一种基于三维分类的现场测评模式

• 作者: 张剑
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 测评 现场测评 测评方法 测评对象
• 年，卷（期）: 2013,（z1）
• 页码范围: 46-49
• 页数: 4页
• 分类号: TP309
• 字数: 5712字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-122.2013.06.001

摘要

现场测评阶段是整个测评项目的关键环节，该阶段对测评人员的素质要求较高，也会对测评报告乃至项目的质量产生重大影响。文章从测评质量和成本的角度出发，提出了一种基于三维分类的现场测评模式，对《信息系统安全等级保护基本要求》进行归纳梳理，提出从《测评要求》、信息安全威胁和ISO 27001角度出发的三种梳理方法。然后提出按照测评方法、资产管理人、测评对象对现场测评问题进行三维分类，编制现场测评表模板。在实际项目实施中，在信息调研和方案编制的基础上，通过模板生成该项目的现场测评表，测评人员在现场测评表的引导下开展现场测评和客观证据记录。基于三维分类的现场测评模式是在每年百家单位的将近两百个三级以上系统的测评经验中凝聚而成，事实表明该模式有效地提高了测评实施质量和效率、规范了现场测评活动、提升了测评服务的客户体验。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张剑		1	1	1.0	1.0