VIP20

本课程属于：019-网络安全法合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

网络安全等级保护定级备案与测评

📚 共计 30 章节

等保2.0概述

出台背景 · 核心思想 · 与1.0区别 · 法律依据与处罚

📜 政策⚖️ 法规

定级指南与流程

定级要素 · 定级方法 · 报告撰写 · 专家评审

📋 定级🧑‍⚖️ 评审

安全保护等级详解

一级至五级要求与适用场景

🛡️ 等级🏢 场景

备案流程与材料

备案表 · 时间节点 · 受理流程 · 变更管理

📄 备案⏰ 时限

安全建设整改总体思路

技术/管理/运维体系 · 三同步原则

🔧 整改📐 设计

物理安全要求

机房选址 · 访问控制 · 防雷防火 · UPS

🏠 物理⚡ 电力

网络安全要求

安全域 · ACL · IDS/IPS · 日志集中

🌐 网络🧱 防火墙

主机安全要求

身份鉴别 · 最小权限 · 主机加固 · 防病毒

💻 主机🔐 加固

应用安全要求

SSO · RBAC · SSL/TLS · 输入校验

📱 应用🔒 加密

数据安全及备份恢复

完整性 · 加密存储 · 备份容灾 · 生命周期

💾 数据☁️ 容灾

安全管理机构

岗位设置 · 授权审批 · 联动公安 · 内部审计

🏛️ 组织👥 职责

安全管理制度

方针策略 · 发布评审 · 制度体系框架

📜 制度📂 文件

人员安全管理

录用离岗 · 培训 · 外部人员访问

🧑‍💼 人员🎓 培训

系统建设管理

定级备案 · 安全方案 · SDL · 上线测试

🏗️ 建设🧪 测试

系统运维管理

环境管理 · 资产介质 · 漏洞修补 · 巡检

🔧 运维📋 资产

等保测评流程

准备 · 方案编制 · 现场测评 · 报告编制

📋 测评🔍 现场

测评指标与方法

S/C/M/I/G类 · 访谈/审查/核查/工具

📏 指标🛠️ 方法

安全物理环境测评

温湿度 · UPS · 门禁 · 视频监控 · 接地

🏢 物理📊 测试

安全通信网络测评

拓扑核查 · 防火墙策略 · VPN · 流量分析

📡 通信🌐 网络

安全区域边界测评

边界策略 · NAT · 恶意代码防范 · 审计日志

🚧 边界🧱 策略

安全计算环境测评(主机)

OS/数据库/中间件安全配置核查

💻 主机⚙️ 配置

安全计算环境测评(应用)

身份鉴别 · 越权测试 · SQL注入 · 日志审计

📱 应用🧪 渗透

安全管理中心测评

系统/审计/安全/集中管控验证

📊 管理中心📈 日志

安全管理制度测评

文件完整性 · 发布/评审记录 · 执行访谈

📜 制度📋 记录

安全管理机构测评

岗位职责 · 人员配备 · 授权审批 · 内审

🏛️ 机构👥 职责

安全管理人员测评

录用培训 · 外部访问 · 离岗手续

🧑‍💼 人员📋 记录

安全建设管理测评

定级备案 · 安全方案 · 开发安全 · 上线审批

🏗️ 建设📄 文档

安全运维管理测评

漏扫 · 补丁 · 应急预案 · 运维日志

🔧 运维📋 记录

测评报告解读与整改

结论判定 · 高风险项 · 整改方案 · 效果验证

📊 报告🔧 整改

等保合规持续运营

SOC · 风险评估 · 年度自查 · 复测评周期

🔄 持续📅 周期