47-2 等级保护测评内容及方法

一、等保测评方法

1. 访谈：访谈是通过有目的的交流，引导信息系统相关人员进行讨论和提供信息，以帮助测评人员理解、澄清或获取证据。在访谈过程中，测评人员可以向系统管理员、安全管理员、用户等人员提出问题，了解系统的运行情况、安全配置措施以及风险管理措施等方面的信息。

2. 核查：核查是通过观察、查验和分析测评对象，如制度文档、各类设备及相关安全配置等，以帮助测评人员理解、澄清或获取证据。在核查过程中，测评人员会检查制度文件的完整性和合规性，审查设备的物理安全措施，验证安全配置是否符合规范要求等。

3. 测试：测试是使用预定的方法和工具，使测评对象（如各类设备或安全配置）产生特定的结果，并将运行结果与预期结果进行比对的过程。测试可以包括漏洞扫描、渗透测试、安全评估等。通过测试，测评人员可以评估系统的安全性能，发现潜在的安全漏洞并提出改进建议。

这些等保测评方法相互补充，通过访谈获取必要的信息，通过核查验证信息的准确性和合规性，通过测试评估系统的安全性能。综合运用这些方法，可以全面评估信息系统的等保状态，为进一步的安全加固提供依据。

二、等保测评工作流程

1. 测评准备

   • 确定测评范围和目标
   • 组建测评团队&#x