文章总结: 文章探讨了等保三级检查表的更新现状。作者指出虽然规则有微调,但核心测评点未发生根本变化,目前报告允许存在高风险隐患,只要符合率超过60%即视为基本符合。新的检查表多为测评机构内部资产,市面上难以直接获取。 综合评分: 50 文章分类: 政策法规,技术标准
有新的等保三级的检查表吗?
原创
catfishfighting
透明魔方
2025年12月24日 20:16 上海
一天某小同事微信私我:“catfish老师,你这边有没有新一些的等保三级检查的表格呀。”
我有点懵,我确实没啥新的表格,因为我也不是测评机构的测评师,只是第三方咨询,并没有冲在最前线。面对云计算、物联网、工业互联网等新场景,一些测评机构已经迭代了几版能够将等保原则与新技术特性有机结合的检查表,萌新也能快速上手。
我说:“没啥新的,都是几年前收集的。侬要这个做啥嘛?新的或好用的检查表都是测评机构不传之密,都是资深等保测评师呕血之作。”
他说:“今年等保好像规则改了点内容,所以我要新的检查表。”
我说:“是的,但测评点没变化啊。其实测评点没有新老变化的说法,只是现在报告允许存在存在高风险和重大风险隐患,只要符合率超过60%就算基本符合。”
小同事不回复了,估计是听懂了。
而我又一次在极小范围的彰显了自己拥有的一微微点专业知识。
进而也证明了我有认真对待我手里的各种工作。
THE END
PS:不怕苦,不怕难,像蚂蚁一样一点点搬我的小砖头。
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:透明魔方 catfishfighting《有新的等保三级的检查表吗?》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。










评论