等級保護測試： 依據(jù)國家信息安全等級保護制度規(guī)定，受有關(guān)單位委托，按照有關(guān)管理規(guī)范和技術(shù)標準，運用科學(xué)的手段和方法，對處理特定應(yīng)用的信息系統(tǒng)，采用安全技術(shù)測評和安全管理測評方式，對保護狀況進行檢測評估，判定受測系統(tǒng)的技術(shù)和管理級別與所定安全等級要求的符合程度，基于符合程度給出是否滿足所定安全等級的結(jié)論，針對安全不符合項提出安全整改建議。 等級保護測評包括技術(shù)測評和管理測評兩部分。技術(shù)測評主要包括物理環(huán)境安全、網(wǎng)絡(luò)通信安全、區(qū)域邊界安全、計算環(huán)境安全、安全管理中心，還需進行工具測試和滲透測試。管理測評主要包括安全策略和管理制度、安全管理機構(gòu)和人員、安全建設(shè)管理和安全運維管理。 測試標準： GB∕T 28448-2019 信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求 GB∕T 28449-2018 信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南 GB∕T 36627-2018 信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評評估技術(shù)指南