不同级别测评对象的选择。抽选数量的原则,扩展对象的选择。

2024-03-24 13:44

本文主要是介绍不同级别测评对象的选择。抽选数量的原则,扩展对象的选择。,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一、访谈

1.广度

第1级别测评对象在种类和数量上抽样种类和数量都较少。

第2级别测评对象在种类和数量上抽样种类和数量都较多。

第3级别测评对象在数量上抽样,在种类上基本覆盖。

第4级别测评对象在数量上抽样,在种类上全部覆盖。

2.深度

第1级别简要,第2级别充分,第3级别较全面。第4级别全面。

二、检查

1.广度

第1级别测评对象在种类和数量上抽样,种类和数量都较少。

第2级别测评对象在种类和数量上抽样,种类和数量都较多。

第3级别测评对象在数量上抽样,在种类上基本覆盖。

第4级别测评对象在数量上抽样,在种类上全部覆盖。

2.深度

第1级别简要,第2级别充分,第3级别较全面。第4级别全面。

三、测试

1.广度

第1级别测评对象在种类和数量范围上抽样,种类和数量都较少,范围小。

第2级别测定对象在种类和数量范围上抽样,种类和数量都较多,范围大。

第3级别测评对象在数量和范围上抽样,在种类上基本覆盖。

第4级别测评对象在数量范围上抽样,在种类上基本覆盖。

2.深度

第1级别功能测试或者性能测试。

第2级别功能测试或者性能测试。

第3级别功能测试或者性能测试和渗透测试。

第4级别功能测试或者性能测试和渗透测试。

29ca20efc72047e6ac40ef2f292b1bfe.png

 从表中可以看到,对不同等级的信息系统进行等级测评时,选择的测评对象的种类和数量是不同的,随着信息系统安全保护等级的增高,抽查的测评对象的种类和数量也随之增加。

对不同安全保护等级信息系统进行等级测评时实际抽查测评对象的种类和数量应当达到表中的要求,以满足相应等级的测评力度要求,在具体测评对象选择工作过程中,可参照遵循以下原则。

A完整性原则,选择的设备措施等应能满足相应等级的测评力度要求。

B重要性原则,应抽查重要的服务器,数据库和网络设备等。

C安全性原则,应抽查对外暴露的网络边界。

D共享性原则,应抽查共享设备和数据交换平台或设备。

E代表性原则抽查应尽量覆盖系统各种设备类型,操作系统类型,数据库系统类型和应用系统的类型。

这篇关于不同级别测评对象的选择。抽选数量的原则,扩展对象的选择。的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/841760

相关文章

Spring Boot集成/输出/日志级别控制/持久化开发实践

《SpringBoot集成/输出/日志级别控制/持久化开发实践》SpringBoot默认集成Logback,支持灵活日志级别配置(INFO/DEBUG等),输出包含时间戳、级别、类名等信息,并可通过... 目录一、日志概述1.1、Spring Boot日志简介1.2、日志框架与默认配置1.3、日志的核心作用

go动态限制并发数量的实现示例

《go动态限制并发数量的实现示例》本文主要介绍了Go并发控制方法,通过带缓冲通道和第三方库实现并发数量限制,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面... 目录带有缓冲大小的通道使用第三方库其他控制并发的方法因为go从语言层面支持并发,所以面试百分百会问到

Android kotlin中 Channel 和 Flow 的区别和选择使用场景分析

《Androidkotlin中Channel和Flow的区别和选择使用场景分析》Kotlin协程中,Flow是冷数据流,按需触发,适合响应式数据处理;Channel是热数据流,持续发送,支持... 目录一、基本概念界定FlowChannel二、核心特性对比数据生产触发条件生产与消费的关系背压处理机制生命周期

PostgreSQL的扩展dict_int应用案例解析

《PostgreSQL的扩展dict_int应用案例解析》dict_int扩展为PostgreSQL提供了专业的整数文本处理能力,特别适合需要精确处理数字内容的搜索场景,本文给大家介绍PostgreS... 目录PostgreSQL的扩展dict_int一、扩展概述二、核心功能三、安装与启用四、字典配置方法

Python实现对阿里云OSS对象存储的操作详解

《Python实现对阿里云OSS对象存储的操作详解》这篇文章主要为大家详细介绍了Python实现对阿里云OSS对象存储的操作相关知识,包括连接,上传,下载,列举等功能,感兴趣的小伙伴可以了解下... 目录一、直接使用代码二、详细使用1. 环境准备2. 初始化配置3. bucket配置创建4. 文件上传到os

SpringMVC高效获取JavaBean对象指南

《SpringMVC高效获取JavaBean对象指南》SpringMVC通过数据绑定自动将请求参数映射到JavaBean,支持表单、URL及JSON数据,需用@ModelAttribute、@Requ... 目录Spring MVC 获取 JavaBean 对象指南核心机制:数据绑定实现步骤1. 定义 Ja

Python打印对象所有属性和值的方法小结

《Python打印对象所有属性和值的方法小结》在Python开发过程中,调试代码时经常需要查看对象的当前状态,也就是对象的所有属性和对应的值,然而,Python并没有像PHP的print_r那样直接提... 目录python中打印对象所有属性和值的方法实现步骤1. 使用vars()和pprint()2. 使

PostgreSQL 默认隔离级别的设置

《PostgreSQL默认隔离级别的设置》PostgreSQL的默认事务隔离级别是读已提交,这是其事务处理系统的基础行为模式,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价... 目录一 默认隔离级别概述1.1 默认设置1.2 各版本一致性二 读已提交的特性2.1 行为特征2.2

MySQL JSON 查询中的对象与数组技巧及查询示例

《MySQLJSON查询中的对象与数组技巧及查询示例》MySQL中JSON对象和JSON数组查询的详细介绍及带有WHERE条件的查询示例,本文给大家介绍的非常详细,mysqljson查询示例相关知... 目录jsON 对象查询1. JSON_CONTAINS2. JSON_EXTRACT3. JSON_TA

全屋WiFi 7无死角! 华硕 RP-BE58无线信号放大器体验测评

《全屋WiFi7无死角!华硕RP-BE58无线信号放大器体验测评》家里网络总是有很多死角没有网,我决定入手一台支持Mesh组网的WiFi7路由系统以彻底解决网络覆盖问题,最终选择了一款功能非常... 自2023年WiFi 7技术标准(IEEE 802.11be)正式落地以来,这项第七代无线网络技术就以超高速