3.差距分析

差距分析目的

在完成等級(jí)保護(hù)備案工作后，由于不清楚當(dāng)前等級(jí)與《等級(jí)保護(hù)基本要求》間的差距，一般會(huì)在開展建設(shè)整改前對(duì)定級(jí)對(duì)象開展差距分析工作。該項(xiàng)工作可以由本單位或具備相關(guān)資質(zhì)的安全服務(wù)機(jī)構(gòu)，對(duì)系統(tǒng)實(shí)際的安全現(xiàn)狀和《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》的要求進(jìn)行分析。其分析過程可以完全參照等級(jí)保護(hù)測(cè)評(píng)進(jìn)行，也可以僅依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》和GB/T25070-2010《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》等標(biāo)準(zhǔn)進(jìn)行書面評(píng)價(jià)。

差距分析流程

與等級(jí)保護(hù)測(cè)評(píng)一致差距分析報(bào)告

在完成差距分析后一般形成《等級(jí)保護(hù)差距分析報(bào)告》，格式一般參考《等級(jí)保護(hù)測(cè)評(píng)報(bào)告》，為下一階段開展等級(jí)保護(hù)安全建設(shè)整改工作提出建設(shè)整改需求。