实地察看确定现场测评的具体实施内容,即单元测评内容。
输入:填好的调查表格,等级测评内容方案的测评对象、测评指标及测评工具接入点部分。
任务描述:
a) 确定单元测评内容
依据GB/T DDDD-DDDD,将前面已经得到的等级测评内容指标和测评对象结合起来,然后再将测评对象与具体的测评方法结合起来,这也是编制测评指导书测评指导书的第一步。
具体做法就是把各层面上的测评指标结合到具体测评对象上,并说明具体的等级测评内容方法,如此构成一个个可以具体实施测评的单元。参照GB/T DDDD-DDDD,结合已选定的测评指
标和测评对象,概要说明现场单元测评实施的工作内容;涉及到工具测试部分,应根据确定的测试工具接入点,编制相应的测试内容。
在测评方案中,现场单元测评实施内容通常以表格的形式给出,表格包括测评指标、测评内容描述等内容。现场测评实施内容是项目组每个成员开发测评指导书测评指导书的基础。
现场单元测评实施内容表格描述的基本格式之一为:
输出/产品:测评方案的单元测评实施部分。
信息安全等级测评更多内容您可点击下方信创致远官网链接查看,信创致远http://www.dengbao110.com/。