信息系统安全等级保护检测

信息系统安全等级保护检测：常见项目1项，包括全部参数、信息系统安全等级保护等；适用标准以GB/T 22239-2008等现行有效版本为准。

检测项目

全部参数、信息系统安全等级保护、FDP类：用户数据保护、系统建设管理、一般模型、系统运维管理、安全管理机构、FPT类：TSF保护、安全功能组件、评估保障级、FPR类：隐私、FCO类：通信、安全保障组件、FTA类：TOE 访问、FMT类：安全管理、组合保障包、主机安全、保护轮廓和包、数据安全及备份恢复、网络安全、应用安全、安全管理制度、FCS类：密码支持、物理安全、FIA类：标识和鉴别、剪裁安全要求、FAU类：安全审计、FTP类：可信路径/信道、人员安全管理、FRU类：资源利用、评估结果、等级变更、定级方法、定级原理、安全通信网络、安全物理环境、安全运维管理、安全建设管理、安全管理人员、安全管理中心、安全计算环境、安全区域边界、系统审计保护级、结构化保护级、访问验证保护级、安全标记保护级、用户自主保护级、全部项目

检测范围

适用于环境领域常见产品与材料的送检；样品要求依适用标准规定，委托前可确认取样数量与状态。

检测方法

目测检查法：在规定光照与观察距离下检查外观缺陷、标识完整性与印刷质量

标准样对照法：与标准样品比对判定外观等级

检测仪器

• 目视检查（标准光源箱条件下）
• 显微镜
• 标准样品

检测标准

常见适用标准如下；标准存在更新或替代时，以委托时现行有效版本为准：

GB/T 22239-2008《信息安全技术 信息系统安全等级保护基本要求》

GB/T 18336.1-2015《系统运维管理》

GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》

GB/T 20270-2006《信息安全技术网络基础安全技术要求》

GB/T 18336.3-2015《组合保障包》

GB 17859-1999《计算机信息系统安全保护等级划分准则》

GB/T 25058-2019《信息安全技术 网络安全等级保护实施指南》

GB/T 20269-2006《信息安全技术信息系统安全管理要求》

GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程指南》

GB/T 22240-2008《等级变更》

GB/T 18336.2-2015

GB/T 20271-2006《信息安全技术信息系统通用安全技术要求》

GB/T 20984-2007《信息安全技术信息安全风险评估规范》

检测说明

本页内容依据公开发布标准与公开资料整理，所引标准以现行有效版本为准。