测评:
测评主要面向计算机终端务器搭载的*处理器(CPU)、操作系统以及数据库等基础软硬件产品,通过对产品及其研发单位的核心技术、安全**、持续发展等方面开展评估,评定产品的安全性和可持续性,实现对产品研发设计、生产制造、供应**、售后维护等全生命周期性的综合度量和客观评价。
测评流程:
1.测评启动
(1)送测单位自接到测评机构通知起10个工作日内提交测试样品及测评材料。
(2)测评机构对送测单位提交的测评材料及测试样品确认无误后,启动测评。
2.测评开展
(1)测评主要包括材料核验、访谈、代码审查、环境审查、现场测试、现场考核、样品测试等环节。
(2)测评过程中,送测单位应及时响应测评机构需要,提供技术支持或补充相关材料。若测试样品出现问题导致测评无法正常开展,送测单位应及时更换或补充样品。
(3)自测评启动之日起,测评机构原则上在90个工作日内完成测评。送测单位补充材料、更换或补充样品的时间不计入测评周期。如遇特殊情况或受不可抗力影响,测评周期可根据实际情况延长。
(4)若测评过程中发现送测产品存在影响或者可能涉及网络安全法律法规的问题,应当确认送测产品符合相关法律法规后,再继续开展测评。
(5)若测评过程中发现送测单位存在隐瞒、欺骗、提交虚材料、不配合测评等行为,测评机构终止本次测评,作不通过处理,且两年内不再受理其测评申请。
3.结果评定
测评完成后,测评机构对测评情况进行分级评定,出具测评。
词条
词条说明
网络安全等级保护测评是国家信息安全**的基本制度、基本策略、基本方法。网络安全等级保护工作是对信息和信息载体按照重要性等级,分级别进行保护的一种工作。信息系统运营、使用单位应当选择具有资质的网络安全等级保护测评机构,依据《信息安全技术网络安全等级保护基本要求》等相关技术标准,定期对信息系统网络安全状况进行检测评估。《网络安全法》明确规定信息系统运营、使用单位应当按照网络安全等级保护制度要求,履行安
风险评估:信息安全风险评估是参照风险评估标准和管理规范,对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析,判断安全事件发生的概率以及可能造成的损失,提出风险管理措施的过程。当风险评估应用于 IT 领域时,就是对信息安全的风险评估。风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作,逐渐过渡到目前普遍采用国际标准的 BS7799、ISO17799、国家标准《信
测评:测评主要面向计算机终端务器搭载的*处理器(CPU)、操作系统以及数据库等基础软硬件产品,通过对产品及其研发单位的核心技术、安全**、持续发展等方面开展评估,评定产品的安全性和可持续性,实现对产品研发设计、生产制造、供应**、售后维护等全生命周期性的综合度量和客观评价。 测评流程:1.测评启动 &nb
北京永恒无限科技有限公司成立于 2022 年,位于北京市海淀区,是一家专注于网络安全领域的高科技企业。公司秉承“创新、务实、诚信、共赢”的经营理念,致力于为用户提供优质的产品服务。 永恒无限科技拥有一支高素质、富有创造力的研发团队,拥有丰富的研发经验和技术实力。公司注重技术创新和产品研发,不断推出符合市场需求的新产品和新技术,深受用户的喜爱和信赖。
公司名: 北京永恒无限科技有限公司
联系人: 齐先生
电 话:
手 机: 17778098090
微 信: 17778098090
地 址: 北京海淀万柳北京市海淀区万柳东路25号9层902号
邮 编:
网 址: yhwxkj.b2b168.com
公司名: 北京永恒无限科技有限公司
联系人: 齐先生
手 机: 17778098090
电 话:
地 址: 北京海淀万柳北京市海淀区万柳东路25号9层902号
邮 编:
网 址: yhwxkj.b2b168.com