三级等保测评如何过?
2024-11-21
二级等保测评标准是什么
第二级等保是指信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。二级信息系统适用于地市级以上国家机关、企业、事业单位内部一般的信息系统,小的局域网,非涉及秘密、敏感信息的办公系统等。
第二级安全保护能力需达到: 能够防护系统免受外来小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难及其他的相应程度的威胁做造成的重要资源损害,能够发现重要的安全漏洞和安全事件,在遭受攻击损害后,具备在一段时间内恢复部分功能。
二级等保测评通过需要多少分
一般高于70分,可以说是合格;低于70分的话就是属于差了。因此等保二级一般情况下,分数达到75分以上,应该是可以通过的。但是,由于不同行业,不同地区和不同测评机构对于《网络安全等级保护制度》和技术标准的理解有所差别,因此实际的测评结果要求还是需要根据实际开展等级保护测评机构来决定,是否满足要求还需要相关部门做检查。
二级等保测评内容包括哪些
二级等保测评内容、要求相对少,所以没有那么多要求标准,相应的测评项目也比较少,总共有135项。其具体如下:
1、二级等保技术要求:安全物理环境15项、安全通信网络4项、安全区域边界11项、安全计算环境23项、安全管理中心4项;
2、二级等保管理要求:安全管理制度6项、管理机构9项、管理人员7项、建设管理25项、系统运维管理31项。