起航学习网

　　等保测评也叫做等级保护测评，是指测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密网络安全等级保护状况进行检测评估的活动。一般情况下，对信息系统安全等级保护状况进行测试评估，包括两个方面：安全管理测评和安全技术测评。那么安全技术测评主要评测的内容有哪些?

　　1、物理安全

　　包括物理位置的选择、物理访问控制和防盗、防火、防水、防雷、温湿度控制、电力供应、防静电和电磁防护。

　　2、网络安全

　　包括结构安全、安全审计、访问控制、边界完整性检查、恶意代码防范、入侵防范和网络设备防护等。三级要求主要增强点：结构安全扩展到对重要网段采取可靠的技术隔离，在网络边界增加对恶意代码检测和清除;安全审计增强审计数据分析和保护，生成审计报表;访问控制扩展到对进出网络的信息内容过滤。

　　3、主机安全

　　包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范和资源控制等。三级要求主要增强点：身份鉴别要求对管理用户采用组合鉴别技术。

　　4、应用安全

　　包括身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错和资源控制等。三级要求主要增强点：身份鉴别要求组合鉴别技术;访问控制和安全审计基本同主机安全增强要求;要求对通信过程中的整个报文或会话过程进行加密。

　　5、数据安全

　　包括数据完整性和保密性、数据的备份和恢复。三级要求主要增强点：对系统管理数据、鉴别信息和重要业务数据在存储过程和传输过程中完整性进行检测和恢复，采用加密或其他有效措施实现以上数据传输和存储的保密性;提供异地数据备份等。

　　老男孩教育网络安全技术课程为全日制教学，边讲边练，注重当堂教学知识点的消化吸收，重视学习效果，不定期的阶段性测试检验学员的学习成果，以弥补学习上的不足。此外，为满足不同情况学员的学习需求，我校还开设了周末班、网络班、直播班，学员可根据自己的情况选择合适的班型。

文章出自：http://qh.itpxw.cn/peixun/it/2022103033.html

文章标题：等级保护测评主要测评哪些方面？老男孩网络安全培训机构

免责声明：本站文章均由入驻起航学习网的会员所发或者网络转载，所述观点仅代表作者本人，不代表起航学习网立场。如有侵权或者其他问题，请联系举报，必删。侵权投诉