2023學(xué)年完整公開課版測評方式

測評方式刑事執(zhí)行專業(yè)教學(xué)資源庫測評方式-訪談刑事執(zhí)行專業(yè)教學(xué)資源庫測評方式

訪談——測評人員通過與信息系統(tǒng)有關(guān)人

員（個人/群體）進(jìn)行交流、討論等活動，

獲取相關(guān)證據(jù)表明信息系統(tǒng)安全保護(hù)措施

是否落實的一種方法。在訪談的范圍上，

應(yīng)基本覆蓋所有的安全相關(guān)人員類型，在

數(shù)量上可以抽樣。測評方式

問題——開放式——非開放式如何管理和控制軟件開發(fā)文檔？

是否成立信息安全領(lǐng)導(dǎo)小組？測評方式-訪談-訪談內(nèi)容測評方式測評方式-訪談-訪談技巧

基于作業(yè)指導(dǎo)書開展

訪談對象的選擇，覆蓋適當(dāng)?shù)膶哟魏吐毮?/p>

訪談應(yīng)在正常工作時間和工作地點

說明訪談和做記錄的原因

訪談可從請對方描述其工作開始

盡量避免提出有傾向性答案的問題

感謝對方的配合測評方式-訪談-訪談對象刑事執(zhí)行專業(yè)教學(xué)資源庫123456安全主管系統(tǒng)建設(shè)負(fù)責(zé)人人事負(fù)責(zé)人系統(tǒng)運維負(fù)責(zé)人物理安全負(fù)責(zé)人系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員、機(jī)房值班人員、資產(chǎn)管理員等測評方式測評方式測評方式-訪談-訪談對象

安全主管

主要針對一些機(jī)構(gòu)信息安全方面的上層、頂

層問題進(jìn)行廣泛式提問，包括機(jī)構(gòu)安全管理

制度體系的構(gòu)成、部門的設(shè)置等；

主要集中在：安全管理制度、安全管理機(jī)構(gòu)。測評方式測評方式-訪談-訪談對象

各方面負(fù)責(zé)人（物理安全、人事、系統(tǒng)建設(shè)、系統(tǒng)運維）

主要針對機(jī)構(gòu)信息安全各個具體方面的問題進(jìn)行總體式提問

主要集中在：人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理、物理安全測評方式測評方式-訪談-訪談對象

各類管理人員（系統(tǒng)安全管理員、網(wǎng)絡(luò)安全管理員等）

主要針對具體的信息安全問題進(jìn)行針對式提

問，深入了解系統(tǒng)在某一特定方面的具體安

全措施如何落實。測評方式測評方式-訪談-訪談作用123

在安全管理測評中：作用一：了解相關(guān)管理方面的情況， 作為下一步測評工作的基礎(chǔ)作用二：訪談結(jié)果作為判斷與其他 幾種測評方式所得到證據(jù) 是否一致作用三：作為相關(guān)管理方面實現(xiàn) 要求與否的直接證據(jù)測評方式測評方式-訪談-訪談作用

作用三例：

要求“應(yīng)根據(jù)系統(tǒng)的安全級別選擇基本安全措施，依據(jù)風(fēng)險分析的結(jié)果補(bǔ)充和調(diào)整安全措施；”

測評實施：

應(yīng)訪談系統(tǒng)建設(shè)負(fù)責(zé)人，詢問系統(tǒng)選擇基本安全措

施的依據(jù)，是否依據(jù)安全保護(hù)等級選擇，是否依據(jù)

風(fēng)險分析的結(jié)果補(bǔ)充和調(diào)整安全措施，做過哪些調(diào)

整。測評方式測評方式-檢查

檢查——不同于行政執(zhí)法意義上的監(jiān)督

檢查，是指測評人員通過對測評對象進(jìn)行

觀察、查驗、分析等活動，獲取證據(jù)以證

明信息系統(tǒng)安全保護(hù)措施是否有效的一種

方法。測評方式測評方式-檢查檢查方式檢查對象檢查與訪談的關(guān)系測評方式測評方式-檢查-檢查方式文檔查看現(xiàn)場查看測評方式測評方式-檢查-檢查對象123456各類文件制度文檔操作規(guī)程執(zhí)行紀(jì)錄物理環(huán)境基礎(chǔ)設(shè)施等測評方式測評方式-檢查-檢查與訪談關(guān)系

“一對一”：通過訪談獲得肯定答案，通過檢查驗證訪談結(jié)果。