等保测评的基本内容

　　上海信息安全等保测评机构：

　　想要进行等保测评的企业，可以直接联系公司宝进行办理，我们拥有丰富的等级保护项
目服务经验与的安全产品和服务经验，会安排专人一对一为您服务，我们除了可以进行
等保测评之外，还可以进行商标注册、高新企业认定等等服务。

　　三级等保测评是什么？

　　按照国家标准《计算机信息系统安全保护等级划分准则》GB规定，计算机信
息系统实行五级保护。目前，非银机构高保护级为第三级，P2P网贷行业通过备案、测评
的信息系统一般是三级。通过三级等保测评不仅能够提高平台安全性，保护出借人与借款人
的信息安全，还能平帮助平台顺利通过相关监管部门的合规备案验收。

　　等保测评的基本内容：

　　对信息系统安全等级保护状况进行测试评估，应包括两个方面的内容：一是安全控制测
评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系
统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安
全测评的基础。对安全控制测评的描述，使用测评单元方式组织。测评单元分为安全技术测
评和安全管理测评两大类。

　　安全技术测评：包括物理安全、网络安全、主机系统？安全、应用安全和数据安全等五
个层面上的安全控制测评。

　　安全管理测评：包括安全管理机构、安全管理制度、人员安全管理、系统建设管理和系
统运维管理等五个方面的安全控制测评。