【专题连载】等级保护测评师 | 简答题(七）

主要观点总结

文章介绍了关于等级保护测评师的相关内容，包括不同题目的答案以及安全管理中心中集中管控的测评项等。

关键观点总结

关键观点1: 等级保护测评师的重点内容

被测系统服务所面向的对象大量个人用户，因此违法违规收集个人信息行为是测评过程中关注的重点问题，需根据国家及行业主管机构发布的个人信息相关规定进行核查。

关键观点2: 安全管理测评与安全技术测评的区别与联系

安全管理测评主要关注与信息系统相关各类人员及人员参与的活动是否得到有效管理控制，安全技术测评则关注软硬件产品是否在信息系统中得到合理部署及其安全功能是否得到正确配置。两者既互相独立又互相关联，只有通过两方面的测评，才能对信息系统的安全状况作出客观、准确的评价。

关键观点3: 恶意代码防护的安全检测重点

针对恶意代码防护的安全检测中，重点检测的内容包括：是否有恶意代码类防护系统的安装、防护策略的正确配置、定时更新、相应的恶意代码处理机制和记录等。

关键观点4: 安全管理的主要测评对象

安全管理的测评对象包括人员和文档。人员包括单位负责人、安全主管等和机房管理员等。文档包括管理类文档（如策略、制度、规程等）、记录类文档（如运维记录等）、其他类文档（如第三方扫描报告、机房验收报告等）。

关键观点5: 工具测试在等级测评过程中的作用

工具测试在等级测评过程中发挥着重要作用。例如，在通信网络安全、安全区域边界、安全计算环境等方面，通过工具测试可以验证网络架构的安全性、访问控制策略的有效性、设备访问控制的安全性等。