等保测评备案(上海)对公司有什么要求

　　等保测评主要测试什么？等保测评是指网络系统运营、使用单位委托具有等级保护测评资质的测评机构，按照有关管理规范和技术标准，对处理特定应用的网络和信息系统，采用安全技术测评和安全管理测评方式，对保护状况进行检测评估。

　　等保测评主要测试什么？

　　1、安全技术测评

　　包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心

　　2、安全管理测评

　　包括：安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理

　　等保测评技术层面主要测试哪些？

　　1、机房

　　本测评单位将对信息系统运营使用单位重要信息系统的机房、配电间、消防间等相关物理环境进行测评，分析其中的问题以及不符合要求的地方。

　　2、业务应用软件

　　本测评单位将对信息系统运营使用单位重要信息系统进行测评，从应用软件的安全机制方向，分析应用系统中存在的安全隐患与问题。

　　3、主机操作系统

　　本测评单位将对信息系统运营使用单位重要信息系统相关的服务器的操作系统进行测评，从访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等方向分析其中的安全隐患与问题。

　　4、数据库系统

　　本测评单位将对信息系统运营使用单位重要信息系统所使用的数据库进行测评，从身份鉴别、访问控制、安全审计、资源控制方向分析其中的安全隐患与问题。

　　5、网络设备

　　本测评单位将对信息系统运营使用单位重要信息系统的网络设备进行测评，从访问控制、安全审计、网络设备防护等方向分析其中的安全隐患与问题。