問(wèn)答專欄Q & A COLUMN
不知道你說(shuō)的等保測(cè)評(píng)指的是哪一類，但是不管哪一類，你如果看不下去，撥亂反正，想伸張正義，請(qǐng)收集好違規(guī)操作的材料，直接到當(dāng)?shù)嘏沙鏊e報(bào)，當(dāng)?shù)嘏沙鏊鶗?huì)根據(jù)你實(shí)際需求，幫忙解決。
我們都是一個(gè)遵紀(jì)守法的公民，看見(jiàn)這種違規(guī)，就要勇于站出來(lái)，要相信法律，相信黨
評(píng)論0
加載中...
題主說(shuō)的是網(wǎng)絡(luò)安全和計(jì)算機(jī)應(yīng)用系統(tǒng)方面的等保測(cè)評(píng)嗎？如果是的話，這部分屬于當(dāng)?shù)鼐W(wǎng)警管理的。
評(píng)論0
加載中...
我記得好像等級(jí)保護(hù)的備案應(yīng)該是公安部門吧，所以我認(rèn)為違規(guī)測(cè)評(píng)應(yīng)該歸公安機(jī)關(guān)負(fù)責(zé)吧！
評(píng)論0
加載中...
我?guī)У暮脦讉€(gè)項(xiàng)目都做過(guò)等保測(cè)評(píng)，全都順利通過(guò)。
先說(shuō)下我接觸過(guò)的情況，因?yàn)槲抑爸饕亲鯣A軟件項(xiàng)目的，過(guò)的都是等保三。后面有做過(guò)煙草信創(chuàng)項(xiàng)目，過(guò)得等保二。四級(jí)五級(jí)暫時(shí)沒(méi)涉及過(guò)。
等保測(cè)評(píng)指的是國(guó)家信息安全等級(jí)保護(hù)評(píng)測(cè)，依據(jù)2006年頒布的《信息安全等級(jí)保護(hù)管理辦法》進(jìn)行實(shí)施，具體內(nèi)容可以自己檢索。
等保測(cè)評(píng)一般都是甲方委托有資質(zhì)的專業(yè)機(jī)構(gòu)進(jìn)行測(cè)評(píng)，不同于一般的軟件功能、性能、壓力測(cè)試，等保測(cè)評(píng)主要關(guān)注點(diǎn)在安全上。
所以我們做等保測(cè)評(píng)會(huì)針對(duì)系統(tǒng)功能性、安全性、漏洞等方面進(jìn)行評(píng)測(cè)，并根據(jù)初步評(píng)測(cè)給出修正建議，一般來(lái)說(shuō)就是功能bug不會(huì)導(dǎo)致系統(tǒng)崩潰、前端路由過(guò)濾、后臺(tái)參數(shù)限制、防止sql注入、防止并發(fā)量攻擊、操作系統(tǒng)數(shù)據(jù)庫(kù)中間件等不用默認(rèn)端口默認(rèn)賬戶默認(rèn)密碼、具有災(zāi)備能力、具有日志記錄能力等。
一般測(cè)評(píng)公司在測(cè)評(píng)過(guò)程中都會(huì)全面配合我們進(jìn)行復(fù)測(cè)，通過(guò)后出具評(píng)測(cè)報(bào)告。
而在我跟測(cè)評(píng)公司接觸中，基本上測(cè)評(píng)公司的人都是比較好打交道的，他們不像有些項(xiàng)目的監(jiān)理單位，僅僅只是走個(gè)過(guò)場(chǎng)，傳傳話，整理整理文檔。測(cè)評(píng)公司需要為他們出具的測(cè)評(píng)報(bào)告負(fù)責(zé)的，所以他們會(huì)很認(rèn)真的幫承建公司完成測(cè)評(píng)，并出具報(bào)告，據(jù)我了解還沒(méi)有那個(gè)項(xiàng)目沒(méi)有通過(guò)等保測(cè)評(píng)的。
所以，我不知道題主所指的違規(guī)操作具體是什么。除非相關(guān)項(xiàng)目確實(shí)存在重大問(wèn)題且拒不整改，或者因?yàn)槠渌虿荒艹鼍吆细駡?bào)告的，測(cè)評(píng)公司都需要詳細(xì)說(shuō)明。
但畢竟，中國(guó)是個(gè)人情社會(huì)，而測(cè)評(píng)公司原則上是為甲方服務(wù)的，也有可能出現(xiàn)某些溝通上的問(wèn)題或者非技術(shù)層面的問(wèn)題轉(zhuǎn)嫁到項(xiàng)目中的可能性，但說(shuō)實(shí)話，測(cè)評(píng)資質(zhì)畢竟不是那么好拿，得罪測(cè)評(píng)公司不是一個(gè)很好選擇，尤其在國(guó)家對(duì)信息化安全越來(lái)越看重的情況下。
總結(jié)一下，就像對(duì)招標(biāo)結(jié)果提出質(zhì)疑一樣，得罪的是幾方機(jī)構(gòu)。在沒(méi)有明確證據(jù)或者違規(guī)操作的情況下，優(yōu)先考慮的是不是其他方面存在問(wèn)題。
當(dāng)然如果實(shí)在要去舉報(bào)，依據(jù)《信息安全等級(jí)保護(hù)管理辦法》第一章第六條：公安機(jī)關(guān)負(fù)責(zé)信息安全等級(jí)保護(hù)工作的監(jiān)督、檢查、指導(dǎo)。可以去當(dāng)?shù)毓矙C(jī)關(guān)進(jìn)行舉報(bào)。
評(píng)論0
加載中...
等保測(cè)評(píng)不合規(guī)的情況下
首先，可以去市公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門舉報(bào)，提出申訴，相關(guān)部門會(huì)在收到申訴材料后30個(gè)工作日內(nèi)進(jìn)行核查，做出處理決定。
其次，如果確認(rèn)確實(shí)存在等保測(cè)評(píng)不合規(guī)，測(cè)評(píng)程序違法，給第三人造成損失，可以走司法途徑解決，維護(hù)自己的合法權(quán)益。
最后，請(qǐng)相信中華人民共和國(guó)的法律法規(guī)會(huì)維護(hù)中華人民共和國(guó)每個(gè)公民的合法權(quán)利。
評(píng)論0
加載中...
7
回答0
回答0
回答0
回答0
回答0
回答0
回答0
回答0
回答0
回答
