安全技術(shù)體系設(shè)計與實施：
1.依據(jù)安全需求進行總體網(wǎng)絡(luò)結(jié)構(gòu)框架的設(shè)計
2.進行安全功能要求和性能要求的設(shè)計
3.結(jié)合當(dāng)前等級保護對象網(wǎng)絡(luò)拓撲構(gòu)、設(shè)計最新的部署方案
4.選購設(shè)備組件，并對相關(guān)組件實施安全配置
注意：沒有產(chǎn)品能夠?qū)崿F(xiàn)安全措施或需求的時候，需要專門設(shè)計、開發(fā)。
5.將不同的軟硬件產(chǎn)品進行集成，綜合、整合成為一個系統(tǒng)。
安全管理體系設(shè)計與實施：從組織機構(gòu)、人員、文檔及建設(shè)過程管理等方面來考慮。
1.組織機構(gòu)與人員方面：網(wǎng)絡(luò)安全管理機構(gòu)和人員、網(wǎng)絡(luò)安全維護隊伍、網(wǎng)絡(luò)安全專家隊伍、網(wǎng)絡(luò)安全檢查評估審計隊伍
2.文檔方面：高層策略文件、各類管理制度、具體操作規(guī)程和各類操作記錄稱為四層塔式管理文件體系。
3.安全建設(shè)過程管理：項目實施過程中的一些管理控制要求的實施。
安全運行與維護
包括安全運行與維護機構(gòu)和安全運行與維護機制的建立，環(huán)境、資產(chǎn)、設(shè)備、介質(zhì)的管理，網(wǎng)絡(luò)、系統(tǒng)的管理，密碼、密鑰的管理，運行、變更的管理，安全狀態(tài)監(jiān)控和安全事件處置，安全審計和安全檢查等內(nèi)容。
運營、使用單位還應(yīng)該做好在異常狀態(tài)下的應(yīng)急和保障工作。
應(yīng)針對不同等級不同類別的安全事件制定相應(yīng)的應(yīng)急預(yù)案，應(yīng)急預(yù)案應(yīng)盡量覆蓋不同的安全事件，流程詳細可操作。
等級保護對象
等級保護對象定義為：“網(wǎng)絡(luò)安全等級保護工作直接作用的對象，包括信息系統(tǒng)、通信網(wǎng)絡(luò)設(shè)施和數(shù)據(jù)資源”。
通信網(wǎng)絡(luò)設(shè)施是指為信息流通、網(wǎng)絡(luò)運行等起基礎(chǔ)支撐作用的網(wǎng)絡(luò)設(shè)備設(shè)施，典型對象包括電信網(wǎng)、廣播電視傳輸網(wǎng)，以及行業(yè)或單位的跨省專用網(wǎng)（骨干部分）等；
信息系統(tǒng)是指由計算機或其他信息終端及相關(guān)設(shè)備組成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的系統(tǒng)，典型對象即包括辦公自動化系統(tǒng)、郵件系統(tǒng)等傳統(tǒng)計算機信息系統(tǒng)，也包括工業(yè)控制系統(tǒng)、云計算平臺、物聯(lián)網(wǎng)以及使用移動互聯(lián)技術(shù)的信息系統(tǒng)等融合了新技術(shù)新應(yīng)用的新型等級保護對象；
而數(shù)據(jù)資源的典型例子是大數(shù)據(jù)。
安全保護等級
五級，根據(jù)等保對象（就是3.2.1中的三個東西）在國家安全、經(jīng)濟建設(shè)、社會生活中的重要程度，以及一旦遭到破壞、喪失功能或者數(shù)據(jù)被篡改、泄露、丟失、損毀后，對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的侵害程度等因素來確定等級。
定級要素
定級要素有兩個：“受侵害的客體”和“對客體的侵害程度”。
其中，受侵害的客體可能是以下三者之一或者組合：
a）公民、法人和其他組織的合法權(quán)益；
b）社會秩序、公共利益；
c）國家安全。
對客體的侵害程度歸結(jié)為以下三種：
a）造成一般損害；
b）造成嚴(yán)重損害；
c）造成特別嚴(yán)重損害。
受侵害的客體
根據(jù)《中華人和國國家安全法》侵害國家安全的事項主要包括以下方面：
——影響國家政權(quán)穩(wěn)固同和領(lǐng)土主權(quán)，海洋權(quán)益完整
——影響國家統(tǒng)統(tǒng)一、民族團結(jié)和社會穩(wěn)定；
——影響國家社會主義市場經(jīng)濟秩序和文化實力；
——其他影響國家安全的事項。
根據(jù)《中華人民共和國治安管理處罰法》，侵害社會秩序的事項主要包括以下方面：
——影響國家機關(guān)、企事業(yè)單位、社會團體的生產(chǎn)秩序、經(jīng)營秩序、教學(xué)科研秩序、醫(yī)療衛(wèi)生秩序；
——影響公共場所的活動秩序、公共交通秩序；
——影響人民群眾的生活秩序；
——其他影響社會秩序的事項。
公共利益通常是指不特定的社會成員所享有的，受法律法規(guī)保護的長遠利益，侵害公共利益的事項主要包括以下方面：
——影響社會成員使用公共設(shè)施；
——影響社會成員獲取公開信息資源；
——影響社會成員接受公共服務(wù)等方面；
——其他影響公共利益的事項。
公民、法人和其他組織的合法權(quán)益是指受法律保護的公民、法人和其他組織所享有的社會權(quán)利和利益等，如財產(chǎn)、企業(yè)信譽和個人名譽等。

黑龍江等保測評