整体流程思路

更新时间:2019-04-28 16:00    |    浏览量:276
    定级备案:被测评方根据自身实际情况填写定级报告与备案表,天帷可以协助被测评方完成两个表格的填写,然后由被测评方交予当地市网安备案。备案材料一式两份,盖上公章及骑缝章,连同备案材料电子版交付备案。获得备案编号后反馈给天帷,准备下一步的工作。
    省厅审核:天帷将备案编号以及填写的备案材料整理提交至省厅审核,审核通过后省厅反馈《项目基本情况表》给天帷,由天帷工作人员将其送给各地市的网安。
    现场测评:现场测评工作根据实际的系统情况需要在现场测评1—2个工作日不等。需要被测评方安排相应的管理人员全程现场陪同,提供相应设备的账号及口令等。
    建设整改:现场测评之后,天帷根据实际测评的现场记录汇总、整理,最后出具整改建议并附上参考分值,以供被测评方参考开展相应的整改工作。其中高风险项为必须整改项,一旦出现高风险即为不符合,中低风险由被测评方根据自身情况有选择性的整改,最终整改完成后需提供相应的整改证明,对于实在无法证明的,由天帷测评人员进入现场进行复测检查。
    出具测评报告:整改完成后,天帷测评人员根据整改反馈的结果判断是否达到可出具报告的分数,达到即可出具基本符合的信息系统安全等级测评报告,一式四份,两份交予客户,一份留作归档备份资料,一份交由当地市网安获取备案证明,最终交付给被测评方。