1、ICS 3 5.0 3 0CCS L 8 023黑 龙 江 省 地 方 标 准D B 2 3/T 3 2 7 9 2 0 2 2网 络 安 全 检 查 工 作 评 估 指 南2 0 2 2-0 7-0 7 发 布 2 0 2 2-0 8-0 6 实 施黑 龙 江 省 市 场 监 督 管 理 局 发 布D B 2 3/T 3 2 7 9 2 0 2 2I目 次前 言.I I1 范 围.12 规 范 性 引 用 文 件.13 术 语 和 定 义.14 评 估 原 则.15 评 估 方 法.25.1 文 档 查 阅.25.2 人 员 访 谈.25.3 现 场 抽 查.25.4 技 术 验 证.26
2、评 估 流 程.26.1 工 作 准 备.26.2 工 作 实 施.36.3 结 果 反 馈.47 评 估 内 容.47.1 准 备 阶 段 评 估.47.2 实 施 阶 段 评 估.47.3 结 果 反 馈 阶 段 评 估.57.4 检 查 效 果 评 估.58 评 估 报 告.5参 考 文 献.6D B 2 3/T 3 2 7 9 2 0 2 2I I前 言本 文 件 按 照 G B/T 1.1 2 0 2 0 标 准 化 工 作 导 则 第 1 部 分：标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定起 草。本 文 件 由 黑 龙 江 省 互 联 网 信 息 办 公 室 提
3、 出 并 归 口。本 文 件 起 草 单 位：国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 黑 龙 江 分 中 心、黑 龙 江 省 智 慧 城 市 建 设 协会、黑 龙 江 省 网 络 空 间 研 究 中 心、黑 龙 江 大 学、安 天 科 技 集 团 股 份 有 限 公 司、哈 尔 滨 市 标 准 化 研 究 院。本 文 件 主 要 起 草 人：吴 琼、树 彬、于 洪 君、鲁 子 元、马 遥、于 佳 华、于 新 海、彭 加 亮、李 柏 松、赵玉 明、刘 勇。D B 2 3/T 3 2 7 9 2 0 2 21网 络 安 全 检 查 工 作 评 估 指 南1 范 围本 文
4、 件 给 出 了 网 络 安 全 检 查 评 估 工 作 的 术 语 和 定 义、评 估 原 则、评 估 方 法、评 估 流 程、评 估 内 容 和评 估 报 告。本 文 件 适 用 于 黑 龙 江 省 网 信 部 门 开 展 网 络 安 全 检 查 的 评 估 工 作。其 他 相 关 部 门 开 展 网 络 安 全 检 查 的评 估 工 作 和 网 络 运 营 者 开 展 网 络 安 全 自 查 的 评 估 工 作 可 参 照 执 行。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款。其
5、中，注 日 期 的 引 用 文 件，仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件；不 注 日 期 的 引 用 文 件，其 最 新 版 本（包 括 所 有 的 修 改 单）适 用 于 本文 件。中 华 人 民 共 和 国 网 络 安 全 法 3 术 语 和 定 义下 列 术 语 和 定 义 适 用 于 本 文 件。3.1网 络 安 全通 过 采 取 必 要 措 施，防 范 对 网 络 的 攻 击、侵 入、干 扰、破 坏 和 非 法 使 用 以 及 意 外 事 故，使 网 络 处 于稳 定 可 靠 运 行 的 状 态，以 及 保 障 网 络 数 据 的 完 整 性、保 密 性、可 用
6、 性 的 能 力。来 源：中 华 人 民 共 和 国 网 络 安 全 法，第 7 6 条 3.2网 络 安 全 检 查由 上 级 主 管 机 关 或 相 关 职 能 部 门 发 起 的，依 据 国 家 有 关 法 律、法 规 和 标 准，对 信 息 系 统 安 全 状 况 及其 管 理 情 况 进 行 检 查 的 活 动。3.3评 估 方对 网 络 安 全 检 查 工 作 实 施 评 估 的 组 织 机 构。3.4被 评 估 方开 展 网 络 安 全 检 查 工 作 后 被 评 估 的 组 织 机 构。3.5被 检 查 方网 络 安 全 检 查 工 作 中 被 检 查 的 组 织 机 构。4
7、评 估 原 则D B 2 3/T 3 2 7 9 2 0 2 22评 估 方 应 依 据 国 家、行 业 的 有 关 要 求，包 括 法 律 法 规、政 策 文 件 和 标 准 规 范 等，坚 持 客 观、公 正 的原 则，采 用 科 学 的 评 估 方 法，规 范 流 程，控 制 风 险，如 实 反 映 评 估 结 果。5 评 估 方 法5.1 文 档 查 阅评 估 方 查 阅 被 评 估 方 实 施 网 络 安 全 检 查 的 依 据、管 理 制 度、方 案 以 及 检 查 实 施 过 程 中 产 生 的 记 录、总 结 报 告 等 全 部 文 件 资 料，评 估 其 合 规 性、合 理
8、性 及 完 整 性。5.2 人 员 访 谈评 估 方 应 在 评 估 实 施 之 前 准 备 好 调 查 表 或 访 谈 表，通 过 人 员 访 谈 的 方 式 补 充 文 档 查 阅 过 程 中 未 被 发现 的 细 节，以 进 一 步 完 善 评 估 结 果。5.3 现 场 抽 查评 估 方 结 合 被 评 估 方 网 络 安 全 检 查 结 果，以 现 场 抽 查 的 方 式 选 取 部 分 被 检 查 方，验 证 检 查 结 果 的 准确 性。5.4 技 术 验 证评 估 方 通 过 远 程 技 术 检 测、漏 洞 扫 描、入 侵 检 测、日 志 分 析、协 议 分 析、恶 意 代 码
9、 检 测、渗 透 测 试等 必 要 的 技 术 手 段 对 技 术 部 分 检 查 结 果 的 准 确 性 进 行 验 证。6 评 估 流 程6.1 工 作 准 备6.1.1 确 定 评 估 目 标评 估 方 根 据 评 估 工 作 的 背 景、依 据 和 原 则，在 充 分 调 研 被 评 估 方 所 属 行 业 的 政 策 文 件 及 相 关 标 准 基础 上，明 确 评 估 范 围 及 内 容，并 制 定 评 估 工 作 计 划。6.1.2 组 建 评 估 团 队6.1.2.1 评 估 团 队 由 评 估 领 导 小 组、评 估 工 作 组 和 专 家 组 组 成。6.1.2.2 评 估
10、 领 导 小 组 由 评 估 方 和 被 评 估 方 领 导 及 双 方 有 关 部 门 负 责 人 组 成，评 估 领 导 小 组 主 要 负 责的 工 作 包 括 但 不 限 于：a)决 策 评 估 工 作 的 目 的、目 标；b)参 与 并 指 导 评 估 准 备 阶 段 的 启 动 会 议；c)协 调 评 估 实 施 过 程 中 的 各 项 资 源；d)组 织 评 估 项 目 验 收 会 议；e)推 进 并 监 督 风 险 处 理 工 作。6.1.2.3 评 估 工 作 组 由 评 估 方、技 术 支 撑 机 构 组 成，评 估 工 作 组 主 要 负 责 评 估 工 作 的 具 体
11、实 施，包 括但 不 限 于：a)完 成 评 估 前 的 表 格、文 档、评 估 工 具 等 各 项 准 备 工 作；D B 2 3/T 3 2 7 9 2 0 2 23b)开 展 评 估 技 术 培 训 和 保 密 教 育；c)制 定 评 估 过 程 管 理 相 关 制 度；d)编 制 应 急 预 案；e)实 施 评 估。6.1.2.4 专 家 组 由 聘 请 相 关 专 业 的 技 术 专 家 和 技 术 骨 干 组 成，专 家 组 主 要 负 责 为 评 估 工 作 组 提 供 技 术咨 询，工 作 内 容 包 括 但 不 限 于：a)协 助 规 划 评 估 项 目 总 体 工 作 思
12、路 和 方 向；b)对 出 现 的 关 键 性 难 点 问 题 进 行 决 策；c)对 评 估 结 论 进 行 确 定。6.1.3 召 开 启 动 会 议启 动 会 议 由 评 估 领 导 小 组 组 织，各 相 关 方 参 加。启 动 会 议 的 主 要 内 容 如 下：a)确 定 此 次 评 估 工 作 的 意 义、目 的、目 标 以 及 责 任 分 工；b)说 明 本 次 评 估 工 作 的 计 划 和 各 阶 段 工 作 任 务，以 及 需 要 配 合 的 具 体 事 项；c)介 绍 评 估 工 作 具 体 方 法 和 工 作 内 容 等。6.1.4 开 展 评 估 调 研评 估 方
13、对 被 评 估 方 现 状 进 行 调 研，调 研 内 容 包 括 但 不 限 于：a)网 络 安 全 检 查 开 展 依 据；b)网 络 安 全 检 查 工 作 负 责 部 门 及 工 作 组 的 组 织 架 构；c)网 络 安 全 检 查 管 理 制 度；d)网 络 安 全 检 查 方 案；e)网 络 安 全 检 查 实 施 过 程 中 产 生 的 文 件 化 信 息，包 括 但 不 限 于 检 查 记 录、总 结 报 告 等 全 部 文 档资 料；f)形 成 调 研 结 果 报 告。6.1.5 制 定 评 估 方 案评 估 方 结 合 被 评 估 方 的 具 体 情 况 和 调 研 结
14、果 报 告，依 据 本 文 件 要 求，编 制 评 估 方 案，方 案 内 容 包 括但 不 限 于：a)评 估 目 标、范 围、依 据、时 间 进 度 安 排 等；b)评 估 内 容、实 施 方 法 以 及 需 使 用 的 软 硬 件 工 具；c)风 险 管 理 措 施；d)人 员 安 排、项 目 管 理 制 度；e)被 评 估 方 需 要 配 合 的 事 项 清 单。6.2 工 作 实 施6.2.1 实 施 准 备6.2.1.1 评 估 方 和 被 评 估 方 确 认 现 场 评 估 需 要 的 各 种 资 源，包 括 评 估 配 合 人 员 和 需 要 提 供 的 软 硬 件 条件 及
15、工 作 环 境。6.2.1.2 评 估 方 通 过 现 场 抽 查 进 行 技 术 验 证 时，需 要 被 评 估 方 协 调 抽 查 对 象，告 知 其 技 术 验 证 过 程 中可 能 存 在 的 安 全 风 险，并 做 好 相 应 的 应 急 和 备 份 工 作。D B 2 3/T 3 2 7 9 2 0 2 246.2.1.3 如 果 评 估 活 动 是 由 有 关 部 门 发 起 并 委 托 安 全 服 务 机 构 进 行 的，安 全 服 务 机 构 应 满 足 相 关 资 质要 求 并 获 得 委 托 方 的 书 面 授 权。6.2.2 现 场 实 施6.2.2.1 评 估 方 依
16、 据 评 估 方 案，通 过 文 档 查 阅、人 员 访 谈、现 场 抽 查 和 技 术 验 证 等 方 法，对 被 评 估 方网 络 安 全 检 查 工 作 进 行 评 估。评 估 内 容 包 括：a)准 备 阶 段 评 估；b)实 施 阶 段 评 估；c)结 果 反 馈 阶 段 评 估；d)检 查 效 果 评 估。6.2.2.2 评 估 方 将 评 估 过 程 中 获 得 的 信 息 进 行 详 细、准 确 记 录，并 与 被 评 估 方 进 行 现 场 确 认。6.2.2.3 采 用 技 术 验 证 方 法 进 行 评 估 时，应 充 分 考 虑 可 能 引 入 的 安 全 风 险，以
17、选 择 合 适 的 技 术 方 法，尽 量 降 低 对 目 标 系 统 造 成 的 影 响。6.2.3 汇 总 分 析评 估 方 应 及 时 对 评 估 结 果 进 行 梳 理、汇 总，对 遗 漏 和 需 进 一 步 验 证 的 内 容 加 以 补 充，对 发 现 的 问 题进 行 分 析，对 被 评 估 方 的 网 络 安 全 检 查 效 果 给 予 综 合 分 析 评 价。6.2.4 编 制 报 告评 估 方 就 评 估 结 果 给 出 评 估 结 论，并 编 制 评 估 报 告。6.3 结 果 反 馈评 估 方 将 评 估 工 作 情 况 和 评 估 报 告 反 馈 给 被 评 估 方。
18、7 评 估 内 容7.1 准 备 阶 段 评 估7.1.1 网 络 安 全 检 查 准 备 阶 段 的 评 估 主 要 采 用 文 档 查 阅、人 员 访 谈 等 方 法。7.1.2 评 估 方 查 看 被 评 估 方 网 络 安 全 检 查 准 备 阶 段 的 相 关 材 料 并 实 施 评 估，评 估 内 容 包 括 但 不 限 于：a)网 络 安 全 检 查 开 展 依 据，包 括 相 关 法 律 法 规、政 策 文 件 和 标 准 规 范 等；b)网 络 安 全 检 查 工 作 管 理 制 度 的 制 定 情 况；c)网 络 安 全 检 查 工 作 组 组 建 情 况 以 及 具 体
19、分 工 和 职 责；d)网 络 安 全 检 查 前 期 调 研 情 况；e)网 络 安 全 检 查 方 案 的 制 定 情 况，是 否 对 检 查 范 围、对 象、时 间 进 度 安 排、检 查 内 容、实 施 方法、需 使 用 的 软 硬 件 工 具、风 险 管 理 措 施 等 内 容 进 行 明 确 说 明；f)与 被 检 查 方 签 署 保 密 协 议 情 况。如 委 托 第 三 方 开 展 检 查，查 看 第 三 方 是 否 具 备 相 应 资 质，是否 与 第 三 方 签 署 保 密 协 议；g)前 期 通 过 远 程 检 测 查 找 网 络 安 全 漏 洞 和 隐 患 情 况，开
20、展 远 程 检 测 前 是 否 已 告 知 被 检 查 方。7.2 实 施 阶 段 评 估7.2.1 网 络 安 全 检 查 实 施 阶 段 的 评 估 主 要 采 用 文 档 查 阅、人 员 访 谈 等 方 法。D B 2 3/T 3 2 7 9 2 0 2 257.2.2 评 估 方 查 看 被 评 估 方 网 络 安 全 检 查 实 施 阶 段 的 相 关 材 料 并 实 施 评 估，评 估 内 容 包 括 但 不 限 于：a)查 看 现 场 检 查 清 单，评 估 检 查 内 容 是 否 符 合 法 律 法 规、政 策 文 件 及 标 准 规 范 等 要 求，是 否 可以 全 面 体
21、现 出 被 检 查 方 的 网 络 安 全 现 状，包 括 管 理 层 面 和 技 术 层 面 等；b)网 络 安 全 检 查 方 案 的 执 行 情 况；c)查 看 现 场 检 查 记 录，评 估 记 录 是 否 详 实、清 晰，并 已 得 到 被 检 查 方 的 确 认；d)现 场 技 术 检 查 前，是 否 与 被 检 查 方 充 分 沟 通 确 认，并 明 确 告 知 其 检 查 方 式、使 用 工 具 及 有 关风 险；e)现 场 技 术 检 查 后，是 否 对 被 检 查 方 造 成 不 良 影 响，被 检 查 方 系 统 是 否 工 作 正 常；f)根 据 检 查 工 作 中 发
22、 现 的 安 全 问 题 和 风 险 隐 患，对 被 检 查 方 的 网 络 安 全 防 护 能 力 和 事 件 处 置 能力 等 给 出 综 合 评 价；g)网 络 安 全 检 查 报 告 的 编 制 情 况；h)检 查 实 施 过 程 中 有 无 因 网 络 安 全 检 查 而 引 发 的 网 络 安 全 风 险 或 事 件。7.3 结 果 反 馈 阶 段 评 估7.3.1 网 络 安 全 检 查 结 果 反 馈 阶 段 的 评 估 主 要 采 用 文 档 查 阅、人 员 访 谈 等 方 法。7.3.2 评 估 方 查 看 被 评 估 方 网 络 安 全 检 查 结 果 反 馈 阶 段 的
23、 相 关 材 料 并 实 施 评 估，评 估 内 容 包 括 但 不 限于：a)网 络 安 全 检 查 工 作 情 况 和 网 络 安 全 检 查 报 告 的 反 馈 情 况；b)网 络 安 全 检 查 报 告 是 否 能 够 准 确 反 映 出 被 检 查 方 网 络 安 全 防 护 现 状，对 检 查 结 果 的 说 明 是 否全 面，整 改 建 议 是 否 具 备 可 操 作 性。7.4 检 查 效 果 评 估7.4.1 网 络 安 全 检 查 效 果 的 评 估 主 要 采 用 文 档 查 阅、人 员 访 谈、现 场 抽 查 和 技 术 验 证 等 方 法。7.4.2 评 估 方 应
24、对 被 评 估 方 的 网 络 安 全 检 查 效 果 进 行 评 估，评 估 内 容 包 括 但 不 限 于：a)抽 查 被 检 查 方，验 证 网 络 安 全 检 查 结 果 的 准 确 性；b)抽 查 被 检 查 方 问 题 整 改 落 实 情 况；c)被 检 查 方 问 题 整 改 后，评 估 方 使 用 技 术 验 证 方 式 抽 查 被 检 查 方 的 网 络 安 全 防 护 能 力。近 一 段时 期 以 内 的 网 络 安 全 事 件 发 生 频 率、事 件 类 型 等 可 作 为 评 价 其 网 络 安 全 防 护 能 力 的 参 考 指 标。8 评 估 报 告评 估 方 对
25、评 估 工 作 进 行 全 面 总 结，编 制 评 估 报 告，报 告 内 容 包 含 但 不 限 于：a)工 作 概 述，被 评 估 方 基 本 信 息，评 估 过 程 及 评 估 结 果 的 概 括 描 述，对 被 评 估 方 网 络 安 全 检 查工 作 的 总 体 评 价 及 主 要 建 议；b)结 果 说 明，评 估 内 容 及 其 评 估 结 果 的 详 细 描 述；c)问 题 分 析，通 过 对 网 络 安 全 检 查 全 流 程 进 行 评 估，汇 总 分 析 存 在 的 问 题 及 其 可 能 造 成 的 影 响；d)综 合 评 价，结 合 被 评 估 方 实 际 业 务 情
26、 况，综 合 评 价 被 评 估 方 的 网 络 安 全 检 查 工 作；e)整 改 建 议，针 对 评 估 中 发 现 的 问 题，提 出 解 决 措 施 和 整 改 建 议，并 对 进 一 步 提 升 网 络 安 全 检查 水 平 提 出 建 议。D B 2 3/T 3 2 7 9 2 0 2 26参 考 文 献 1 G B/T 2 0 9 8 4-2 0 0 7 信 息 安 全 技 术 信 息 安 全 风 险 评 估 规 范 2 G B/T 2 2 0 8 0-2 0 1 6 信 息 技 术 安 全 技 术 信 息 安 全 管 理 体 系 要 求 3 G B/T 2 2 2 3 9-2 0 1 9 信 息 安 全 技 术 信 息 安 全 等 级 保 护 基 本 要 求 4 G B/T 3 1 4 9 6-2 0 1 5 信 息 技 术 安 全 技 术 信 息 安 全 管 理 体 系 实 施 指 南 5 G B/T 3 1 5 0 9-2 0 1 5 信 息 安 全 技 术 信 息 安 全 风 险 评 估 实 施 指 南 6 关 键 信 息 基 础 设 施 安 全 保 护 条 例（中 华 人 民 共 和 国 国 务 院 令）
