浅谈影响等保测评工作效率的因素.pdf
《浅谈影响等保测评工作效率的因素.pdf》由会员分享,可在线阅读,更多相关《浅谈影响等保测评工作效率的因素.pdf(3页珍藏版)》请在咨信网上搜索。
1、Discovery发现/责任编辑章继刚浅谈影响等保测评工作效率的因素I哈尔滨赵铭嵩傅宝启编者按:网络安全等级保护测评工作的核心在于人员,人员的能力是影响效率的主要因素之一。介绍了影响网络安全等级保护测评工作的几种因素,并浅析了提升效率的方法和建议。网络安全等级保护测评是依据国家网络安全等级保护制度,按照有关管理规范和技术标准,对已定级备案的非涉及国家秘密的网络(含信息系统、数据资源等)的安全保护状况进行检验评估的活动,主要是对目标网络系统的安全技术状态及安全管理状况依据相应网络安全等级保护要求进行测试、评估与分析。网络安全等级保护测评工作主要包含两大类十个层面,同时涉及五个新技术的扩展要求。每
2、一类各包含五个层面,两大类分别是技术类和管理类。技术类包含的五个层面分别是安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心;管理类包含的五个层面分别是安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理;五类扩展要求分别是云计算扩展要求、大数据扩展要求、物联网扩展要求、工业控制扩展要求、移动互联扩展要求。部分重要行业在国家标准基础之上进一步完善成行业标准,如金融、证券、航空、广电等行业,这些行业标准对于行业内的网络系统提出了更高的安全防护要求。网络安全等级保护测评工作的核心在于人员,因涉及的知识面非常广泛,所以对于从业人员的各项能力就具有一定的要求。从业人员
3、全称网络安全等级保护测评师,简称为测评师。测评师不仅要对各种类型的操作系统、数据库、各种型号的网络设备、各种不同安全功能的安全设备有一定的掌握,还要对网络架构、渗透技术、软件开发及各种新兴领域有一定的技术了解,同时还要对管理的流程、方式方法、制度执行等具备一定的理论知识,并且要有足够的文字功底用以编制最终交付的测评报告。影响等保测评工作效率的原因网络安全等级保护测评工作具有特定的流程和周期。开展等保测评工作可以视为一种项目,作为周期性项目,必然要讲究效率。而影响工作效率的原因,主要有以下几点。1.测评师的综合能力测评师是影响网络安全等级保护测评工作效率的核心,需要具备一定的现场测评实施能力,确
4、保开展客观、公正、安全的测评服务。测评师通过行业考试后,取得相应级别的测评师证书。开展测评工作需要持证上岗,按照等级分为高级、中级、初 2023.8投稿信箱责任编辑章继刚Discovery发现级。不同级别的测评师需具备不同程度的技术能力和管理能力,需掌握不同的测评知识。一个等保测评项目,在现场实施的过程中,至少要满足一个中级测评师、两个初级测评师的人员组合要求。网络安全等级保护测评工作讲究以人为本。根据以往的工作经验,对项目效率产生影响的因素主要分为两类:工作态度与基本业务能力。在工作态度方面,测评师对网络安全行业的认可度越高,投入的精力越多,充分调动积极性之后,完成项目的效率就越高。以初级测
5、评师为例,态度积极的测评师在现场测评时会充分利用时间,积极寻找客户配合,保质保量,在最短时间内完成各层面的测评,并完善现场记录单,有问题会及时咨询或寻找解决办法,在项目周期内尽可能快速地交付项目。反之,测评师的工作态度一旦出现了问题,在测评时会得过且过,导致项目周期跨度延长,严重影响项目效率。古人云:工欲善其事必先利其器。这句话用在测评师的基础能力方面十分恰当。不同级别的测评师需要掌握不同的技能,从初级到高级,需要不断地学习新技术、新知识,从而积累丰富的经验。等保测评的十个层面,对应着计算机领域的不同方向,几乎覆盖了整个计算机领域的专业方向。任何一个方向深入研究下去,如果达到精通的水准,都可以
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 浅谈 影响 测评 工作效率 因素
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【自信****多点】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【自信****多点】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。