18.2.4 基于测评对象保密性分类

2025-06-17 02:28:32 更新


内容

说明

1

涉密信息系统安全测评

依据国家保密标准,分析涉密系统所面临威胁及其脆弱性,发现系统存在的安全保密隐患和风险,提出有针对性的防护策略和保障措施

目标:为国家保密工作部门对涉密系统的行政审批提供科学依据

2

非涉密信息系统安全测评

依据国家信息安全标准、行业标准、信息安全规范或业务信息安全需求,利用网络信息安全技术方法和工具,分析系统面临的网络安全威胁及存在安全隐患,综合给出网络安全状况评估和改进建议

目标:指导相关部门的信息安全建设和保障工作