等保测评具体是测什么？二级和三级有何区别？-CSDN博客

本文链接：https://blog.csdn.net/thtf2001/article/details/142756161

测评内容和实施

单元测评，主要是测评信息安全等级保护要求的基本安全测评单元在信息系统中的实施配置情况；单元测评分为安全技术测评和安全管理测评两大类。

安全技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心五个层面。

安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个层面。

《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2019）中对不同等级信息系统的安全功能和措施作出具体要求，信息安全等级测评要根据信息系统的等级从中选取相应等级的安全测评指标，并根据《测评要求》的要求，对信息系统实施安全现状测评。

测评对象包括机房、网络设备、安全设备、服务器/存储设备、终端/现场设备、系统管理软件/平台、业务应用系统/平台、安全相关人员、机房、介质以及管理文档。选择过程中综合考虑信息系统的安全保护等级、业务应用特点和对象所在具体设备的重要情况等要素，并兼顾工作投入与结果产出两者的平衡关系。

依据《信息安全技术网络安全等级保护测评过程指南》（GB/T 28449）中测评对象确定原则和方法如下：第二级定级对象的等级测评，测评对象的种类和数量都较多，重点抽查重要的设备、设施、人员和文档等。抽查的测评对象种类主要考虑以下几个方面:

在二级定级对象测评时，定级对象中配置相同的安全设备、边界网络设备、网络互联设备以及服务器应至少抽查两台作为测评对象。

依据拟定级结果，本次测评项目的安全测评指标应包括《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）“第二级安全要求”中的安全通用要求。

第二级系统安全测评实施：

第三级定级对象的等级测评，测评对象种类上基本覆盖、数量进行抽样，重点抽查主要的设备、设施、人员和文档等。抽查的测评对象种类主要考虑以下几个方面:

主机房（包括其环境、设备和设施等）和部分辅机房，应将放置了服务于定级对象的局部（包括整体）或对定级对象的局部（包括整体）安全性起重要作用的设备、设施的辅机房选取作为测评对象;
存储被测定级对象重要数据的介质的存放环境;
办公场地;
整个系统的网络拓扑结构;
安全设备，包括防火墙、人侵检测设备和防病毒网关等;
边界网络设备（可能会包含安全设备），包括路由器、防火墙、认证网关和边界接入设备（如楼层交换机）等;
对整个定级对象或其局部的安全性起作用的网络互联设备，如核心交换机、汇聚层交换机、路由器等;
承载被测定级对象主要业务或数据的服务器（包括其操作系统和数据库）;
管理终端和主要业务应用系统终端;
能够完成被测定级对象不同业务使命的业务应用系统;
业务备份系统;
信息安全主管人员、各方面的负责人员、具体负责安全管理的当事人、业务负责人;
涉及到定级对象安全的所有管理制度和记录。

在三级定级对象测评时，定级对象中配置相同的安全设备、边界网络设备、网络互联设备、服务器、终端以及备份设备，每类应至少抽查两台作为测评对象。

依据拟定级结果，本次测评项目的安全测评指标应包括《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）“第三级安全要求”中的安全通用要求。

第三级系统安全测评实施：