首页>>技术前沿>>网站/软件行业动态
软件项目交付如何应对甲方要求等保测评环节?
作者:西安软件开发 | 转载 来源:西安软件公司 | 时间:2020年1月3日| 点击:0次 | 【评论】

年终岁末各软件开发公司承接的各种系统到了该交工验收的忙碌期,其中很多公司都会遇到甲方要求等保测评的环节。那么要做好等保2.0安全合规建设,这些等保测评要求你都知道吗?
等级保护工作流程是怎样的?
系统定级:系统检测;自主定级;新系统建设同时同步确定等级
等级评审:专家评审;定级报告;市级党政机关到市信息办备案,区县党政机关到区县信息办备案
定级备案:涉密系统报市和区县国家保密工作部门、其他到公安机关办理备案手续、受理单位备案审核
评估和整改建设:评估和现状检测(可请评估或检测机构);制定整改方案;开展安全建设或改建,建立基础安全设施以及等级保护管理制度
等级测评:开展等级测评;三级每年至少一次,四级至少每半年一次
监督检查:监督、检查、自查;整改;违法违规情况,依法处理
等级保护测评有哪些技术类型?具体指标如何?
等级保护主要从技术要求和管理要求两方面进行综合测评,而根据等级保护测评的三种不同技术类型,其测评的指标要求也有所不同。等保基本要求的三种技术类型(S/A/G)
1、等保测评类型
S.保护数据在存储、传输、处理过程中不被泄漏、破坏和免受未授权修改的信息安全类要求;物理访问控制、边界完整性检查、身份鉴别、通信完整性、保密性等;
A.保护系统连续正常的运行,免受对系统的未授权修改、破坏而导致系统不可用的服务保证类要求;电力供应、资源控制、软件容错等
G.通用安全保护类要求。技术类中的安全审计、管理制度等
2、等级保护测评指标
等保测评
陕西弈聪软件信息技术股份有限公司依托自身强大的等级保护安全服务能力、完善的安全产品体系,为客户提供等保2.0一站式全托管服务,帮助客户快速、低成本、省心省力的完成等级保护定级备案、安全建设、等级测评、安全整改和监督检查,轻松满足等保合规和国家行业监管要求,达到安全合规的目的。根据不同客户需求,制定合理灵活的等级保护过检方案,提高测评效率。全程跟踪客户过检情况,并辅助客户完成相关材料的准备与交付。与全国各家等保测评机构合作,针对客户情况选择更适用于客户的检测机构进行安全过检。

此内容DOC下载 此内容PDF下载

【全文完】
关键词标签: 软件开发公司 等保测评 
0 ([$-顶稿人数-$])
0 ([$-踩稿人数-$])

版权声明:

1、弈聪软件网站内容中凡注明“来源:XXX(非陕西弈聪网站)”的作品,转载自其它媒体,转载目的在于传递更多信息,其中涉及的网站建设,网站优化,APP开发,微信小程序开发,大数据平台开发,区块链技术开发等软件开发技术细节并不代表本站赞同支持其观点,并不对其真实性负责。对于署名“陕西弈聪”的作品系本站版权所有,任何人转载请署名来源,否则陕西弈聪将追究其相关法律责任。

2、本站内容中未声明为“原创”的内容可能源自其它网站,但并不代表本站支持其观点,对此带来的法律纠纷及其它责任与我方无关。如果此内容侵犯了您的权益,请联系我方进行删除。