DB23-T 3279-2022 網(wǎng)絡(luò)安全檢查工作評(píng)估指南

35.030

80

23 DB23/T

3279—2022網(wǎng)絡(luò)安全檢查工作評(píng)估指南 黑龍江省市場(chǎng)監(jiān)督管理局??發(fā)

布DB23/T

32792022

II

5.1

5.2

5.3

5.4

6.1

6.2

6.3

7.1

7.2

7.3

7.4

DB23/T

32792022本文件按照GB/T

1.12020《標(biāo)準(zhǔn)化工作導(dǎo)則

第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定IIDB23/T

32792022

3.13.23.33.43.5

DB23/T

32792022

5.1

5.2

5.3

5.4

6.1

6.1.2.1

6.1.2.2

評(píng)估領(lǐng)導(dǎo)小組由評(píng)估方和被評(píng)估方領(lǐng)導(dǎo)及雙方有關(guān)部門負(fù)責(zé)人組成，評(píng)估領(lǐng)導(dǎo)小組主要負(fù)責(zé)a)

b)

c)

d)

e)

6.1.2.3

評(píng)估工作組由評(píng)估方、技術(shù)支撐機(jī)構(gòu)組成，評(píng)估工作組主要負(fù)責(zé)評(píng)估工作的具體實(shí)施，包括a)

DB23/T

32792022b)

c)

d)

e)

6.1.2.4

專家組由聘請(qǐng)相關(guān)專業(yè)的技術(shù)專家和技術(shù)骨干組成，專家組主要負(fù)責(zé)為評(píng)估工作組提供技術(shù)a)

b)

c)

a)

b)

c)

a)

b)

c)

d)

e)

絡(luò)安全檢實(shí)施過程產(chǎn)生的文化信息，括但不限檢查記錄總結(jié)報(bào)告全部文檔f)

a)

b)

c)

d)

e)

6.2

6.2.1.1

評(píng)估方和被評(píng)估方確認(rèn)現(xiàn)場(chǎng)評(píng)估需要的各種資源，包括評(píng)估配合人員和需要提供的軟硬件條6.2.1.2

評(píng)估方通過現(xiàn)場(chǎng)抽查進(jìn)行技術(shù)驗(yàn)證時(shí)，需要被評(píng)估方協(xié)調(diào)抽查對(duì)象，告知其技術(shù)驗(yàn)證過程中DB23/T

327920226.2.1.3

如果評(píng)估活動(dòng)是由有關(guān)部門發(fā)起并委托安全服務(wù)機(jī)構(gòu)進(jìn)行的，安全服務(wù)機(jī)構(gòu)應(yīng)滿足相關(guān)資質(zhì)

6.2.2.1

評(píng)估方依據(jù)評(píng)估方案，通過文檔查閱、人員訪談、現(xiàn)場(chǎng)抽查和技術(shù)驗(yàn)證等方法，對(duì)被評(píng)估方a)

b)

c)

d)

6.2.2.2

6.2.2.3

采用技術(shù)驗(yàn)證方法進(jìn)行評(píng)估時(shí)，應(yīng)充分考慮可能引入的安全風(fēng)險(xiǎn)，以選擇合適的技術(shù)方法，

6.3

7.1

a)

b)

c)

d)

e)

絡(luò)安全檢方案的制情況，是對(duì)檢查范、對(duì)象、間進(jìn)度安、檢查內(nèi)、實(shí)施方f)

被檢查方署保密協(xié)情況。如托第三方展檢查，看第三方否具備相資質(zhì)，是g)

7.2

DB23/T

32792022

a)

看現(xiàn)場(chǎng)檢清單，評(píng)檢查內(nèi)容否符合法法規(guī)、政文件及標(biāo)規(guī)范等要，是否可b)

c)

d)

場(chǎng)技術(shù)檢前，是否被檢查方分溝通確，并明確知其檢查式、使用具及有關(guān)e)

f)

據(jù)檢查工中發(fā)現(xiàn)的全問題和險(xiǎn)隱患，被檢查方網(wǎng)絡(luò)安全護(hù)能力和件處置能g)

h)

7.3

評(píng)估方查看被評(píng)估方網(wǎng)絡(luò)安全檢查結(jié)果反饋階段的相關(guān)材料并實(shí)施評(píng)估，評(píng)估內(nèi)容包括但不限a)

b)

絡(luò)安全檢報(bào)告是否夠準(zhǔn)確反出被檢查網(wǎng)絡(luò)安全護(hù)現(xiàn)狀，檢查結(jié)果說(shuō)明是否7.4

a)

b)

c)

檢查方問整改后，估方使用術(shù)驗(yàn)證方抽查被檢方的網(wǎng)絡(luò)全防護(hù)能。近一段

a)

作概述，評(píng)估方基信息，評(píng)過程及評(píng)結(jié)果的概描述，對(duì)評(píng)估方網(wǎng)安全檢查b)

c)

d)

e)

改建議，對(duì)評(píng)估中現(xiàn)的問題提出解決施和整改議，并對(duì)一步提升絡(luò)安全檢DB23/T

32792022

[1]

GB/T

20984-2007

[2]

G