檢測認(rèn)證人脈交流通訊錄
這真不是您需要的服務(wù)?
主要業(yè)務(wù)為軟件產(chǎn)品測試、電子產(chǎn)品檢測、軟件第三方驗收測試、科技項目驗收測試、信息系統(tǒng)第三方檢測、集成電路檢測、芯片檢測、IC檢測、信息化項目技術(shù)績效評估(網(wǎng)站或系統(tǒng)績效評估)、政務(wù)信息化項目效能評估、信息系統(tǒng)安全等級保護(hù)測評、信息系統(tǒng)安全等級保護(hù)備案證明 、信息系統(tǒng)安全等保報告、網(wǎng)絡(luò)安全等保測評、信息系統(tǒng)安全等保測評、數(shù)字新基建項目第三方測試(5G建設(shè)、特高壓、城際高速鐵路和城市軌道交通、新能源汽車充電樁、大數(shù)據(jù)中心、人工智能、工業(yè)互聯(lián)網(wǎng))、廣東省守合同重企業(yè)、民用無人駕駛航空器經(jīng)營證、信息系統(tǒng)建設(shè)和服務(wù)能力評估CS、信息系統(tǒng)服務(wù)交付能力評估CCID、計算機(jī)信息系統(tǒng)安全服務(wù)證、信息系統(tǒng)集成及服務(wù)資質(zhì)、信息系統(tǒng)運(yùn)維資質(zhì)、音視頻系統(tǒng)集成資質(zhì)、安防系統(tǒng)集成資質(zhì)、音視頻集成工程企業(yè)資質(zhì)、信息化能力評價、EDI/ICP安全防護(hù)檢測、廣東省安全技術(shù)防范系統(tǒng)設(shè)計、施工與維修證、廣東省
有線廣播電視工程設(shè)計(安裝)證、廣東省防雷工程企業(yè)能力評價、軟件過程及能力成熟度評估CMMI、涉密信息系統(tǒng)集成資質(zhì)、數(shù)據(jù)管理能力成熟度評估模型DCMM、信息技術(shù)服務(wù)運(yùn)行維護(hù)標(biāo)準(zhǔn)ITSS、信息安全服務(wù)資質(zhì)CCRC、科技成果評價、科技成果登記、科技成果登記合作(即掛名)、科學(xué)技術(shù)獎申請、專利合作申請(即掛名)、國家高新技術(shù)企業(yè)認(rèn)證、雙軟認(rèn)定、動漫企業(yè)認(rèn)定、技術(shù)合同登記、知識產(chǎn)權(quán)服務(wù)、發(fā)明專利加急、集成電路布圖專有權(quán)登記、計算機(jī)軟件著作權(quán)登記、軟件檢測報告(軟件項目驗收鑒定報告)、工商注冊、代理記賬、創(chuàng)業(yè)補(bǔ)助申請等服務(wù)領(lǐng)域。VX;133-------4二捌五----2518
如有計劃辦的企業(yè),可協(xié)助解決企業(yè)人員問題,可咨詢我們,v---x:133----四二捌五----2518
服務(wù)區(qū)域:廣東省、廣州(天河、蘿崗開發(fā)區(qū)、黃埔開發(fā)區(qū)、南沙新區(qū)、番禺、花都、從化、增城、越秀、白云)、珠海市、中山市、江門市、佛山市、惠州市、東莞市、深圳市、肇慶市、云浮市、茂名市、湛江市、清遠(yuǎn)市、韶關(guān)市、梅州市、汕頭市、潮州市、河源市、揭陽市、陽江市
測評結(jié)果研判
如何衡量給出最終測評結(jié)果,需要用到評估技術(shù)。在等級保護(hù)中,主要是通過量化手段進(jìn)行測評分析。量化的好處在于保留符合性的特點(diǎn)、量化預(yù)期結(jié)果、量化判定標(biāo)準(zhǔn)、突出安全控制措施的效果驗證、促進(jìn)測評工具化等優(yōu)點(diǎn),便于數(shù)據(jù)展示和統(tǒng)計分析。
1、結(jié)果研判步驟
(1)單對象單測評項研判
在等級保護(hù)測評中,單項測評項根據(jù)測評項的符合程度進(jìn)行賦值,采取5分制。根據(jù)測評證據(jù)符合程度(可參考判分標(biāo)準(zhǔn))給每個測評對象的每個測評項判分,分為0~5分,6種結(jié)果;對測評符合的項,單項量化結(jié)果為5分,如測評結(jié)果部分符合的情況,則單項量化結(jié)果為 1~4 分,不符合為 0 分。針對每個測評對象對應(yīng)的每個測評項,分析該測評項所對抗的威脅在被測系統(tǒng)中是否存在,如果不存在,則該測評項應(yīng)標(biāo)為不適用項。不適用項不進(jìn)行計算和測評項的量化。
(2)測評項權(quán)重賦值
公安部聯(lián)合多家測評機(jī)構(gòu),依據(jù)重要控制點(diǎn)和同一控制點(diǎn)下的重要測評項,將測評項分為三檔權(quán)重,分別為1、0.5、0.2。
(3)控制點(diǎn)分析與量化
安全層面可能包括多個測評對象,因此控制點(diǎn)在計算時需要考慮測評項的多對象屬性。安全控制點(diǎn)采用5分制得分。控制點(diǎn)得分為5分或0分,則對應(yīng)該測評指標(biāo)的單元測評結(jié)果為符合或不符合;控制點(diǎn)得分為 1、2、3、4 分,則對應(yīng)該測評指標(biāo)的單元測評結(jié)果為部分符合。控制點(diǎn)得分主要用于等級測評報告中控制點(diǎn)符合情況匯總。等級測評報告中要求以表格形式匯總測評結(jié)果,表格以不同顏色對測評結(jié)果進(jìn)行區(qū)分,部分符合(安全控制點(diǎn)得分在0分和5分之間,不等于0分或5分)的安全控制點(diǎn)采用黃色標(biāo)識,不符合(安全控制點(diǎn)得分為0分)的安全控制點(diǎn)采用紅色標(biāo)識。
(4)問題嚴(yán)重程度值計算
在等級保護(hù)測評報告中,需要針對單元測評結(jié)果中存在的部分符合項或不符合項加以匯總,形成安全問題匯總列表并計算其嚴(yán)重程度值。依其嚴(yán)重程度取值為1~5,最嚴(yán)重的取值為5。安全問題嚴(yán)重程度值是基于測評項權(quán)重、測評項的符合程度進(jìn)行的。計算公式如下:
(5)修正后的嚴(yán)重程度值和符合程度的計算
基本出發(fā)點(diǎn)在于:針對存在的安全問題,分析與該測評項相關(guān)的其他測評項能否和它發(fā)生關(guān)聯(lián)關(guān)系,發(fā)生什么樣的關(guān)聯(lián)關(guān)系,這些關(guān)聯(lián)關(guān)系產(chǎn)生的作用是否可以“彌補(bǔ)”該測評項的不足,以及該測評項的不足是否會影響與其有關(guān)聯(lián)關(guān)系的其他測評項的測評結(jié)果。
在整體測評中,需要從安全控制間、層面間、區(qū)域間和驗證測試等方面對單元測評的結(jié)果進(jìn)行驗證、分析和整體評價。在某個安全控制點(diǎn)或?qū)用娴陌踩珕栴},可以通過另一個或多個安全控制點(diǎn)或?qū)用娴陌踩O(shè)置進(jìn)行加強(qiáng)或者彌補(bǔ)。因此,安全問題在修復(fù)后,需要給出修正后的問題嚴(yán)重程度值,并給出符合程度。
在整體測評結(jié)果,修改安全問題匯總表中的問題嚴(yán)重程度值及對應(yīng)的修正后測評項符合程度得分,并形成修改后的安全問題匯總表(注意:僅包括有所修正的安全問題)。根據(jù)整體測評安全控制措施,通常將安全問題的彌補(bǔ)程度的修正因子設(shè)為0.5~0.9。計算方法如下:
(6)系統(tǒng)安全保障情況得分計算
計算方法是以算術(shù)平均合并同一安全層面下的所有安全控制點(diǎn)得分,并轉(zhuǎn)換為安全層面的百分制得分。等級保護(hù)的10個安全層面得分就是系統(tǒng)安全保障情況得分。


