等保测评流程

一、等保测评的具体流程

1、资产梳理

1）物理机房

2）网络设备（交换机、路由器等）

3）安全设备（防火墙、入侵防御、日志审计、上网行为管理、堡垒机等）

4）服务器与存储设备

5）业务应用系统或平台

6）安全相关人员

2、专家定级

1）邀请专家，确定系统要定等级

2）编制定级报告

需要资料：专家评审意见、聘书

3、备案申请

根据各地市备案条件的要求，整理相关文档，提交给各地市网安支队进行备案，省级单位定级，材料提交到省级网安总队

4、差距分析

根据要定的等级要求，检查目前系统情况与定级要求之间的差距

1）系统漏洞扫描

2）服务器：Windows、Linux

3）网络设备：交换机

4）安全设备：防火墙、入侵检测、日志审计、堡垒机等

5）业务应用系统

6）数据库

7）中间件

5、整改加固

根据差距分析检查结果，让业主联系各个系统的服务商，对各自不符合定级要求的项进行整改加固

6、辅助测评

找第三方测评机构，对系统进行测评，并给出整改要求

需要提前准备测评申请书

7、整改回复

根据测评结果给出的整改要求进行整改，并将整改结果回复给测评机构，测评机构根据整改的情况，给出最终的测评报告

8、备案审核

把测评机构的测评报告（还有前期材料+测评报告 打印胶装成册，并刻录光盘）提交给网安

审核通过，由网安签发备案证明

最终提交给业主资料：测评报告、备案证明

9、监督检查

二、流程图

转自：等保测评流程_cs架构怎么等保测评_倔强的小蚁云Zt的博客-CSDN博客