网络安全-等级保护(等保)3-0 等级保护测评要求现行技术标准

news2025/6/6 12:05:58

################################################################################

第三章：测评要求、测评机构要求，最终目的是通过测评，所以我们将等保要求和测评相关要求一一对应形成表格。

  • GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》【现行】
  • GB/T 28449-2018 《信息安全技术 网络安全等级保护测评过程指南》【现行】
  • GB/T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术指南》【现行】

################################################################################

一、GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》【现行】

1. 执行情况

  • GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》是中华人民共和国国家标准，由国家市场监督管理总局、中国国家标准化管理委员会在2019-05-10发布，2019-12-01 实施，是现行有效的国家标准文件。

2. 文件目的

  • 适用于安全测评服务机构、等级保护对象的运营使用单位及主管部门对等级保护对象的安全状况进行安全测评并提供指南，
  • 也适用于网络安全职能部门进行网络安全等级保护监督检查时参考使用。

3. 主要内容

  •  本标准提出了1~4级的安全通用要求和云大物移工的测评要求，与等级保护基础要求对应。通过访谈、核查、测试方法完成等级测评。

4. 文件内容参见

  • 博客内容详见：网络安全-等级保护(等保) 3-1 GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》-2019-05-10发布【现行】 - 禾木KG - 博客园
  • 网络安全-等级保护(等保) 3-1 GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》-2019-05-10发布【现行】_等保测评要求28448-CSDN博客
  • 相关材料（打包）：可联系作者付费获取。

二、GB/T 28449-2018 《信息安全技术 网络安全等级保护测评过程指南》【现行】

1. 执行情况

  • GB/T  28449-2019《信息安全技术  网络安全等级保护测评过程指南》是网络安全等级保护相关系列标准之一。由国家市场监督管理总局、中国国家标准化管理委员会与2018-12-28发布，2019-07-01实施，是现行有效的国家标准文件。

2. 文件目的

  • 本标准规范了网络安全等级保护测评(以下简称“等级测评”)的工作过程,规定了测评活动及其工作任务。

  • 本标准适用于测评机构、定级对象的主管部门及运营使用单位开展网络安全等级保护测试评价工作。

3. 主要内容

  •  规定了等级测评过程，是纵向的流程，包括：四个基本测评活动:测评准备活动、方案编制活动、现场测评活动、报告编制活动。
  • 其中附录内容对整个测评理解有很大帮助。
    • 附录 A (规范性附录) 等级测评工作流程
    • 附录 B (规范性附录) 等级测评工作要求
    • 附录 C (规范性附录) 新技术新应用等级测评实施补充
    • 附录 D (规范性附录) 测评对象确定准则和样例
    • 附录 E (资料性附录) 等级测评现场测评方式及工作任务

4. 文件内容参见

  • 博客内容详见：网络安全-等级保护(等保) 3-2 GB/T 28449-2019《信息安全技术 网络安全等级保护测评过程指南》-2018-12-28发布【现行】 - 禾木KG - 博客园
  • 网络安全-等级保护(等保) 3-2 GB/T 28449-2019《信息安全技术 网络安全等级保护测评过程指南》-2018-12-28发布【现行】_信息安全技术信息系统安全等级保护测评过程指南-CSDN博客
  • 相关材料（打包）：可联系作者付费获取。

三、GB/T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术指南》【现行】

1. 执行情况

  • GB/T 36627-2018  《信息安全技术 网络安全等级保护测试评估技术指南》由国家市场监督管理总局、中国国家标准化管理委员会与2018-09-17发布，2019-04-01实施，是现行有效的国家标准文件。

2. 文件目的

  • 本标准对网络安全等级保护测评中的相关测评技术进行明确的分类和定义,系统地归纳并阐述测评的技术方法,概述技术性安全测试和评估的要素,重点关注具体技术的实现功能、原则等,并提出建议供使用,因此本标准在应用于网络安全等级保护测评时可作为对 GB/T28448和 GB/T28449的补充。
  • 本标准适用于测评机构对网络安全等级保护对象(以下简称“等级保护对象”)开展等级测评工作,以及等级保护对象的主管部门及运营使用单位对等级保护对象安全等级保护状况开展安全评估。
  • 本标准为方案编制活动、现场测评活动中涉及的测评技术选择与实施过程提供指导。
  • 主要用说明测评过程中的技术手段，使用单位可作为参考。

3. 主要内容

  • 5 等级测评要求
    • 5.1 检查技术
    • 5.2 识别和分析技术
    • 5.3 漏洞验证技术
  • 附录 A (资料性附录) 测评后活动

4. 文件内容参见

    • 博客内容详见：https://www.cnblogs.com/hemukg/p/18904024
    • 网络安全-等级保护(等保) 3-3 GB/T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术指南》-2018-09-17发布【现行】-CSDN博客
    • 相关材料（打包）：可联系作者付费获取。

##################################################################################

等保专题内容到这里就全部结束了，标准解读与实际应用还是有差距，所以我们后面会针对不同的行业完成方案设计。

安全行业发展到现在，合规还是主流，但无论从客户需求还是国家要求，都有从合规向实战转变的趋势。

从25年三月发了《网络安全法》的修订稿，而等保是网络安全发的配套，虽然修订的内容不太多，但将会引起另一次安全的发展。

愿行业发展的越来越好。

愿各位在进步中安心。

2025.06.02禾木

可联系作者付费获取，定价69.9元。包括如下内容：

1. 信息安全技术全套标准指南
  • ———GB/T 22239-2019 《信息安全技术 网络安全等级保护基础要求》
  • ———GB/T25058 信息安全技术 信息系统安全等级保护实施指南;
  • ———GB/T22240 信息安全技术 信息系统安全等级保护定级指南;
  • ———GB/T25070 信息安全技术 网络安全等级保护安全设计技术要求;
  • ———GB/T28448 信息安全技术 网络安全等级保护测评要求;
  • ———GB/T28449 信息安全技术 网络安全等级保护测评过程指南。

2. 等保2.0标准执行之高风险判定

3. GBT 22239-2019 《信息安全技术 网络安全等级保护基础要求》一到四级对比表格（按照十大方面整理，每方面包含四级要求并标记高风险项）

4. GBT 22239-2019 +GBT 25070—2019 《信息安全技术 网络安全等级保护基础要求》+《信息安全技术 网络安全等级保护安全设计技术要求》一到四级对比表格（在基础要求中添加安全设计技术要求，安全设计技术要求主要用于开发人员和产品经理）

5. GBT 36958—2018 《信息安全技术  网络安全等级保护安全管理中心技术要求》一到四级对比表格（说明安全管理中心技术要求：系统管理要求、安全管理要求、审计管理要求、接口要求、自身安全要求）

6. GBT 22239-2019+GBT  28448-2019  《信息安全技术 网络安全等级保护基础要求》+《信息安全技术  网络安全等级保护测评要求》一到四级对比表格（在基础要求中添加等保测评要求，可用于实施过程）

7. 等保项目预调研情况汇报表（博主整理word，用于项目前期调研和高风险项判定，分为2级和3级两个文档，并根据项目经验整理和标准整理前期项目调研内容）

​

  部分材料下载链接：

1、等保二级高风险项核对表下载链接：

https://download.csdn.net/download/qq_42591962/90878930?spm=1001.2014.3001.5503

https://files.cnblogs.com/files/hemukg/%E7%AD%89%E4%BF%9D2%E7%BA%A7%E9%AB%98%E9%A3%8E%E9%99%A9%E9%A1%B9%E6%A0%B8%E5%AF%B9%E8%A1%A8.zip?t=1747979835&download=true

2、GBT 36958-2018 《信息安全技术  网络安全等级保护安全管理中心技术要求》1~4级拆分表下载链接：

https://download.csdn.net/download/qq_42591962/90879022?spm=1001.2014.3001.5503

https://files.cnblogs.com/files/hemukg/%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E4%B8%AD%E5%BF%83%E6%8A%80%E6%9C%AF%E8%A6%81%E6%B1%821~4%E7%BA%A7%E8%A6%81%E6%B1%82%E6%8B%86%E5%88%86%E8%A1%A8.zip?t=1747625995&download=true

##################################################################################

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2398686.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

WPS 利用 宏 脚本拆分 Excel 多行文本到多行

WPS 利用 宏 脚本拆分 Excel 多行文本到多行

文章目录 WPS 利用 宏 脚本拆分 Excel 多行文本到多行效果需求背景🛠 操作步骤代码实现代码详解使用场景注意事项总结 WPS 利用 宏 脚本拆分 Excel 多行文本到多行 在 Excel 工作表中，我们经常遇到一列中包含多行文本（用换行符分隔&#xff…
阅读更多...
AI“实体化”革命：具身智能如何重构体育、工业与未来生活

AI“实体化”革命：具身智能如何重构体育、工业与未来生活

近年来，人工智能（AI）技术的飞速发展正在重塑各行各业，而具身智能（Embodied AI）作为AI领域的重要分支，正逐渐从实验室走向现实应用。具身智能的核心在于让AI系统具备物理实体，能够与环…
阅读更多...
R语言基础| 创建数据集

R语言基础| 创建数据集

在R语言中，有多种数据类型，用以存储和处理数据。每种数据类型都有其特定的用途和操作函数，使得R语言在处理各种数据分析任务时非常灵活和强大： 向量（Vector）: 向量是R语言中最基本的数据类型，它…
阅读更多...
Centos7搭建zabbix6.0

Centos7搭建zabbix6.0

此方法适用于zabbix6以上版本zabbix6.0前期环境准备：Lamp（linux httpd mysql8.0 php）mysql官网下载位置：https://dev.mysql.com/downloads/mysql/Zabbix源码包地址：https://www.zabbix.com/cn/download_sourcesZabbix6…
阅读更多...
Docker 部署前后端分离项目

Docker 部署前后端分离项目

1.Docker 1.1 什么是 Docker ？ Docker 是一种开源的 容器化平台，用于开发、部署和运行应用程序。它通过 容器（Container） 技术，将应用程序及其依赖项打包在一个轻量级、可移植的环境中，确保应用在不同计算…
阅读更多...
云游戏混合架构

云游戏混合架构

云游戏混合架构通过整合本地计算资源与云端能力，形成了灵活且高性能的技术体系，其核心架构及技术特征可概括如下： 一、混合架构的典型模式 分层混合模式‌ 前端应用部署于公有云（如渲染流化服务），后端逻辑…
阅读更多...
【小红书】API接口，获取笔记核心数据

【小红书】API接口，获取笔记核心数据

小红书笔记核心数据API接口详解 - 深圳小于科技提供专业数据服务 深圳小于科技（官网：https://www.szlessthan.com）推出的小红书笔记核心数据API接口，为开发者提供精准的笔记互动数据分析能力，助力内容运营与商业决策。…
阅读更多...
会议室钥匙总丢失？换预约功能的智能门锁更安全

会议室钥匙总丢失？换预约功能的智能门锁更安全

在企业日常运营中，会议室作为重要的沟通与协作场所，其管理效率与安全性直接影响着企业的运作顺畅度。然而，传统会议室管理方式中钥匙丢失、管理不便等问题频发，给企业带来了不少困扰。近期，某企业引入了启辰智慧预约系…
阅读更多...
Redis底层数据结构之跳表（SkipList）

Redis底层数据结构之跳表（SkipList）

SkipList是Redis有序结合ZSet底层的数据结构，也是ZSet的灵魂所在。与之相应的，Redis还有一个无序集合Set，这两个在底层的实现是不一样的。 标准的SkipList： 跳表的本质是一个链表。链表这种结构虽然简单清晰，但是在查…
阅读更多...
Ubuntu安装Docker命令清单（以20.04为例）

Ubuntu安装Docker命令清单（以20.04为例）

在你虚拟机上完成Ubuntu的下载后打开终端！！！ Ubuntu安装Docker终极命令清单（以20.04为例） # 1. 卸载旧版本（全新系统可跳过） sudo apt-get remove docker docker-engine docker.io containerd …
阅读更多...
HarmonyOS Next 弹窗系列教程（2）

HarmonyOS Next 弹窗系列教程（2）

HarmonyOS Next 弹窗系列教程（2） 上一章节我们讲了自定义弹出框 (openCustomDialog)，那对于一些简单的业务场景，不一定需要都是自定义，也可以使用 HarmonyOS Next 内置的一些弹窗效果。比如： 名称描述不依…
阅读更多...
中小企业搭建网站选择虚拟主机还是云服务器？华为云有话说

中小企业搭建网站选择虚拟主机还是云服务器？华为云有话说

这是一个很常见的问题，许多小企业在搭建网站时都会面临这个选择。虚拟主机和云服务器都有各自的优缺点，需要根据自己的需求和预算来决定。 虚拟主机是指将一台物理服务器分割成多个虚拟空间，每个空间都可以运行一个网站。虚拟主机的优点是价格…
阅读更多...
使用 HTML + JavaScript 在高德地图上实现物流轨迹跟踪系统

使用 HTML + JavaScript 在高德地图上实现物流轨迹跟踪系统

在电商行业蓬勃发展的今天，物流信息查询已成为人们日常生活中的重要需求。本文将详细介绍如何基于高德地图 API 利用 HTML JavaScript 实现物流轨迹跟踪系统的开发。 效果演示 项目概述 本项目主要包含以下核心功能： 地图初始化与展示运单号查询功能…
阅读更多...
19-项目部署(Linux)

19-项目部署(Linux)

Linux是一套免费使用和自由传播的操作系统。说到操作系统，大家比较熟知的应该就是Windows和MacOS操作系统，我们今天所学习的Linux也是一款操作系统。 我们作为javaEE开发工程师，将来在企业中开发时会涉及到很多的数据库、中间件等技术&#…
阅读更多...
html基础01：前端基础知识学习

html基础01：前端基础知识学习

html基础01&#xff1a;前端基础知识学习 1.个人建立打造 -- 之前知识的小总结1.1个人简历展示1.2简历信息填写页面 1.个人建立打造 – 之前知识的小总结 1.1个人简历展示 <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8&qu…
阅读更多...
【RoadRunner】自动驾驶模拟3D场景构建 | 软件简介与视角控制

【RoadRunner】自动驾驶模拟3D场景构建 | 软件简介与视角控制

&#x1f4af; 欢迎光临清流君的博客小天地&#xff0c;这里是我分享技术与心得的温馨角落 &#x1f4af; &#x1f525; 个人主页:【清流君】&#x1f525; &#x1f4da; 系列专栏: 运动控制 | 决策规划 | 机器人数值优化 &#x1f4da; &#x1f31f;始终保持好奇心&…
阅读更多...
基于RK3576+FPGA芯片构建的CODESYS软PLC Linux实时系统方案，支持6T AI算力

基于RK3576+FPGA芯片构建的CODESYS软PLC Linux实时系统方案，支持6T AI算力

基于RK3576芯片构建的CODESYS软PLC Linux实时系统方案&#xff0c;结合了异构计算架构与工业实时控制技术&#xff0c;主要特点如下&#xff1a; 一、硬件架构设计 ‌异构多核协同‌ ‌Cortex-A72四核‌&#xff08;2.3GHz&#xff09;&#xff1a;处理运动轨迹规划、AI视觉等…
阅读更多...
适配器模式：让不兼容接口协同工作

适配器模式：让不兼容接口协同工作

文章目录 1. 适配器模式概述2. 适配器模式的分类2.1 类适配器2.2 对象适配器 3. 适配器模式的结构4. C#实现适配器模式4.1 对象适配器实现4.2 类适配器实现 5. 适配器模式的实际应用场景5.1 第三方库集成5.2 遗留系统集成5.3 系统重构与升级5.4 跨平台开发 6. 类适配器与对象适…
阅读更多...
DDP与FSDP：分布式训练技术全解析

DDP与FSDP：分布式训练技术全解析

DDP与FSDP：分布式训练技术全解析 DDP（Distributed Data Parallel）和 FSDP（Fully Sharded Data Parallel）均为用于深度学习模型训练的分布式训练技术，二者借助多 GPU 或多节点来提升训练速度。 1. DDP（Distributed Data Parallel） 实现原理 数据并行：把相同的模型复…
阅读更多...
【Spring AI 1.0.0】Spring AI 1.0.0框架快速入门(1)——Chat Client API

【Spring AI 1.0.0】Spring AI 1.0.0框架快速入门(1)——Chat Client API

Spring AI框架快速入门 一、前言二、前期准备2.1 运行环境2.2 maven配置2.3 api-key申请 三、Chat Client API3.1 导入pom依赖3.2 配置application.properties文件3.3 创建 ChatClient3.3.1 使用自动配置的 ChatClient.Builder3.3.2 使用多个聊天模型 3.4 ChatClient请求3.5 Ch…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023