等保2.0測評報告新模板《網(wǎng)絡(luò )安全等級保護測評報告模板》
隨著(zhù)網(wǎng)絡(luò )安全等級保護制度2.0標準（以下簡(jiǎn)稱(chēng)等保2.0標準）于2019年12月1日開(kāi)始實(shí)施的日期越來(lái)越近，新舊標準的內容也將逐步進(jìn)行更替。近日，國家等保辦已要求各地于2019年10月1日起開(kāi)始啟用等級保護測評報告新模板。為此，靈狐科技安全專(zhuān)家就等保2.0測評結論、判別依據、測評維度、測評報告新模板要點(diǎn)進(jìn)行分析解讀，以更好的引導客戶(hù)適應等保2.0的新標準和新要求。
一、等保2.0標準等級測評結論判別依據分為四個(gè)，且全面革新
|
優(yōu) |
被測對象中存在問(wèn)題，但不會(huì )導致被測對象面臨中、高等級安全風(fēng)險，且系統綜合得分90分以上（含90分）。 |
|
良 |
被測對象中存在安全問(wèn)題，但不會(huì )導致被測對象面臨高等級安全風(fēng)險，且系統綜合得分80分以上（含80分）。 |
|
中 |
被測對象中存在安全問(wèn)題，但不會(huì )導致被測對象面臨高等級安全風(fēng)險，且系統綜合得分70分以上（含70分）。 |
|
差 |
被測對象中存在安全問(wèn)題，而且會(huì )導致被測對象面臨高等級安全風(fēng)險，或被測對象綜合得分低于70分。 |
二、等保2.0標準整體測評維度變化
1.安全控制點(diǎn)間安全測評
在單項測評完成后，如果等級保護對象的某個(gè)安全控制點(diǎn)中的要求項存在不符合或部分符合的情況。應進(jìn)行安全控制點(diǎn)間測評，分析在同一類(lèi)內，是否存在其它安全控制點(diǎn)對該安全控制點(diǎn)具有補充作用（如物理訪(fǎng)問(wèn)控制、防盜竊、身份鑒別和訪(fǎng)問(wèn)控制等）。同時(shí)，分析是否存在其它的安全措施或技術(shù)與該要求項具有相似的安全功能。
根據測評分析結果，綜合判斷該安全控制點(diǎn)所對應的系統安全保護能力是否缺失。如果經(jīng)過(guò)綜合分析單項測評中的不符合項或部分符合項不造成系統整體安全保護能力的缺失，則對該測評指標的測評結果予以調整。
2.區域間/層面間安全測評
在單項測評完成后，如果等級保護對象的某個(gè)安全控制點(diǎn)中的要求項存在不符合或部分符合，應進(jìn)行區域間/層面間安全測評，重點(diǎn)分析等級保護對象中訪(fǎng)問(wèn)控制路徑（如不同功能區域間/層面間的數據流流向和控制方式等）是否存在區域間/層面間的相互補充作用。
根據測評分析結果，綜合判斷該安全控制點(diǎn)所對應的系統安全保護能力是否缺失。如果經(jīng)過(guò)綜合分析單項測評中的不符合項或部分符合項不造成系統整體安全保護能力的缺失，則對該測評指標的測評結果予以調整。
網(wǎng)絡(luò )安全等級保護2.0標準最新測評報告模板
