共 五 个 方 面 ， 如 下 图 所 示 ： 本 篇 文 章 具 体 介 绍 在 信 息 安 全 等 级 保 护 三 级 要 求 中 本 篇 文 章 具 体 介 绍 在 信 息 安 全 等 级 保 护 三 级 要 求 中 — 安 全 管 理 机 构 测 评 过 程 中 的 经 验 分 享 ， 安 全 管 理 机 构 有 安 全 管 理 机 构 测 评 过 程 中 的 经 验 分 享 ， 安 全 管 理 机 构 有 5 个 个 测 评 指 标 ， 分 别 是 岗 位 设 置 、 人 员 配 备 、 授 权 和 审 批 、 沟 通 和 合 作 、 审 核 和 检 查 。 测 评 指 标 ， 分 别 是 岗 位 设 置 、 人 员 配 备 、 授 权 和 审 批 、 沟 通 和 合 作 、 审 核 和 检 查 。 如 选 图 所 示 ：
我 将 以 测 评 方 的 角 度 来 看 待 安 全 问 题 ， 下 面 开 始 干 活 。 安 全 管 理 机 构 具 体 测 评 安 全 管 理 机 构 具 体 测 评 1 、 岗 位 设 置 、 岗 位 设 置 a ： 应 设 立 信 息 安 全 管 理 工 作 的 职 能 部 门 ， 设 立 安 全 主 管 、 安 全 管 理 各 个 方 面 的 负 责 人 岗 位 ， 并 定 义 各 负 责 人 的 职 责 。 测 评 经 验 测 评 经 验 ：   此 条 测 评 项 主 要 是 检 查 客 户 有 没 有 设 立 安 全 管 理 部 门 来 具 体 负 责 信 息 安 全 工 作 ， 一 般 来 说 ， 政 府 单 位 会 设 立 信 息 中 心 负 责 ， 并 且 会 设 置 信 息 中 心 主 任 （ 一 般 就 默 认 为 安 全 主 管 ） ， 而 在 测 评 过 程 中 发 现 ， 企 业 在 这 方 面 做 的 工 作 就 不 够 ， 很 多 企 业 就 只 是 有 个 兼 职 的 部 门 来 做 这 个 事 ， 而 且 没 有 相 应 的 安 全 主 管 或 安 全 负 责 人 。 我 们 在 对 这 项 进 行 测 评 的 时 候 ， 要 询 问 并 记 录 安 全 管 理 责 任 部 门 、 责 任 人 、 安 全 主 管 的 具 体 名 称 ， 并 要 查 看 具 体 的 岗 位 职 责 文 件 （ 有 可 能 在 任 命 文 件 中 会 提 到 ） 。 b ： 应 设 立 系 统 管 理 员 、 网 络 管 理 员 、 安 全 管 理 员 等 岗 位 ， 并 定 义 各 个 工 作 岗 位 的 职 责 。 测 评 经 验 测 评 经 验   ： 这 条 就 比 较 容 易 测 评 了 ， 就 访 谈 客 户 看 看 有 没 有 设 立 安 全 管 理 员 、 网 络 管 理 员 、 系 统 管 理 员 、 数 据 库 管 理 员 、 机 房 管 理 员 等 职 位 ， 并 且 应 提 供 专 门 的 任 职 职 责 文 件 。 一 般 来 说 ， 既 然 标 准 都 着 重 提 出 安 全 、 系 统 、 网 络 这 三 个 管 理 员 ， 所 以 我 们 也 要 着 重 看 。 值 得 注 意 的 是 ， 一 是 安 全 管 理 员 必 须 是 专 职 的 ， 不 能 由 任 何 其 他 管 理 员 兼 任 ； 二 是 系 统 管 理 员 和 数 据 库 管 理 员 不 能 为 同 一 自 然 人 ， 这 两 点 要 特 别 注 意 。 但 在 很 多 真 实 环 境 中 ， 客 户 方 往 往 都 没 有 专 门 设 立 相 应 的 管 理 员 ， 特 别 是 安 全 管 理 员 ， 并 且 根 本 不 会 出 什 么 文 件 来 明 确 各 管 理 员 的 职 责 ， 本 人 遇 到 过 的 一 个 单 位 ， 整 个 安 全 部 门 就 两 个 人 ， 这 种 情 况 就 是 需 要 整 改 了 。 c ： 应 成 立 指 导 和 管 理 信 息 安 全 工 作 的 委 员 会 或 领 导 小 组 ， 其 最 高 领 导 由 单 位 主 管 领 导 委 任 或 授 权 。 测 评 经 验 测 评 经 验   ： 在 这 一 条 测 评 项 中 ， 我 们 要 询 问 客 户 方 是 否 成 立 了 信 息 安 全 委 员 会 或 者 领 导 小 组 ， 不 能 客 户 说 成 立 了 就 成 立 了 ， 我 们 应 该 要 查 看 领 导 小 组 成 立 的 正 式 文 件 ， 要 查 看 这 个 文 件 中 的 组 长 和 组 员 ， 要 求 文 件 中 应 有 每 个 人 的 联 系 方 式 以 及 工 作 职 责 。 值 得 注 意 的 是 ： 领 导 小 组 的 组 长 应 由 企 业 一 把 手 担 任 ， 虽 然 标 准 中 没 说 必 须 ， 但 在 我 国 国 情 下 （ 自 行 脑 补 国 家 信 息 安 全 领 导 小 组 组 长 ） ， 都 应 该 由 一 把 手 来 担 任 。 可 以 分 享 个 真 实 的 案 例 ， 我 们 当 地 的 一 家 高 校 门 户 网 站 被 入 侵 ， 首 页 发 布 了 一 些 影 响 较 大 的 言 论 ， 造 成 了 一 些 影 响 ， 这 种 情 况 下 ， 一 把 手 当 时 是 首 当 其 冲 的 ， 所 以 我 们 测 评 过 程 中 都 是 要 求 客 户 要 由 一 把 手 来 负 责 安 全 工 作 。 d ： 应 制 定 文 件 明 确 安 全 管 理 机 构 各 个 部 门 和 岗 位 的 职 责 、 分 工 和 技 能 要 求 。 测 评 经 验 测 评 经 验 ： 这 一 条 中 ， 我 们 要 检 查 部 门 、 岗 位 职 责 文 件 ， 查 看 部 门 职 责 是 否 覆 盖 物 理 、 网 络 、 系 统 安 全 等 各 个 方 面 。 岗 位 职 责 文 件 其 实 也 可 以 查 看 招 聘 要 求 ， 招 聘 的 时 候 一 般 就 会 说 明 此 岗 位 的 职 责 和 需 要 的 技 能 要 求 。 一 般 我 建 议 客 户 的 整 改 方 案 是 制 作 一 份 部 门 的 职 责 的 文 件 ， 里 面 全 面 描 述 部 门 职 责 、 人 员 划 分 及 职 责 的 情 况 。
2 、 人 员 配 备 、 人 员 配 备 a ： 应 配 备 一 定 数 量 的 系 统 管 理 员 、 网 络 管 理 员 、 安 全 管 理 员 等 。 测 评 经 验 测 评 经 验 ：   这 一 条 的 测 评 方 法 就 是 询 问 客 户 系 统 管 理 员 、 网 络 管 理 员 、 安 全 管 理 员 的 配 备 数 量 ， 要 求 是 至 少 1 人 及 以 上 。 但 很 多 客 户 是 达 不 到 这 种 要 求 的 ， 而 我 的 建 议 整 改 是 用 兼 职 来 代 替 ， 但 兼 职 的 注 意 事 项 就 要 参 考 b 来 实 施 了 。 b ： 应 配 备 专 职 安 全 管 理 员 ， 不 可 兼 任 。 测 评 经 验 测 评 经 验 ：   这 一 条 就 是 要 求 客 户 的 安 全 管 理 员 是 专 岗 专 职 的 ， 不 能 由 其 他 职 位 人 员 来 兼 任 。 如 何 验 证 是 专 岗 专 职 呢 ， 就 查 看 岗 位 人 员 情 况 表 。 不 过 话 说 回 来 ， 很 多 单 位 都 没 有 安 全 管 理 员 … c ： 关 键 事 务 岗 位 应 配 备 多 人 共 同 管 理 。 测 评 经 验 测 评 经 验 ：   这 一 条 的 测 评 难 点 是 在 关 键 事 务 岗 位 的 认 定 ， 很 多 客 户 是 根 本 不 会 想 到 还 有 关 键 事 务 岗 位 这 个 条 件 的 ， 所 以 我 一 般 会 给 客 户 解 释 哪 些 可 以 认 定 为 关 键 事 务 岗 位 ， 一 般 就 是 安 全 管 理 员 、 系 统 管 理 员 、 网 络 管 理 员 、 数 据 库 管 理 员 、 机 房 管 理 员 等 ， 也 可 以 包 含 其 他 的 岗 位 ， 比 如 处 理 金 钱 的 职 位 （ 和 分 为 出 纳 与 财 务 是 一 个 道 理 ） 、 前 台 敏 感 操 作 权 限 的 职 位 等 。 关 键 事 务 岗 位 就 要 求 必 须 是 2 人 及 以 上 了 ， 或 者 互 设 为 A B 角 。 3 、 授 权 和 审 批 、 授 权 和 审 批 a ： 应 根 据 各 个 部 门 和 岗 位 的 职 责 明 确 授 权 审 批 事 项 、 审 批 部 门 和 批 准 人 等 。 测 评 经 验 测 评 经 验 ： 这 条 测 评 项 的 测 评 方 法 就 是 访 谈 安 全 主 管 ， 询 问 对 哪 些 信 息 系 统 活 动 进 行 审 批 ， 审 批 的 部 门 是 何 部 门 ， 审 批 人 是 何 人 。 一 般 情 况 下 客 户 都 会 有 这 些 东 西 ， 但 是 不 会 很 全 面 ， 这 个 时 候 我 一 般 就 建 议 客 户 先 把 一 些 重 要 的 活 动 进 行 审 批 就 行 ， 包 含 但 不 限 于 物 理 访 问 、 远 程 控 制 、 权 限 授 予 与 变 更 、 系 统 接 入 、 需 求 变 更 等 。 b ： 应 针 对 系 统 变 更 、 重 要 操 作 、 物 理 访 问 和 系 统 接 入 等 事 项 建 立 审 批 程 序 ， 按 照 审 批 程 序 执 行 审 批 过 程 ， 对 重 要 活 动 建 立 逐 级 审 批 制 度 。 测 评 经 验 测 评 经 验 ： 这 一 条 说 的 比 较 清 楚 了 ， 测 评 过 程 中 至 少 要 查 看 四 份 审 批 单 ： 系 统 变 更 （ 包 括 权 限 变 更 、 结 构 变 更 等 ） 、 重 要 操 作 （ 数 据 删 除 、 权 限 变 更 、 数 据 备 份 等 ） 、 物 理 访 问 （ 访 问 物 理 机 房 、 访 问 办 公 环 境 中 的 敏 感 区 域 等 ） 、 系 统 接 入 （ 网 络 接 入 、 远 程 控 制 、 w i f i 接 入 等 ） 。 要 查 看 这 个 审 批 流 程 中 是 否 包 含 申 请 人 、 审 核 人 、 批 准 人 ， 某 些 审 批 单 也 要 查 看 授 权 的 有 效 时 间 ， 因 为 遇 到 过 授 权 日 期 已 过 ， 但 授 权 账 号 还 存 在 的 情 况 ， 这 是 需 要 特 别 注 意 的 。 c ： 应 定 期 审 查 审 批 事 项 ， 及 时 更 新 需 授 权 和 审 批 的 项 目 、 审 批 部 门 和 审 批 人 等 信 息 。 测 评 经 验 测 评 经 验 ： 这 条 的 测 评 方 式 是 检 查 审 批 事 项 的 记 录 ， 查 看 是 否 对 审 批 事 项 、 审 批 部 门 、 审 批 人 的 变 更 进 行 评 审 ； 询 问 安 全 主 管 是 否 定 期 审 查 、 更 新 审 批 项 目 ， 审 查 周 期 多 长 。 为 什 么 会 有 这 一 项 测 评 ， 因 为 在 实 际 环 境 中 ， 特 别 是 在 大 型 企 业 中 ， 往 往 部 门 很 多 ， 人 员 复 杂 ， 业 务 流 程 复 杂 ， 审 批 流 程 涉 及 人 员 多 。 存 在 某 一 人 员 离 岗 后 还 在 使 用 以 前 的 审 批 流 程 ， 就 会 导 致 越 权 操 作 ， 所 以 要 定 期 审 查 审 批 事 项 。 d :   应 记 录 审 批 过 程 并 保 存 审 批 文 档 。 测 评 经 验 测 评 经 验 ： 这 条 就 不 用 说 了 ， 随 机 抽 查 几 份 审 批 文 档 ， 看 看 是 否 与 当 时 及 当 前 的 情 况 一 致 。 4 、 沟 通 和 合 作 、 沟 通 和 合 作 a ： 应 加 强 各 类 管 理 人 员 之 间 、 组 织 内 部 机 构 之 间 以 及 信 息 安 全 职 能 部 门 内 部 的 合 作 与 沟 通 ， 定 期 或 不 定 期 召 开 协 调 会 议 ， 共 同 协 作 处 理 信 息 安 全 问 题 。 测 评 经 验 测 评 经 验 ： 这 个 测 评 比 较 简 单 ， 就 查 看 下 内 部 有 没 有 在 一 起 开 过 会 ， 有 没 有 一 起 处 理 过 安 全 问 题 ， 这 个 只 需 要 客 户 提 供 会 议 纪 要 或 者 处 理 安 全 问 题 的 过 程 表 就 行 了 ， 时 间 上 面 不 需 要 特 别 的 要 求 。 b ： 应 加 强 与 兄 弟 单 位 、 公 安 机 关 、 电 信 公 司 的 合 作 与 沟 通 。
测 评 经 验 测 评 经 验 ： 这 一 条 就 不 多 说 ， 默 认 符 合 ， 原 因 不 好 说 ， 就 自 行 理 解 吧 。 c ： 应 加 强 与 供 应 商 、 业 界 专 家 、 专 业 的 安 全 公 司 、 安 全 组 织 的 合 作 与 沟 通 。 测 评 经 验 测 评 经 验 ： 这 条 测 评 项 其 实 也 没 什 么 好 说 的 ， 如 何 算 是 符 合 呢 ， 只 要 客 户 能 提 供 与 安 全 服 务 商 签 订 的 合 作 合 同 就 行 ， 像 我 们 自 身 是 测 评 单 位 ， 肯 定 也 会 与 客 户 签 订 关 于 等 保 测 评 的 合 同 ， 所 以 这 条 默 认 符 合 。 d ： 应 建 立 外 联 单 位 联 系 列 表 ， 包 括 外 联 单 位 名 称 、 合 作 内 容 、 联 系 人 和 联 系 方 式 等 信 息 。 测 评 经 验 测 评 经 验 ： 这 一 条 就 查 看 客 户 能 否 提 供 外 联 单 位 的 联 系 列 表 ， 为 什 么 会 要 求 这 项 内 容 呢 ， 个 人 理 解 就 是 甲 方 人 员 变 动 的 时 候 ， 方 便 下 一 位 接 手 人 员 能 够 更 快 的 接 手 工 作 。 e ： 应 聘 请 信 息 安 全 专 家 作 为 常 年 的 安 全 顾 问 ， 指 导 信 息 安 全 建 设 ， 参 与 安 全 规 划 和 安 全 评 审 等 。 测 评 经 验 测 评 经 验 ： 这 一 条 就 要 看 合 同 的 内 容 了 ， 一 般 只 要 与 安 全 公 司 签 订 安 全 服 务 合 同 ， 像 什 么 安 全 运 维 的 、 应 急 的 、 评 估 的 、 规 划 的 内 容 等 等 都 是 可 以 的 。 这 一 条 主 要 测 评 是 在 理 解 “ 常 年 ” 二 字 ， 就 是 要 查 看 合 同 的 期 限 ， 一 般 来 说 有 连 续 三 年 以 上 的 才 算 符 合 。 5 、 审 核 和 检 查 、 审 核 和 检 查 a ： 安 全 管 理 员 应 负 责 定 期 进 行 安 全 检 查 ， 检 查 内 容 包 括 系 统 日 常 运 行 、 系 统 漏 洞 和 数 据 备 份 等 情 况 。 测 评 经 验 测 评 经 验 ： 这 一 条 的 测 评 主 要 是 看 “ 定 期 ” 与 “ 检 查 内 容 ” 两 词 ， 要 查 看 客 户 有 没 有 提 供 安 全 检 查 的 报 告 。 查 看 报 告 的 时 间 就 可 以 看 出 是 不 是 定 期 的 ； 查 看 检 查 项 就 可 以 看 出 检 查 了 哪 些 方 面 。 这 一 项 的 测 评 其 实 很 大 意 义 上 来 说 是 系 统 管 理 员 的 工 作 ， 但 很 多 系 统 管 理 员 对 漏 洞 这 块 内 容 不 太 熟 ， 所 以 如 果 是 系 统 管 理 员 和 安 全 管 理 员 一 起 执 行 此 项 工 作 是 很 好 的 。 一 般 来 说 ， 客 户 不 会 做 的 细 则 ， 很 多 情 况 就 是 把 相 应 的 系 统 或 者 设 备 加 到 监 控 系 统 里 面 去 ， 比 如 Z a b b i x 等 ， 但 系 统 漏 洞 这 块 的 内 容 很 多 监 控 系 统 就 没 法 完 成 ， 所 以 这 一 项 很 多 都 得 不 了 满 分 ， 给 个 3 分 算 高 的 。 b ： 应 由 内 部 人 员 或 上 级 单 位 定 期 进 行 全 面 安 全 检 查 ， 检 查 内 容 包 括 现 有 安 全 技 术 措 施 的 有 效 性 、 安 全 配 置 与 安 全 策 略 的 一 致 性 、 安 全 管 理 制 度 的 执 行 情 况 等 。 测 评 经 验 测 评 经 验 ： 这 一 项 得 满 分 的 就 基 本 没 有 了 ， 首 先 要 理 解 全 面 的 安 全 检 查 ， 仅 这 一 块 ， 就 很 多 客 户 头 大 了 ， 因 为 根 本 不 知 道 要 检 查 些 什 么 。 我 到 客 户 现 场 的 一 般 做 法 是 就 是 先 把 客 户 的 各 种 权 限 授 予 单 拿 出 来 对 比 ， 一 般 就 直 接 扣 分 了 ， 再 看 安 全 管 理 制 度 的 执 行 情 况 ， 那 就 基 本 确 认 0 分 了 。 这 一 项 其 实 很 多 客 户 都 是 做 了 相 应 的 工 作 的 ， 只 是 没 有 形 成 完 善 的 流 程 体 系 ， 所 以 失 分 比 较 多 ， 我 会 建 议 客 户 在 以 后 的 安 全 工 作 都 要 做 好 记 录 ， 凸 显 工 作 量 ， 也 好 给 领 导 看 。 c ： 应 制 定 安 全 检 查 表 格 实 施 安 全 检 查 ， 汇 总 安 全 检 查 数 据 ， 形 成 安 全 检 查 报 告 ， 并 对 安 全 检 查 结 果 进 行 通 报 。 测 评 经 验 测 评 经 验   ： 这 项 测 评 要 求 看 起 来 字 不 多 ， 但 是 要 查 看 的 资 料 其 实 是 蛮 多 的 ， 一 是 首 先 要 有 个 安 全 检 查 表 ， 二 是 要 实 施 了 安 全 检 查 工 作 ， 三 是 要 汇 总 安 全 检 查 的 数 据 ， 四 是 要 查 看 是 否 有 安 全 检 查 报 告 ， 五 是 要 进 行 结 果 通 报 。 很 多 企 业 其 实 在 第 一 点 上 面 就 直 接 O V E R 了 ， 这 种 情 况 太 多 了 。 。 同 理 ， 基 本 都 是 零 分 。 一 般 给 客 户 建 议 的 就 是 定 期 做 个 安 全 检 查 ， 如 果 不 会 ， 就 请 第 三 方 来 做 。 d ： 应 制 定 安 全 审 核 和 安 全 检 查 制 度 规 范 安 全 审 核 和 安 全 检 查 工 作 ， 定 期 按 照 程 序 进 行 安 全 审 核 和 安 全 检 查 活 动 。 测 评 经 验 测 评 经 验 ： 这 一 条 测 评 项 就 是 一 个 具 体 的 制 度 了 ， 客 户 一 般 都 没 有 ， 这 项 的 测 评 打 分 就 看 有 没 有 这 个 制 度 ， 只 要 有 就 得 了 4 分 ， 如 果 内 容 也 比 较 全 的 话 ， 就 可 以 得 5 分 了 （ 一 般 内 容 都 不 全 ， 4 分 算 是 比 较 合 理 的 ） 。 我 一 般 就 建 议 客 户 在 取 制 度 名 称 的 时 候 就 直 接 取 “ 安 全 审 核 和 安 全 检 查 制 度 ” 。 这 个 制 度 主 要 拿 来 规 范 和 支 持 安 全 审 核 和 安 全 检 查 工 作 的 ， 一 般 内 容 包 括 但 不 限 于 规 定 检 查 内 容 、 检 查 程 序 、 检 查 周 期 、 检 查 人 员 资 格 、 检 查 对 象 、 检 查 方 式 、 检 查 工 具 、 检 查 结 果 处 理 等 内 容 。 总 结 总 结 以 上 就 是 等 保 三 级 里 面 安 全 管 理 机 构 的 全 部 测 评 内 容 ， 别 看 内 容 不 多 ， 但 要 测 评 起 来 还 是 很 麻 烦 的 。 曾 经 给 一 个 金 融
行 业 的 客 户 做 评 估 ， 使 用 标 准 是 通 用 标 准 + 行 业 标 准 ， 就 这 么 点 内 容 ， 给 他 们 测 了 一 下 午 的 时 间 。 心 得 ： 心 得 ： 测 评 过 程 中 ， 往 往 会 遇 到 各 种 各 样 的 问 题 ， 客 户 的 技 术 能 力 也 参 差 不 齐 ， 讲 解 的 详 细 程 度 也 不 一 样 ， 我 的 感 觉 是 每 一 次 做 测 评 ， 都 像 是 免 费 送 了 一 次 安 全 培 训 。 由 此 可 见 ， 打 铁 还 需 自 身 硬 ， 企 业 想 要 做 好 安 全 工 作 ， 仅 仅 靠 外 部 力 量 是 不 行 的 ， 还 需 要 企 业 自 身 有 相 关 的 安 全 人 才 。 另 外 多 说 一 句 ： 另 外 多 说 一 句 ： 等 保 涉 及 安 全 的 各 个 方 面 ，   并 不 是 那 么 简 单 的 ， 需 要 大 量 的 安 全 经 验 累 积 ， 希 望 想 从 事 等 保 测 评 的 同 志 好 好 仔 细 看 看 ， 欢 迎 留 言 交 流 。 * 本 文 作 者 ： 本 文 作 者 ： j i n 1 6 8 7 9 ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 23:22 , Processed in 0.209621 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表