1. 等保测评5个步骤
第一步,开展备案材料准备
将定级报告、备案表、互联网与信息内容安全承诺书、网络信息安全等级保护紧急联络申请表、权威专家审核意见及其有关有效证件正本扫描文件等纸版备案材料提交给所分局(依据各个区系统分区状况有不一样规定),备案环节大概五个工作日左右(实际取决于不同分局的工作进展状况)。
第二步,权威专家评定评估会
邀约权威专家就信息管理系统评定状况深入开展评定审查大会,论述信息管理系统评定的合理化,及其有关备案原材料的改动和明确,最后权威专家签名权威专家审核意见。这一环节一个工作日就可以进行。
第三步,网上提交备案原材料开展初测
备案企业网上进到等级保护备案预约网,申请注册本企业账户,待公安机关审批,下达登陆方法和账户密码。这一环节取决于公安机关审批速率,一般在10个工作日内。
2. 等保测评-Windows 检查方法-部分
此为3级等保中windwos服务器(03和08)部分检查方法,剩下的检查项可通过询问的方式进行检查。
运行命令 rundll32 netplwiz.dll,UsersRunDll
运行命令 secpol.msc /账户策略/密码策略/
运行secpol.msc /账户策略/账户锁定策略/
运行secpol。msc /本地策略/用户权限分配/管理审核和安全日志/
运行secpol.msc /本地策略/安全选项/
运行services.msc /服务/
运行secpol.msc /本地策略/审核策略/
运行regedit /定位到 HKEY_LOCAL_
检查以下项,是否有名称“RestrictGuestAccess”,且数据显示为1
/Application
/security
/system
在cmd 输入 systeminfo 或者 进入/控制面板 /程序和功能 / 已安装的更新
查看当前系统版本
暂未
源自: https://www.jianshu.com/p/cf7b2dd885b8
3. 等保测评是什么意思
等保测评的全称是信息安全等级保护测评。
等保测评定义
是经公安部认证的具有资质的测评机构,依据国家信息安全等级保护规范规定,受有关单位委托,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。
测评基本内容
对信息系统安全等级保护状况进行测试评估,应包括两个方面的内容:一是安全控制测评,主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况;二是系统整体测评,主要测评分析信息系统的整体安全性。其中,安全控制测评是信息系统整体安全测评的基础。
对安全控制测评的描述,使用测评单元方式组织。测评单元分为安全技术测评和安全管理测评两大类。
安全技术测评:包括物理安全、网络安全、主机系统 安全、应用安全和数据安全等五个层面上的安全控制测评。
安全管理测评:包括安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评。