信息安全等级保护测评中网络安全现场测评方法研究

摘要

信息系统安全等级保护是国家信息安全保障工作的基本制度、基本策略、基本方法。网络安全现场测评是信息安全等级保护项目测评中的难点,本文提出了基于用户访问路径的网络测评对象确定和原始数据的分析迭代恢复网络拓扑图结构方法,有效地解决了网络现场测评中普遍存在的技术资料不全、被测评方技术人员能力有限、被测评方技术人员配合不足等问题,可以高效、准确、完整地获取被测评网络原始数据,很好地支持等保测评项目及时、高质量的实施。