等级保护测评认证2.0的测试内容

等级保护测评到底测的是哪些内容呢？大家对于信息安全等级保护测评的了解相信也是很少的，所以大家一开始知道要过等保2.0的时候也是非常手足无措的，那么等级保护测评到底测的是哪些内容呢？今天专注于等保测评的中联信科就带大家来了解一下，中联信科认为信息安全等级保护测评主要测以下十个层面：

技术层面：物理安全、主机安全、网络安全、应用安全和数据安全与备份；

管理层面：安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。

等级保护测评到底测的是哪些内容呢？等保2.0评测解析

等保2.0测评技术层面具体的对象：

1、机房，测评单位将对信息系统运营使用单位重要信息系统的机房、配电间、消防间等相关物理环境进行测评，分析其中的问题以及不符合要求的地方。

2、业务应用软件，测评单位将对信息系统运营使用单位重要信息系统进行测评，从应用软件的安全机制方向，分析应用系统中存在的安全隐患与问题。

3、主机操作系统，测评单位将对信息系统运营使用单位重要信息系统相关的服务器的操作系统进行测评，从访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等方向分析其中的安全隐患与问题。

4、数据库系统，测评单位将对信息系统运营使用单位重要信息系统所使用的数据库进行测评，从身份鉴别、访问控制、安全审计、资源控制方向分析其中的安全隐患与问题。

5、网络设备，测评单位将对信息系统运营使用单位重要信息系统的网络设备进行测评，从访问控制、安全审计、网络设备防护等方向分析其中的安全隐患与问题。

等保2.0测评管理层面具体要求：

1、安全管理制度，测评单位将对信息系统运营使用单位定级信息系统的网络设备进行测评，从安全管理策略，制度发布，制度发布评审以及修订等方面进行访谈，和记录查阅。

2、安全管理机构，测评单位将对信息系统运营使用单位定级信息系统的网络设备进行测评，从人员，岗位设置，审核和检查记录等方面进行访谈，和检查记录查阅。

3、系统建设管理，测评单位将对信息系统运营使用单位定级信息系统的网络设备进行测评，从安全方案设计，产品采购要求，自行软件开发，外包软件开发，工程监理，测试验收，系统交付，等级保护，服务供应商选择等方面进行制度文件和记录查阅。

4、系统运维管理，测评单位将对信息系统运营使用单位定级信息系统的网络设备进行测评，从环境管理，资产管理，介质管理，设备维护，漏洞和风险检查，网络和系统安全管理，恶意代码防御管理，账号密码管理，备份恢复管理，应急安全防御管理等方面进行制度文件访谈，重点记录查看。

等级保护测评到底测的是哪些内容呢？等保2.0评测解析

以上就是中联信科为大家介绍的等级保护测评到底测的是哪些内容的内容，希望看完对大家能够有所帮助，中联信科专注网络安全等级保护测评服务，目前已为多家企业提供了二级等保、三级等保测评服务，是北京专业的网络安全等级保护测评服务提供商，专业提供二级等保、三级等保测评服务等业务，并且还有专业的安全设备为您提供一站式的便捷服务，让您的等保测评之路畅行无阻。如有需要，可以点击在线客服联系中联信科，中联信科将竭诚为您服务。