加强“网络安全等级保护测评高风险判定”——信安组织参加线上培训学习

为提高公司测评师及技术人员对安全问题风险判断的水平,切实做好等级保护测评工作,202134下午,重庆信安网络安全等级测评有限公司(以下简称“信安”)组织全体测评师、技术人员40余人在信安培训室参加由中关村信息安全测评联盟主办的“网络安全等级保护测评高风险判定介绍”在线学习。

此次培训由上海市信息安全测评认证中心金铭彦授课,授课内容为“网络安全等级保护测评高风险判定介绍”,具体从网络安全等级保护测评高风险判定指引》(以下简称《指引》编制背景、思路及部分判例介绍展开。主讲人根据《指引》与学员交流“哪些问题应判为高风险”及“高风险判断的原则”,并根据具体的案例分析总结《指引》如同提供给测评机构的一把尺子,但部分判例在具体的执行过程中仍存在讨论的空间,应结合《指引》与实际情况提高测评记录准确度。

培训会议后,学员纷纷表示本次培训内容很实用,通过研究不同安全要求之间的内在关联,捕捉每个可能遗漏的安全问题。本次培训,加深了学员对《指引》的理解,并提高了在实际问题中风险判定的能力和准确性,使等保测评工作更加标准化,规范化,提高被测系统的防护能力。

重庆信安网络安全等级测评有限公司