信息安全评测(相关知识)
时间:2022-10-16 08:30:02 | 来源:信息时代
时间:2022-10-16 08:30:02 来源:信息时代
信息安全评测 : 对委托单位及其信息系统的安全技术架构能力成熟度级、安全管理能力成熟度级和安全工程能力成熟度级进行符合性评估的活动。信息安全评测分别从安全技术保障、安全管理保障、安全工程保障三个方面进行测评和分析,判断委托单位的信息系统是否符合安全保障能力级的要求。如果符合要求,将颁发信息系统安全保障能力级证书。随着国际CC互认协定的推广以及中国信息安全需要的发展,原本信息安全类产品自愿性的、非强制性的认证将逐步转为强制性认证。