等级保护2.0二级通用要求测评方法

等级保护2.0二级通用要求测评方法
目录
安全物理环境 1
物理位置选择 1
测评单元（L2-PES1-01） 1
测评单元（L2-PES1-02） 1
物理访问控制 2
测评单元（L2-PES1-03） 2
防盗窃和防破坏 2
测评单元（L2-PES1-04） 2
测评单元（L2-PES1-05） 2
防雷击 3
测评单元（L2-PES1-06） 3
防火 3
测评单元（L2-PES1-07） 3
测评单元（L2-PES1-08） 4
防水和防潮 4
测评单元（L2-PES1-09） 4
测评单元（L2-PES1-10） 4
防静电 5
测评单元（L2-PES1-11） 5
温湿度控制 5
测评单元（L2-PES1-12） 5
电力供应 6
测评单元（L2-PES1-13） 6
测评单元（L2-PES1-14） 6
电磁防护 6
测评单元（L2-PES1-15） 6
安全通信网络 7
网络架构 7
测评单元（L2-CNS1-01） 。 7
测评单元（L2-CNS1-02） 7
通信传输 8
测评单元（L2-CNS1-03） 8
可信验证 8
测评单元（L2-CNS1-04） 8
安全区域边界 9
边界防护 9
测评单元（L2-ABS1-01） 9
访问控制 9
测评单元（L2-ABS1-02） 9
测评单元（L2-ABS1-03） 10
测评单元（L2-ABS1-04） 10
测评单元（L2-ABS1-05） 11
入侵防范 11
测评单元（L2-ABS1-06） 11
恶意代码防范 12
测评单元（L2-ABS1-07） 12
安全审计 12
测评单元（L2-ABS1-08） 12
测评单元（L2-ABS1-09） 13
测评单元（L2-ABS1-10） 13
可信验证 13
测评单元（L2-ABS1-11） 。 13
安全计算环境 14
身份鉴别 14
测评单元（L2-CES1-01） 14
测评单元（L2-CES1-02） 15
测评单元（L2-CES1-03） 15
访问控制 16
测评单元（L2-CES1-04） 16
测评单元（L2-CES1-05） 16
测评单元（L2-CES1-06） 17
测评单元（L2-CES1-07） 17
安全审计 18
测评单元（L2-CES1-08） 18
测评单元（L2-CES1-09） 18
测评单元（L2-CES1-10） 19
入侵防范 19
测评单元（L2-CES1-11） 19
测评单元（L2-CES1-12） 20
测评单元（L2-CES1-13） 20
测评单元（L2-CES1-14） 20
测评单元（L2-CES1-15） 21
恶意代码防范 21
测评单元（L2-CES1-16） 21
可信验证 22
测评单元（L2-CES1-17） 22
数据完整性 22
测评单元（L2-CES1-18） 22
数据备份恢复 23
测评单元（L2-CES1-19） 23
测评单元（L2-CES1-20） 23
剩余信息保护 23
测评单元（L2-CES1-21） 23
个人信息保护 24
测评单元（L2-CES1-22） 24
测评单元（L2-CES1-23） 24
安全管理中心 25
系统管理 25
测评单元（L2-SMC1-01） 25
测评单元（L2-SMC1-02） 25
审计管理 26
测评单元（L2-SMC1-03） 26
测评单元（L2-SMC1-04） 26
安全管理制度 26
安全策略（L2-PSS1-01） 26
管理制度 27
测评单元（L2-PSS1-02） 27
测评单元（L2-PSS1-03） 27
制定和发布 28
测评单元（L2-PSS1-04） 28
测评单元（L2-PSS1-05） 28
评审和修订 28
测评单元（L2-PSS1-06 ） 28
安全管理机构 29
岗位设置 29
测评单元（L2-ORS1-01） 29
测评单元（L2-ORS1-02） 29
人员配备 30
测评单元（L2-ORS1-03） 30
授权和审批 30
测评单元（L2-ORS1-04） 30
测评单元（L2-ORS1-05） 31
沟通和合作 31
测评单元（L2-ORS1-06） 31
测评单元（L2-ORS1-07） 31
测评单元（L2-ORS1-08） 32
审核和检查 32
测评单元（L2-ORS1-09） 32
安全管理人员 33
人员录用 33
测评单元（L2-HRS1-01） 33
测评单元（L2-HRS1-02） 33
人员离岗 34
测评单元（L2-HRS1-03） 34
安全意识教育和培训 34
测评单元（L2-HRS1-04） 34
外部人员访问管理 35
测评单元（L2-HRS1-05） 35
测评单元（L2-HRS1-06） 35
测评单元（L2-HRS1-07） 36
安全建设管理 36
定级和备案 36
测评单元（L2-CMS1-01） 36
测评单元（L2-CMS1-02） 36
测评单元（L2-CMS1-03） 37
测评单元（L2-CMS1-04） 37
安全方案设计 37
测评单元（L2-CMS1-05） 37
测评单元（L2-CMS1-06） 38
测评单元（L2-CMS1-07） 38
产品采购和使用 38
测评单元（L2-CMS1-08） 38
测评单元（L2-CMS1-09） 39
自行软件开发 39
测评单元（L2-CMS1-10） 39
测评单元（L2-CMS1-11） 40
外包软件开发 40
测评单元（L2-CMS1-12） 40
测评单元（L2-CMS1-13） 40
工程实施 41
测评单元（L2-CMS1-14） 41
测评单元（L2-CMS1-15） 41
测试验收 41
测评单元（L2-CMS1-16） 41
测评单元（L2-CMS1-17） 42
系统交付 42
测评单元（L2-CMS1-18） 42
测评单元（L2-CMS1-19） 42
测评单元（L2-CMS1-20） 43
等级测评 43
测评单元（L2-CMS1-21） 43
测评单元（L2-CMS1-22） 43
测评单元（L2-CMS1-23） 44
服务供应商管理 44
测评单元（L2-CMS1-24） 44
测评单元（L2-CMS1-25） 44
安全运维管理 45
环境管理 45
测评单元（L2-MMS1-01） 45
测评单元（L2-MMS1-02） 46
测评单元（L2-MMS1-03） 46
资产管理 46
测评单元（L2-MMS1-04） 46
介质管理 47
测评单元（L2-MMS1-05） 47
测评单元（L2-MMS1-06） 47
设备维护管理 48
测评单元（L2-MMS1-07） 48
测评单元（L2-MMS1-08） 48
漏洞和风险管理 49
测评单元（ L2-MMS1-09） 49
网络和系统安全管理 49
测评单元（L2-MMS1-10） 49
测评单元（L2-MMS1-11） 49
测评单元（L2-MMS1-12） 50
测评单元（ L2-MMS1-13） 50
测评单元（L2-MMS1-14） 51
恶意代码防范管理 51
测评单元（L2-MMS1-15） 51
测评单元（L2-MMS1-16） 51
测评单元（L2-MMS1-17） 52
配置管理 52
测评单元（L2-MMS1-18） 52
密码管理 53
测评单元（L2-MMS1-19） 53
测评单元（L2-MMS1-20） 53
变更管理 53
测评单元（L2-MMS1-21） 53
备份与恢复管理 54
测评单元（L2-MMS1-22） 54
测评单元（L2-MMS1-23） 54
测评单元（L2-MMS1-24） 55
安全事件处置 55
测评单元（L2-MMS1-25） 55
测评单元（L2-MMS1-26） 55
测评单元（L2-MMS1-27） 56
应急预案管理 56
测评单元（L2-MMS 1-28） 56
测评单元（L2-MMS 1-29） 56
外包运维管理 57
测评单元（L2-MMS 1-30） 57
测评单元（L2-MMS1-31） 57