目录
需要做等保的原因 ： 应对发生安全事件；国家安全
等保测评的流程
1. 项目启动会
引起客户的重视：地位比较高
获取各账号信息
项目对接人
客户的需求
钱：安全设备；提前说明
测试时间段
修改程序部分应提前约开发时间
不要随意更改程序
做等保的真实意图
2. 定级备案
4个报告： 定级报告；专家评审PPT；专家评审表；备案表
3. 基线核查
物理层（线下系统专用）
操作系统
安全区域边界
应用系统
数据库
中间件
云服务安全（云上系统专用）
因素
检查结果
整改建议（可选）
输出：1. 基线核查表；2. 基线核查报告；3：报告生成pdf
4. 渗透测试
与基线核查一起做
漏扫与信息采集
网络
系统
主机
应用
5. 差异分析
因素
结果记录（可参考基线核查表）
符合/不符合的项
整改建议
技术部分
安全物理环境
安全通信网络
安全区域边界
安全计算环境
安全管理中心
管理部分
整套管理体系
客户负责人签字，敲章
扩展部分
物联网
云计算
移动互联网
工业控制安全
6. 建设整改
方案设计
安全设备
安全设备的名字
价格
最低购买期限
安全设备购买时间
部署时间
部署人员
访谈项
与客户沟通好
根据差距分析表进行整改
技术部分
驻场整改
远程指导
扩展部分
驻场整改
远程指导
管理部分
整套管理模板
时间节点：客户控制整个时间
我方人员协助客户在这个时间段整改完
购买安全产品设备
waf
IPS:入侵防御系统
防火墙
堡垒机
日志审计系统
vpn
数据库审计
SSL
主机安全卫士(云安全中心)
IDS：入侵监测系统
态势感知
安全网关
UTM：威胁管理
7. 复测
8. 现场测评
与测评机构确认时间
确定测评地点、方式
与客户确定测评时间
我方人员随从
帮客户回答测评机构提问的问题
9. 测评通过
问客户：需不需要后续服务
问测评机构
管测评机构要证书
测试记录单
3461
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
