淇℃伅瀹夊叏鎶�鏈?缃戠粶瀹夊叏绛夌骇淇濇姢娴嬭瘎瑕佹眰 绗?閮ㄥ垎 瀹夊叏閫氱敤瑕佹眰 鎰忚�佸�勭悊琛?- 鐧惧害鏂囧簱

提出序标 准 意 见 内 容 号 条文号 /提出单位 10.4 内容均只给出了“如果经过行业“安全控制点、安全综合分析单项测评中的不符信息控制点间、层面间”合项或部分符合项不造成系安全测评是并列关系，有统整体安全保护能力的缺等级一个不符合则该控失，该安全控制点的测评结保护制点为不符合。 论应调整为符合”的情况，测评那如果在安全控制点间和层中心面间分析时发现不能完全形第四成弥补效果，即相应控制点实验测评结论无法调整为符合时室 应该怎么处理？是否也应该在此说明？ 江苏不采纳： 建议机房安全的测评对象可 专家 处理意见 备 注 5.1.1 细化到机房内的对应设施。 金盾标准粒度不宜过于 杨超 细化 江苏采纳： 金盾已做调整。 杨超 提出序标 准 意 见 内 容 号 条文号 /提出单位 不采纳： 具体监控内容由各江苏单位自行定义，需针 专家 处理意见 备 注 金盾对不同对象分别设 杨超 置，如厂商人员和检查人员的监控内容就不一样。 江苏不采纳： 金盾监控视频保存时间 杨超 由各单位自行要求。 不采纳： 建议11.3中也注明测评结论江苏测评流程中已明确， 11.3 是对整体测评之后单项测评金盾先进行整体测评，然 结果的风险分析给出的。 杨超 后才能给出测评结论。 测评实施及单项判断中未明江西不采纳： 第9 确一票否决项，即哪一分项神舟单项判定已明确哪 章 不符合则该指标项直接判定信息些是必须要做到。 提出序标 准 意 见 内 容 号 条文号 /提出单位 为不符合。 安全评估中心有限公司 江西网络设备“安全审计”部分神舟归入“网络和通信安全”层信息不采纳： 面，但“身份鉴别”等层面安全 专家 处理意见 备 注 全文 确归入“设备与计算安全层评估面”，现场测评与结果记录中心如何明确？ 有限公司 江西本标准根据基本要 求条款编制。 不采纳： 神舟机房承重加固等属 信息于基础设施建设相安全关范畴。 评估 提出序标 准 意 见 内 容 号 条文号 /提出单位 中心有限公司 江西部分采纳： 神舟增加应检查门禁系信息统记录数据的保存安全 专家 处理意见 备 注 时间。具体保存时间 评估各单位要求不一样，中心不做规定，或建议至有限少保存3个月。 公司 江西神舟信息不采纳： 安全标准中主要部件不 评估宜一一列举。 中心有限