网络安全-等级保护(等保)3-0 等级保护测评要求现行技术标准

################################################################################

第三章：测评要求、测评机构要求，最终目的是通过测评，所以我们将等保要求和测评相关要求一一对应形成表格。

  • GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》【现行】
  • GB/T 28449-2018 《信息安全技术 网络安全等级保护测评过程指南》【现行】
  • GB/T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术指南》【现行】

################################################################################

一、GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》【现行】

1. 执行情况

  • GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》是中华人民共和国国家标准，由国家市场监督管理总局、中国国家标准化管理委员会在2019-05-10发布，2019-12-01 实施，是现行有效的国家标准文件。

2. 文件目的

  • 适用于安全测评服务机构、等级保护对象的运营使用单位及主管部门对等级保护对象的安全状况进行安全测评并提供指南，
  • 也适用于网络安全职能部门进行网络安全等级保护监督检查时参考使用。

3. 主要内容

  •  本标准提出了1~4级的安全通用要求和云大物移工的测评要求，与等级保护基础要求对应。通过访谈、核查、测试方法完成等级测评。

4. 文件内容参见

  • 博客内容详见：网络安全-等级保护(等保) 3-1 GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》-2019-05-10发布【现行】 - 禾木KG - 博客园
  • 网络安全-等级保护(等保) 3-1 GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》-2019-05-10发布【现行】_等保测评要求28448-CSDN博客
  • 相关材料（打包）：可联系作者付费获取。

二、GB/T 28449-2018 《信息安全技术 网络安全等级保护测评过程指南》【现行】

1. 执行情况

  • GB/T  28449-2019《信息安全技术  网络安全等级保护测评过程指南》是网络安全等级保护相关系列标准之一。由国家市场监督管理总局、中国国家标准化管理委员会与2018-12-28发布，2019-07-01实施，是现行有效的国家标准文件。

2. 文件目的

  • 本标准规范了网络安全等级保护测评(以下简称“等级测评”)的工作过程,规定了测评活动及其工作任务。

  • 本标准适用于测评机构、定级对象的主管部门及运营使用单位开展网络安全等级保护测试评价工作。

3. 主要内容

  •  规定了等级测评过程，是纵向的流程，包括：四个基本测评活动:测评准备活动、方案编制活动、现场测评活动、报告编制活动。
  • 其中附录内容对整个测评理解有很大帮助。
    • 附录 A (规范性附录) 等级测评工作流程
    • 附录 B (规范性附录) 等级测评工作要求
    • 附录 C (规范性附录) 新技术新应用等级测评实施补充
    • 附录 D (规范性附录) 测评对象确定准则和样例
    • 附录 E (资料性附录) 等级测评现场测评方式及工作任务

4. 文件内容参见

  • 博客内容详见：网络安全-等级保护(等保) 3-2 GB/T 28449-2019《信息安全技术 网络安全等级保护测评过程指南》-2018-12-28发布【现行】 - 禾木KG - 博客园
  • 网络安全-等级保护(等保) 3-2 GB/T 28449-2019《信息安全技术 网络安全等级保护测评过程指南》-2018-12-28发布【现行】_信息安全技术信息系统安全等级保护测评过程指南-CSDN博客
  • 相关材料（打包）：可联系作者付费获取。

三、GB/T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术指南》【现行】

1. 执行情况

  • GB/T 36627-2018  《信息安全技术 网络安全等级保护测试评估技术指南》由国家市场监督管理总局、中国国家标准化管理委员会与2018-09-17发布，2019-04-01实施，是现行有效的国家标准文件。

2. 文件目的

  • 本标准对网络安全等级保护测评中的相关测评技术进行明确的分类和定义,系统地归纳并阐述测评的技术方法,概述技术性安全测试和评估的要素,重点关注具体技术的实现功能、原则等,并提出建议供使用,因此本标准在应用于网络安全等级保护测评时可作为对 GB/T28448和 GB/T28449的补充。
  • 本标准适用于测评机构对网络安全等级保护对象(以下简称“等级保护对象”)开展等级测评工作,以及等级保护对象的主管部门及运营使用单位对等级保护对象安全等级保护状况开展安全评估。
  • 本标准为方案编制活动、现场测评活动中涉及的测评技术选择与实施过程提供指导。
  • 主要用说明测评过程中的技术手段，使用单位可作为参考。

3. 主要内容

  • 5 等级测评要求
    • 5.1 检查技术
    • 5.2 识别和分析技术
    • 5.3 漏洞验证技术
  • 附录 A (资料性附录) 测评后活动

4. 文件内容参见

    • 博客内容详见：https://www.cnblogs.com/hemukg/p/18904024
    • 网络安全-等级保护(等保) 3-3 GB/T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术指南》-2018-09-17发布【现行】-CSDN博客
    • 相关材料（打包）：可联系作者付费获取。

##################################################################################

等保专题内容到这里就全部结束了，标准解读与实际应用还是有差距，所以我们后面会针对不同的行业完成方案设计。

安全行业发展到现在，合规还是主流，但无论从客户需求还是国家要求，都有从合规向实战转变的趋势。

从25年三月发了《网络安全法》的修订稿，而等保是网络安全发的配套，虽然修订的内容不太多，但将会引起另一次安全的发展。

愿行业发展的越来越好。

愿各位在进步中安心。

2025.06.02禾木

可联系作者付费获取，定价69.9元。包括如下内容：

1. 信息安全技术全套标准指南
  • ———GB/T 22239-2019 《信息安全技术 网络安全等级保护基础要求》
  • ———GB/T25058 信息安全技术 信息系统安全等级保护实施指南;
  • ———GB/T22240 信息安全技术 信息系统安全等级保护定级指南;
  • ———GB/T25070 信息安全技术 网络安全等级保护安全设计技术要求;
  • ———GB/T28448 信息安全技术 网络安全等级保护测评要求;
  • ———GB/T28449 信息安全技术 网络安全等级保护测评过程指南。

2. 等保2.0标准执行之高风险判定

3. GBT 22239-2019 《信息安全技术 网络安全等级保护基础要求》一到四级对比表格（按照十大方面整理，每方面包含四级要求并标记高风险项）

4. GBT 22239-2019 +GBT 25070—2019 《信息安全技术 网络安全等级保护基础要求》+《信息安全技术 网络安全等级保护安全设计技术要求》一到四级对比表格（在基础要求中添加安全设计技术要求，安全设计技术要求主要用于开发人员和产品经理）

5. GBT 36958—2018 《信息安全技术  网络安全等级保护安全管理中心技术要求》一到四级对比表格（说明安全管理中心技术要求：系统管理要求、安全管理要求、审计管理要求、接口要求、自身安全要求）

6. GBT 22239-2019+GBT  28448-2019  《信息安全技术 网络安全等级保护基础要求》+《信息安全技术  网络安全等级保护测评要求》一到四级对比表格（在基础要求中添加等保测评要求，可用于实施过程）

7. 等保项目预调研情况汇报表（博主整理word，用于项目前期调研和高风险项判定，分为2级和3级两个文档，并根据项目经验整理和标准整理前期项目调研内容）

​

  部分材料下载链接：

1、等保二级高风险项核对表下载链接：

https://download.csdn.net/download/qq_42591962/90878930?spm=1001.2014.3001.5503

https://files.cnblogs.com/files/hemukg/%E7%AD%89%E4%BF%9D2%E7%BA%A7%E9%AB%98%E9%A3%8E%E9%99%A9%E9%A1%B9%E6%A0%B8%E5%AF%B9%E8%A1%A8.zip?t=1747979835&download=true

2、GBT 36958-2018 《信息安全技术  网络安全等级保护安全管理中心技术要求》1~4级拆分表下载链接：

https://download.csdn.net/download/qq_42591962/90879022?spm=1001.2014.3001.5503

https://files.cnblogs.com/files/hemukg/%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E4%B8%AD%E5%BF%83%E6%8A%80%E6%9C%AF%E8%A6%81%E6%B1%821~4%E7%BA%A7%E8%A6%81%E6%B1%82%E6%8B%86%E5%88%86%E8%A1%A8.zip?t=1747625995&download=true

##################################################################################

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.pswp.cn/web/82924.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

网络通讯知识——通讯分层介绍，gRPC，RabbitMQ分层

网络通讯知识——通讯分层介绍，gRPC，RabbitMQ分层

网络通讯分层 网络通讯分层是为了将复杂的网络通信问题分解为多个独立、可管理的层次，每个层次专注于特定功能。目前主流的分层模型包括OSI七层模型和TCP/IP四层（或五层）模型，以下是详细解析： 一、OSI七层模型&#…
阅读更多...
gopool 源码分析

gopool 源码分析

gopool gopool是字节跳动开源节流的gopkg包中协程池的一个实现。 关键结构 协程池： type pool struct {// The name of the poolname string// capacity of the pool, the maximum number of goroutines that are actually working// 协程池的最大容量cap int32…
阅读更多...
【工作记录】接口功能测试总结

【工作记录】接口功能测试总结

如何对1个接口进行接口测试 一、单接口功能测试 1、接口文档信息 理解接口文档的内容： 请求URL: https://[ip]:[port]/xxxserviceValidation 请求方法: POST 请求参数: serviceCode(必填), servicePsw(必填) 响应参数: status, token 2、编写测试用例 2.1 正…
阅读更多...
Linux中su与sudo命令的区别：权限管理的关键差异解析

Linux中su与sudo命令的区别：权限管理的关键差异解析

💝💝💝欢迎莅临我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 推荐：「storms…
阅读更多...
乐观锁与悲观锁的实现和应用

乐观锁与悲观锁的实现和应用

乐观锁与悲观锁：原理、实现与应用详解 在并发编程和数据库操作中，乐观锁和悲观锁是两种重要的并发控制策略，它们在原理、实现方式和应用场景上存在显著差异。下面我们将通过图文结合的方式，深入探讨这两种锁机制。 一、基本概念 1…
阅读更多...
ios苹果系统，js 滑动屏幕、锚定无效

ios苹果系统，js 滑动屏幕、锚定无效

现象：window.addEventListener监听touch无效，划不动屏幕，但是代码逻辑都有执行到。 scrollIntoView也无效。 原因：这是因为 iOS 的触摸事件处理机制和 touch-action: none 的设置有关。ios有太多得交互动作，从而会影响…
阅读更多...
Redis主从复制原理二 之 主从复制工作流程

Redis主从复制原理二 之 主从复制工作流程

概述 本文紧接「Redis主从复制的原理一 之 概述」，详细介绍了Redis的主从服务过程及原理。 主从复制工作流程 主从复制过程大体可以分为3个阶段： 建立连接阶段（即准备阶段）数据同步阶段命令传播阶段 阶段一：建立连接阶…
阅读更多...
Markdown基础（1.2w字）

Markdown基础（1.2w字）

1. Markdown基础 这次就没目录了，因为md格式太乱了写示例，展示那些都太乱了，导致目录很乱。 （我是XX，出现了很多错误，有错误和我说） 1.1 Markdown简介 Markdown是一种轻量级的标记语言&#…
阅读更多...
JAVA-springboot log日志

JAVA-springboot log日志

SpringBoot从入门到精通-第8章 日志的操作 一、Spring Boot默认的日志框架 SpringBoot支持很多种日志框架，通常情况下，这些日志框架都是由一个日志抽象层和一个日志实现层搭建而成的，日志抽象层是为记录日志提供的一套标准且规范的框架&…
阅读更多...
Vue 渲染 Markdown 文件完全指南

Vue 渲染 Markdown 文件完全指南

前言 大家好，我是一诺，今天分享的是vue中渲染markdown文件。这是一个常见的需求，比如用户隐私协议页、技术说明等文档页面~ 本文将详细介绍如何在 Vue 中渲染 Markdown 文件，并美化代码块的显示效果。 基础概念 什么是 Markdo…
阅读更多...
Science Robotics：UCLA 贺曦敏团队综述自主软体机器人

Science Robotics：UCLA 贺曦敏团队综述自主软体机器人

在机器人中实现类似生命的自主性一直是研究的方向，但目前大多数软体机器人仍依赖外部刺激操控来产生持续运动。为了实现能够自我调节感知 、 决策和驱动的自主物理智能（autonomous physical intelligence，API），一种有前…
阅读更多...
基于LangChain构建高效RAG问答系统：向量检索与LLM集成实战

基于LangChain构建高效RAG问答系统：向量检索与LLM集成实战

基于LangChain构建高效RAG问答系统：向量检索与LLM集成实战 在本文中，我将详细介绍如何使用LangChain框架构建一个完整的RAG（检索增强生成）问答系统。通过向量检索获取相关上下文，并结合大语言模型，我们能够…
阅读更多...
【Java学习笔记】SringBuffer类（重点）

【Java学习笔记】SringBuffer类（重点）

StringBuffer（重点） 1. 基本介绍 （1）StringBuffer是可变的字符序列，可以对字符串内容惊醒增删 （2）很多方法喝String相同，但StringBuffer可变长度 （3）Strin…
阅读更多...
计算机网络领域所有CCF-A/B/C类期刊汇总！

计算机网络领域所有CCF-A/B/C类期刊汇总！

本期小编统计了【计算机网络】领域CCF推荐所有期刊的最新影响因子，分区、年发文量以及投稿经验，供大家参考！ CCF-A类 1 IEEE Journal on Selected Areas in Communications 【影响因子】13.8 【期刊分区】JCR1区，中科院1区TOP …
阅读更多...
AI-Sphere-Butler之如何启动AI全能管家教程(WSL测试环境下适用)

AI-Sphere-Butler之如何启动AI全能管家教程(WSL测试环境下适用)

环境： Ubuntu20.04 WSL2 问题描述： AI-Sphere-Butler之如何启动AI全能管家教程(WSL测试环境下适用) 解决方案： 打开管家大模型 1.运行大模型在cmd下输入： ollama run qwen2.5-3bnsfwny运行管家 数字人运行脚本&#xff…
阅读更多...
【python深度学习】Day 47 注意力热图可视化

【python深度学习】Day 47 注意力热图可视化

知识点：热力图 作业：对比不同卷积层热图可视化的结果 一、概念 为了方便观察输出，将特征图进行可视化。特征图本质就是不同的卷积核的输出，浅层指的是离输入图近的卷积层，浅层卷积层的特征图通常较大，而深层…
阅读更多...
C#语音识别：使用Whisper.net实现语音识别

C#语音识别：使用Whisper.net实现语音识别

C#语音识别：使用Whisper.net实现语音识别 在当今数字化时代，语音识别技术已广泛应用于智能助手、语音转文字、会议记录等众多领域。对于 C# 开发者而言，如何快速、高效地实现语音识别功能呢？今天，我们就来介绍一个强大…
阅读更多...
开源分享|适合初创商家的餐饮系统，基于thinkphp8+element-plus

开源分享|适合初创商家的餐饮系统，基于thinkphp8+element-plus

一、项目介绍 三勾餐饮点餐连锁版系统是一个基于thinkphp8element-plusuniapp打造的面向开发的小程序商城的全面解决方案，旨在为连锁餐饮企业提供高效的点餐与管理服务。该系统支持多端应用发布，包括微信小程序、H5、安卓及iOS平台，实现数据…
阅读更多...
rec_pphgnetv2完整代码学习（一）

rec_pphgnetv2完整代码学习（一）

rec_pphgnetv2是paddleocr_v5中的重要改进，因此对其完整代码进行学习十分之有必要。 一、IdentityBasedConv1x1 这段代码定义了 IdentityBasedConv1x1 类，它是 PaddleOCRv5 中 rec_pphgnetv2 模型的关键改进之一。该层通过将恒等映射（Ident…
阅读更多...
vue3+dify从零手撸AI对话系统

vue3+dify从零手撸AI对话系统

vue3dify从零手撸AI对话系统 前言 近年来，人工智能技术呈现爆发式增长，其应用已深度渗透至各行各业。甚至家里长辈们也开始借助AI工具解决日常问题。作为程序员群体，我们更应保持技术敏锐度，紧跟这波浪潮。 回溯求学时期&#xf…
阅读更多...
最新文章

Copyright @ 2022~2023