网络安全等级保护：怎能不了解测评过程指南（内附高清版思维导图下载链接）

做测评，怎能不了解一下测评过程指南？测评委托单位其实也是需要了解一些有关测评过程的，而不是仅仅测评机构的测评人员需要了解，了解测评过程指南可以更顺畅的配合测评工作，属于应知应会的范畴。

针对很多测评委托单位，不知怎么配合测评工作？测评已经结束了，在这个过程中竟然不知道自己如何配合的工作，甚至不知道自己如何配合了工作。测评过程指南给出了一些参考，作为测评委托单位的IT人员可以多多参考之。

本次，我将《信息安全技术 网络安全等级保护测评过程指南》整理成思维导图形式，希望能够让大家对此有个大致的了解，不至于工作结束了，拿到测评报告了，不知道测评咋做的。测评报告中的遗留的风险隐患是什么也不知道，整改情况也不知道。有时，可能大家都有千万条理由，千万条借口，但是工作所在职责所在，本身就是需要应知应会东西，借口推脱是无法规避责任的。

在配合测评过程中，很多单位的朋友总是很忙有很多理由，最终测评报告是出来了。但是，在监督检查过程中，连制度都是松散不成型的，更别谈制度体系了。所有制度只是制度，没有方针政策、没有法律法规遵循、没有操作规程等等，我想这样的单位还是不少的！

测评工作其实是甲方、乙方双方共同的工作，想告诉大家，等级保护测评在落实过程中，尽量是务实而不是务虚。务实尚且还存在无法发现或解决的风险隐患，何况是务虚呢？任何一种务虚行为产生的资料可以理解成是虚假材料，其无论何种层面讲都是无价值的。前面我曾经整理了一篇《网络安全等级保护：如何做好网络安全监督检查迎检工作》，有兴趣的朋友也可以参考一下。等级保护测评只是落实等级保护工作的一个关键环节，不是等级保护的全部。等级保护最终要求是通过技术和管理手段提升等级保护对象的整体安全防护能力，所以等级保护测评是等级保护的必要不充分条件。如何落实等级保护制度，做好等级测评工作？联系我，咱们一起探讨。参考文件《信息安全技术 网络安全等级保护基本要求》《信息安全技术 网络安全等级保护测评要求》《信息安全技术 网络安全等级保护测评过程指南》《等级测评报告模板2019版》工业控制系统安全：安全检查指南思维导图（内附下载链接）工业控制系统安全：工业控制系统安全控制应用指南思维导图工业控制系统安全：工业控制系统面临的安全风险思维导图（内附下载链接）工控系统未来方向与克服IT与OT融合障碍的五种方法员工：是企业信息安全的第一主体小型企业网络安全指南之数据备份小型企业网络安全指南之防恶意软件