等级保护现场测评思路及流程化

摘要：

　　随着网络和信息系统的安全问题愈加突出，分等级的进行系统级别的保护已经成为当下全社会信息化保护的重要措施，在等级保护现场过程中客观、高效的完成测评显得越来越重要。本文提出了等级保护现场测评的三种思路，控制层面为主线的测评、人员为主线的测评和测评对象测评方式为主线的测评，并介绍了现场测评中如何交叉使用三者来提高测评效率。同时在具体控制层面下的测评项测评中提出流程化的方法，从而优化现场测评。

关键词： 计算机网络 网络安全 等级保护 测评软件

作者: 廉明 庄严 程绍银 蒋凡

作者单位: 中国科学技术大学信息安全测评中心,安徽,合肥,230026 中国科学技术大学计算机学院,安徽,合肥,230026

会议类型: 国内会议

会议名称: 首届全国信息安全等级保护技术大会

会议地点: 桂林

会议语种:中文

页码: 87-92

在线出版日期: 2012-06-15（万方平台首次上网日期，不代表论文的发表时间）