信息系統(tǒng)等級(jí)測(cè)評(píng)文檔準(zhǔn)備指引

1、信息系統(tǒng)等級(jí)測(cè)評(píng)信息系統(tǒng)等級(jí)測(cè)評(píng)文檔準(zhǔn)備指南文檔準(zhǔn)備指南電力行業(yè)等級(jí)保護(hù)測(cè)評(píng)中心華電卓識(shí)實(shí)驗(yàn)室2009年9月一、文檔提交要求一、文檔提交要求當(dāng)委托機(jī)構(gòu)正式委托電力行業(yè)等級(jí)保護(hù)測(cè)評(píng)中心華電卓識(shí)實(shí)驗(yàn)室對(duì)其信息系統(tǒng)實(shí)施等級(jí)測(cè)評(píng)時(shí)，為了使測(cè)評(píng)人員在現(xiàn)場(chǎng)測(cè)評(píng)前期就能夠?qū)Ρ辉u(píng)估系統(tǒng)有清晰而全面地了解，委托機(jī)構(gòu)應(yīng)根據(jù)申請(qǐng)的測(cè)評(píng)類型準(zhǔn)備文檔。委托測(cè)評(píng)類型主要包括：委托測(cè)評(píng)類型主要包括：?等級(jí)符合性檢驗(yàn)?風(fēng)險(xiǎn)評(píng)估?滲透測(cè)試?方案咨詢需準(zhǔn)備的測(cè)評(píng)文檔主要包

2、括：需準(zhǔn)備的測(cè)評(píng)文檔主要包括：?《信息系統(tǒng)基本情況調(diào)查表》?《信息系統(tǒng)安全技術(shù)方案》?《信息安全管理制度》?《其他》委托單位在準(zhǔn)備測(cè)評(píng)文檔時(shí)，應(yīng)根據(jù)所申請(qǐng)的測(cè)評(píng)業(yè)務(wù)類型準(zhǔn)備相應(yīng)的文檔。二者對(duì)應(yīng)關(guān)系如下：文檔類型委托測(cè)評(píng)類型《信息系統(tǒng)基本情況調(diào)查表》（附件一）《信息系統(tǒng)安全技術(shù)方案》（附件二）《信息安全管理制度》（附件三）《其他》等級(jí)符合性檢驗(yàn)√√√風(fēng)險(xiǎn)評(píng)估√√√滲透測(cè)試測(cè)試IP范圍方案咨詢√相關(guān)方案二、準(zhǔn)備文檔時(shí)需注意的問(wèn)題二、準(zhǔn)備文檔