信息安全等级保护测评中网络安全现场测评方法探索

严浩 石西华

【摘要】   本文将详细介绍信息安全等级保护测评需遵守的原则，通过专业的研究与调查，精准找出网络安全现场测评的发展现状，并提出优化网络安全现场测评的有效方式，如确认测评对象、强化测评对象的配置、合理获取测评数据、搭建安全风险评估系统及验证网络拓扑结构等，从而有效增强网络安全现场测评效果。

【关键词】    现场测评    网络安全    信息安全等级保护    网络拓扑结构

引言：

为促进网络安全现场测评效果，国家已设置较完善的信息安全保护等级，现场实施网络安全测评的过程中，相关人员遭受了较大挑战，为更好地应对该类挑战，需适时更换测评方式，借助该类方法的先进性来改善网络测评状態。

一、信息安全等级保护测评需遵守的原则

针对信息安全等级保护测评来说，在具体执行时其应遵守动态调整原则、重点保护原则与自主保护原则等。

具体来看，在遵从动态调整原则期间，开展信息安全等级保护测评的人员要依照其信息追踪的变化来设置安全保护性措施，基于信息系统的运用范围、运用类型的不同，其开展的安全保护等级也存有些许变化，相关人员应严格依照等级保护的技术标准与管控规范来确定对应的保护等级，再根据该调整情况来采取新的安全保护方案。对于重点保护原则来说，相关人员应依照信息系统的特务特征、重要程度来划分对应的安全保护等级，并对其开展强度不同的安全保护，通过集中资源来优先保护信息系统内的关键信息资产与核心业务。……