不同级别测评对象的选择。抽选数量的原则,扩展对象的选择。

2024-03-24 13:44

本文主要是介绍不同级别测评对象的选择。抽选数量的原则,扩展对象的选择。,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一、访谈

1.广度

第1级别测评对象在种类和数量上抽样种类和数量都较少。

第2级别测评对象在种类和数量上抽样种类和数量都较多。

第3级别测评对象在数量上抽样,在种类上基本覆盖。

第4级别测评对象在数量上抽样,在种类上全部覆盖。

2.深度

第1级别简要,第2级别充分,第3级别较全面。第4级别全面。

二、检查

1.广度

第1级别测评对象在种类和数量上抽样,种类和数量都较少。

第2级别测评对象在种类和数量上抽样,种类和数量都较多。

第3级别测评对象在数量上抽样,在种类上基本覆盖。

第4级别测评对象在数量上抽样,在种类上全部覆盖。

2.深度

第1级别简要,第2级别充分,第3级别较全面。第4级别全面。

三、测试

1.广度

第1级别测评对象在种类和数量范围上抽样,种类和数量都较少,范围小。

第2级别测定对象在种类和数量范围上抽样,种类和数量都较多,范围大。

第3级别测评对象在数量和范围上抽样,在种类上基本覆盖。

第4级别测评对象在数量范围上抽样,在种类上基本覆盖。

2.深度

第1级别功能测试或者性能测试。

第2级别功能测试或者性能测试。

第3级别功能测试或者性能测试和渗透测试。

第4级别功能测试或者性能测试和渗透测试。

29ca20efc72047e6ac40ef2f292b1bfe.png

 从表中可以看到,对不同等级的信息系统进行等级测评时,选择的测评对象的种类和数量是不同的,随着信息系统安全保护等级的增高,抽查的测评对象的种类和数量也随之增加。

对不同安全保护等级信息系统进行等级测评时实际抽查测评对象的种类和数量应当达到表中的要求,以满足相应等级的测评力度要求,在具体测评对象选择工作过程中,可参照遵循以下原则。

A完整性原则,选择的设备措施等应能满足相应等级的测评力度要求。

B重要性原则,应抽查重要的服务器,数据库和网络设备等。

C安全性原则,应抽查对外暴露的网络边界。

D共享性原则,应抽查共享设备和数据交换平台或设备。

E代表性原则抽查应尽量覆盖系统各种设备类型,操作系统类型,数据库系统类型和应用系统的类型。

这篇关于不同级别测评对象的选择。抽选数量的原则,扩展对象的选择。的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/841760

相关文章

SpringMVC高效获取JavaBean对象指南

《SpringMVC高效获取JavaBean对象指南》SpringMVC通过数据绑定自动将请求参数映射到JavaBean,支持表单、URL及JSON数据,需用@ModelAttribute、@Requ... 目录Spring MVC 获取 JavaBean 对象指南核心机制:数据绑定实现步骤1. 定义 Ja

Python打印对象所有属性和值的方法小结

《Python打印对象所有属性和值的方法小结》在Python开发过程中,调试代码时经常需要查看对象的当前状态,也就是对象的所有属性和对应的值,然而,Python并没有像PHP的print_r那样直接提... 目录python中打印对象所有属性和值的方法实现步骤1. 使用vars()和pprint()2. 使

PostgreSQL 默认隔离级别的设置

《PostgreSQL默认隔离级别的设置》PostgreSQL的默认事务隔离级别是读已提交,这是其事务处理系统的基础行为模式,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价... 目录一 默认隔离级别概述1.1 默认设置1.2 各版本一致性二 读已提交的特性2.1 行为特征2.2

MySQL JSON 查询中的对象与数组技巧及查询示例

《MySQLJSON查询中的对象与数组技巧及查询示例》MySQL中JSON对象和JSON数组查询的详细介绍及带有WHERE条件的查询示例,本文给大家介绍的非常详细,mysqljson查询示例相关知... 目录jsON 对象查询1. JSON_CONTAINS2. JSON_EXTRACT3. JSON_TA

全屋WiFi 7无死角! 华硕 RP-BE58无线信号放大器体验测评

《全屋WiFi7无死角!华硕RP-BE58无线信号放大器体验测评》家里网络总是有很多死角没有网,我决定入手一台支持Mesh组网的WiFi7路由系统以彻底解决网络覆盖问题,最终选择了一款功能非常... 自2023年WiFi 7技术标准(IEEE 802.11be)正式落地以来,这项第七代无线网络技术就以超高速

C#之List集合去重复对象的实现方法

《C#之List集合去重复对象的实现方法》:本文主要介绍C#之List集合去重复对象的实现方法,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录C# List集合去重复对象方法1、测试数据2、测试数据3、知识点补充总结C# List集合去重复对象方法1、测试数据

Spring组件实例化扩展点之InstantiationAwareBeanPostProcessor使用场景解析

《Spring组件实例化扩展点之InstantiationAwareBeanPostProcessor使用场景解析》InstantiationAwareBeanPostProcessor是Spring... 目录一、什么是InstantiationAwareBeanPostProcessor?二、核心方法解

Spring中管理bean对象的方式(专业级说明)

《Spring中管理bean对象的方式(专业级说明)》在Spring框架中,Bean的管理是核心功能,主要通过IoC(控制反转)容器实现,下面给大家介绍Spring中管理bean对象的方式,感兴趣的朋... 目录1.Bean的声明与注册1.1 基于XML配置1.2 基于注解(主流方式)1.3 基于Java

C++/类与对象/默认成员函数@构造函数的用法

《C++/类与对象/默认成员函数@构造函数的用法》:本文主要介绍C++/类与对象/默认成员函数@构造函数的用法,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录名词概念默认成员函数构造函数概念函数特征显示构造函数隐式构造函数总结名词概念默认构造函数:不用传参就可以

C++类和对象之默认成员函数的使用解读

《C++类和对象之默认成员函数的使用解读》:本文主要介绍C++类和对象之默认成员函数的使用方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、默认成员函数有哪些二、各默认成员函数详解默认构造函数析构函数拷贝构造函数拷贝赋值运算符三、默认成员函数的注意事项总结一