如何按照等级保护测评整改报告进行整改,来满足或者达到等级保护三级的相关要求?

一个要求达到等级保护三级要求的环境,进行等级保护测评后出具的等级保护测评整改报告,应该如何理解?如何具体操作才能来满足或者达到等级保护三级的相关要求?
在等级保护测评中的漏洞扫描结果中,各厂商的描述并不完全相同,比如在某品牌的漏洞扫描结果中有这样一个描述,漏洞ID为10658 漏洞名称是ORACLE TNSLSNR版本查询,危险等级是紧急的。这个从简单的描述上是一个ORACLE 版本查询问题不应该以属于很重要,而危险等级确是紧急的。因属于紧急的危险等级,咨询过一些应用开发类公司专业人员也不知所以,也许是没有找到真正明白的人员,专家是否可以给予解答?

参与22

4同行回答

yulu4314yulu4314技术支持长春
就是把高风险的项目经过技术处理,制度规避,降为低风险或者是完全杜绝此高风险项。按照 国家相关法律规定,加强你的信息化网络安全。漏扫出来的结果,你需要按照你的实际情况进行处理!...显示全部

就是把高风险的项目经过技术处理,制度规避,降为低风险或者是完全杜绝此高风险项。

按照 国家相关法律规定,加强你的信息化网络安全。

漏扫出来的结果,你需要按照你的实际情况进行处理!

收起
系统集成 · 2021-03-08
浏览1275
roundtriproundtrip信息技术经理北京朗天鑫业信息工程技术有限公司
漏扫给出的都是已知漏洞,很多产品会给出建议的修复方式,应该有可用补丁的一般。据此进行主机加固显示全部

漏扫给出的都是已知漏洞,很多产品会给出建议的修复方式,应该有可用补丁的一般。据此进行主机加固

收起
系统集成 · 2019-11-13
浏览2427
pysx0503pysx0503系统工程师第十区。散人
从等保要求来看。那就只能用两个字来解释所有的结果。就是,规定,无论这个结果在你认为是否是危险的,或者是否有描述的这样严重,等保规定如此,那就按等保的要求去做。举个例子,平时我们检车,更换过车灯。或者车灯又一点问题都会告诉你检车不合格,但其实在我们开车过程中,这样的情况...显示全部

从等保要求来看。那就只能用两个字来解释所有的结果。就是,规定,
无论这个结果在你认为是否是危险的,或者是否有描述的这样严重,等保规定如此,那就按等保的要求去做。
举个例子,平时我们检车,更换过车灯。或者车灯又一点问题都会告诉你检车不合格,但其实在我们开车过程中,这样的情况我们会觉得并不影响安全。一个道理。

收起
系统集成 · 2017-12-22
浏览3056
王磊磊 邀答
aix7aix7项目经理长春龙泰科技有限公司
等保测评报告会列出被测评的系统哪些方面不满足要求,低于5分的是不满足要求需要整改的项目。显示全部

等保测评报告会列出被测评的系统哪些方面不满足要求,低于5分的是不满足要求需要整改的项目。

收起
系统集成 · 2017-12-22
浏览3198

提问者

lengxf2008
其它铁岭市社保信息中心
擅长领域: 服务器数据大集中安全

问题来自

相关问题

相关资料

相关文章

问题状态

  • 发布时间:2017-12-22
  • 关注会员:5 人
  • 问题浏览:6283
  • 最近回答:2021-03-08
  • X社区推广