# §18.1_测评_分类、流程、内容

LLMS index: [llms.txt](/wikis/llms.txt)

---

**测评包含等级测评、验收测评和风险测评**

等保跟风险评估其实差不多。

风险评估在前、风评后整改，然后过等保。

### 概况
![](/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/f9540c363fff606c041434815839a1aa_MD5.png)

### 分类
评测对象：产品（软硬件）/信息系统（应用）

![](/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/f353ad10dfee9cde3940aab5597fd7bd_MD5.png)

#### 基于测评目标
![](/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/fc1233586d5250a6e4bff146ffffee34_MD5.png)

#### 基于实施方式
![](/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/99f5f9a865e4695ce896c1b0277d0c7e_MD5.png)

渗透测试一般是白盒测试，预先知道一定信息。

攻击测试是黑盒测试，不知道系统细节。

#### 基于测评对象保密性
![](/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/1c8c969a56ac19b4625d28508dac6789_MD5.png)

### 等保测评内容
技术： 物理环境、一个中心三重防护

管理： 制度、机构、人员、建设、运维

![](/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/d7db724cc7f0d7ff46fe707db909bf85_MD5.png)

![](/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/7fc2527c1303dc70fca47c2bc478e4cf_MD5.png)