2024信息化建設(shè)類項(xiàng)目網(wǎng)絡(luò)安全審查標(biāo)準(zhǔn)

信息化建設(shè)類項(xiàng)目網(wǎng)絡(luò)安全審查（工藝）目錄TOC\o"1-3"\h\u1485信息化建設(shè)類項(xiàng)目網(wǎng)絡(luò)安全審查（工藝） 11088信息化建設(shè)類項(xiàng)目網(wǎng)絡(luò)安全審查 3148631 3195472 3257903 4118844 522222安全等級(jí)保護(hù)等級(jí)3 5213975 6104756 6321547 667607.1 7267787.2 7288287.3 780637.4 787188 72368.1 713346 8247639 910031附A 1021062附錄B 1127672 11信息化建設(shè)類項(xiàng)目網(wǎng)絡(luò)安全審查流程、內(nèi)容、結(jié)果提??具體要求，適用于我司在開(kāi)展信息化建設(shè)類GB/T17859-2019 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則GB/T22239-2019 信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T22240- 信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指GB/T25070-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)GB/T 信息安全技術(shù)術(shù)語(yǔ)查項(xiàng)目劃分為3類。一類項(xiàng)目，對(duì)標(biāo)網(wǎng)絡(luò)安全等級(jí)保護(hù)等級(jí)1級(jí)；二類項(xiàng)目，對(duì)標(biāo)網(wǎng)絡(luò)安全等級(jí)保護(hù)等級(jí)2安全等級(jí)保護(hù)等級(jí)3要求。本技術(shù)規(guī)范不適用網(wǎng)絡(luò)安全等級(jí)保護(hù)等級(jí)4級(jí)及以上。對(duì)建網(wǎng)絡(luò)安全審查：網(wǎng)絡(luò)安全審查是指對(duì)信息化項(xiàng)目、產(chǎn)品和服務(wù)運(yùn)營(yíng)等各個(gè)環(huán)節(jié)中，遵循國(guó)家法律法規(guī)和標(biāo)準(zhǔn)要求，防止信息化項(xiàng)測(cè)工具（如nmap、AngryIP等、目錄檢測(cè)工具（如御劍、Dirmap等、中間件檢測(cè)工具（Security_Scan、F-MiddlewareScan、漏洞檢測(cè)工具（如Nessus、OWASPZAP、綠盟、安恒等。網(wǎng)絡(luò)安全審查活動(dòng)根據(jù)信息化建設(shè)類項(xiàng)目安全等級(jí)要求進(jìn)行。網(wǎng)絡(luò)安全審查主要包括：審查申請(qǐng)、審查受理、審查評(píng)估和審查結(jié)網(wǎng)絡(luò)安全審查工作流程可參照附錄A系統(tǒng)安全需求、特殊場(chǎng)景需求合理制定網(wǎng)絡(luò)安全建設(shè)費(fèi)用預(yù)算，網(wǎng)絡(luò)安全投入應(yīng)按照國(guó)家相關(guān)法規(guī)標(biāo)準(zhǔn)執(zhí)行。超過(guò)5項(xiàng)沒(méi)勾選“是”的，判定為“不通過(guò)”。附A圖1附錄B *□ □□ □□ □*□ □□ □□ □*□ □□ □□ □*□ □□ □*□ □□ □□ □*□ □□ □□ □□ □□ □*□ □□ □□ □*□ □□ □□ □□ □□ □□ □□ □□ □□ □□ □□ □□ □*□ □□ □□ □□ □□ □□ □*□ □□ □□ □*□ □□ □*□ □*□ □□ □□ □□ □□ □□ □□ □□ □DDOS□ □□ □□ □*□ □□ □□ □*□ □□ □□ □□ □□ □□ □□ □數(shù)據(jù)隔離設(shè)備（數(shù)據(jù)單向傳輸□ □□ □□ □□ □□ □□ □□ □*□ □□ □□ □□ □□ □□ □代碼安全測(cè)試預(yù)算/□ □□ □□ □□ □□ □□ □□ □