等保测评流程

前两天一客户找到小蚁咨询做等保都需要准备哪些材料，这不今天小蚁网络就浅谈一下等保测评的一个具体流程！

 

一、等保测评的具体流程

1、资产梳理

1）物理机房

2）网络设备（交换机、路由器等）

3）安全设备（防火墙、入侵防御、日志审计、上网行为管理、堡垒机等）

4）服务器与存储设备

5）业务应用系统或平台

6）安全相关人员

2、专家定级

1）邀请专家，确定系统要定等级

2）编制定级报告

需要资料：专家评审意见、聘书

3、备案申请

根据各地市备案条件的要求，整理相关文档，提交给各地市网安支队进行备案，省级单位定级，材料提交到省级网安总队

4、差距分析

根据要定的等级要求，检查目前系统情况与定级要求之间的差距

1）系统漏洞扫描

2）服务器：Windows、Linux

3）网络设备：交换机

4）安全设备：防火墙、入侵检测、日志审计、堡垒机等

5）业务应用系统

6）数据库<