不同级别测评对象的选择。抽选数量的原则,扩展对象的选择。

2024-03-24 13:44

本文主要是介绍不同级别测评对象的选择。抽选数量的原则,扩展对象的选择。,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一、访谈

1.广度

第1级别测评对象在种类和数量上抽样种类和数量都较少。

第2级别测评对象在种类和数量上抽样种类和数量都较多。

第3级别测评对象在数量上抽样,在种类上基本覆盖。

第4级别测评对象在数量上抽样,在种类上全部覆盖。

2.深度

第1级别简要,第2级别充分,第3级别较全面。第4级别全面。

二、检查

1.广度

第1级别测评对象在种类和数量上抽样,种类和数量都较少。

第2级别测评对象在种类和数量上抽样,种类和数量都较多。

第3级别测评对象在数量上抽样,在种类上基本覆盖。

第4级别测评对象在数量上抽样,在种类上全部覆盖。

2.深度

第1级别简要,第2级别充分,第3级别较全面。第4级别全面。

三、测试

1.广度

第1级别测评对象在种类和数量范围上抽样,种类和数量都较少,范围小。

第2级别测定对象在种类和数量范围上抽样,种类和数量都较多,范围大。

第3级别测评对象在数量和范围上抽样,在种类上基本覆盖。

第4级别测评对象在数量范围上抽样,在种类上基本覆盖。

2.深度

第1级别功能测试或者性能测试。

第2级别功能测试或者性能测试。

第3级别功能测试或者性能测试和渗透测试。

第4级别功能测试或者性能测试和渗透测试。

29ca20efc72047e6ac40ef2f292b1bfe.png

 从表中可以看到,对不同等级的信息系统进行等级测评时,选择的测评对象的种类和数量是不同的,随着信息系统安全保护等级的增高,抽查的测评对象的种类和数量也随之增加。

对不同安全保护等级信息系统进行等级测评时实际抽查测评对象的种类和数量应当达到表中的要求,以满足相应等级的测评力度要求,在具体测评对象选择工作过程中,可参照遵循以下原则。

A完整性原则,选择的设备措施等应能满足相应等级的测评力度要求。

B重要性原则,应抽查重要的服务器,数据库和网络设备等。

C安全性原则,应抽查对外暴露的网络边界。

D共享性原则,应抽查共享设备和数据交换平台或设备。

E代表性原则抽查应尽量覆盖系统各种设备类型,操作系统类型,数据库系统类型和应用系统的类型。

这篇关于不同级别测评对象的选择。抽选数量的原则,扩展对象的选择。的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/841760

相关文章

Python中判断对象是否为空的方法

《Python中判断对象是否为空的方法》在Python开发中,判断对象是否为“空”是高频操作,但看似简单的需求却暗藏玄机,从None到空容器,从零值到自定义对象的“假值”状态,不同场景下的“空”需要精... 目录一、python中的“空”值体系二、精准判定方法对比三、常见误区解析四、进阶处理技巧五、性能优化

在java中如何将inputStream对象转换为File对象(不生成本地文件)

《在java中如何将inputStream对象转换为File对象(不生成本地文件)》:本文主要介绍在java中如何将inputStream对象转换为File对象(不生成本地文件),具有很好的参考价... 目录需求说明问题解决总结需求说明在后端中通过POI生成Excel文件流,将输出流(outputStre

MySQL中慢SQL优化的不同方式介绍

《MySQL中慢SQL优化的不同方式介绍》慢SQL的优化,主要从两个方面考虑,SQL语句本身的优化,以及数据库设计的优化,下面小编就来给大家介绍一下有哪些方式可以优化慢SQL吧... 目录避免不必要的列分页优化索引优化JOIN 的优化排序优化UNION 优化慢 SQL 的优化,主要从两个方面考虑,SQL 语

Java常用注解扩展对比举例详解

《Java常用注解扩展对比举例详解》:本文主要介绍Java常用注解扩展对比的相关资料,提供了丰富的代码示例,并总结了最佳实践建议,帮助开发者更好地理解和应用这些注解,需要的朋友可以参考下... 目录一、@Controller 与 @RestController 对比二、使用 @Data 与 不使用 @Dat

Spring组件初始化扩展点BeanPostProcessor的作用详解

《Spring组件初始化扩展点BeanPostProcessor的作用详解》本文通过实战案例和常见应用场景详细介绍了BeanPostProcessor的使用,并强调了其在Spring扩展中的重要性,感... 目录一、概述二、BeanPostProcessor的作用三、核心方法解析1、postProcessB

C#原型模式之如何通过克隆对象来优化创建过程

《C#原型模式之如何通过克隆对象来优化创建过程》原型模式是一种创建型设计模式,通过克隆现有对象来创建新对象,避免重复的创建成本和复杂的初始化过程,它适用于对象创建过程复杂、需要大量相似对象或避免重复初... 目录什么是原型模式?原型模式的工作原理C#中如何实现原型模式?1. 定义原型接口2. 实现原型接口3

Java实现将byte[]转换为File对象

《Java实现将byte[]转换为File对象》这篇文章将通过一个简单的例子为大家演示Java如何实现byte[]转换为File对象,并将其上传到外部服务器,感兴趣的小伙伴可以跟随小编一起学习一下... 目录前言1. 问题背景2. 环境准备3. 实现步骤3.1 从 URL 获取图片字节数据3.2 将字节数组

Javascript访问Promise对象返回值的操作方法

《Javascript访问Promise对象返回值的操作方法》这篇文章介绍了如何在JavaScript中使用Promise对象来处理异步操作,通过使用fetch()方法和Promise对象,我们可以从... 目录在Javascript中,什么是Promise1- then() 链式操作2- 在之后的代码中使

MyBatis的配置对象Configuration作用及说明

《MyBatis的配置对象Configuration作用及说明》MyBatis的Configuration对象是MyBatis的核心配置对象,它包含了MyBatis运行时所需的几乎所有配置信息,这个对... 目录MyBATis配置对象Configuration作用Configuration 对象的主要作用C

SpringBoot实现导出复杂对象到Excel文件

《SpringBoot实现导出复杂对象到Excel文件》这篇文章主要为大家详细介绍了如何使用Hutool和EasyExcel两种方式来实现在SpringBoot项目中导出复杂对象到Excel文件,需要... 在Spring Boot项目中导出复杂对象到Excel文件,可以利用Hutool或EasyExcel