信息系统安全等级保护测评流程是什么？

信息系统安全等级保护测评准备活动的工作流程：

信息系统安全等级保护测评准备活动的目标是顺利启动测评项目，准备测评所需的相关资料，为顺利编制测评方案打下良好的基础。

信息系统安全等级保护测评准备活动包括项目启动、信息收集和分析、工具和表单准备三项主要任务。这三项任务的基本工作流程见下图：

一、项目启动

在项目启动任务中，测评机构组建等级测评项目组，获取测评委托单位及被测系统的基本情况，从基本资料、人员、计划安排等方面为整个等级测评项目的实施做基本准备。

输入：委托测评协议书。

任务描述：

a) 根据测评双方签订的委托测评协议书和系统规模，测评机构组建测评项目组，从人员方面做好准备，并编制项目计划书。项目计划书应包含项目概述、工作依据、技术思路、工作内容和项目组织等。

b) 测评机构要求测评委托单位提供基本资料，包括：被测系统总体描述文件，详细描述文件，安全保护等级定级报告，系统验收报告，安全需求分析报告，安全总体方案，自查或上次等级测评报告（如果有），测评委托单位的信息化建设状况与发展以及联络方式等。

输出/产品：项目计划书。

二、 信息收集和分析

测评机构通过查阅被测系统已有资料或使用调查表格的方式，了解整个系统的构成和保护情况，为编写测评方案和开展现场测评工作奠定基础。

输入：调查表格，被测系统总体描述文件，详细描述文件，安全保护等级定级报告，系统验收报告，安全需求分析报告，安全总体方案，自查或上次等级测评报告（如果有）。

任务描述：

a) 测评机构收集等级测评需要的各种资料，包括测评委托单位的各种方针文件、规章制度及相关过程管理记录、被测系统总体描述文件、详细描述文件、安全保护等级定级报告、安全需求分析报告、安全总体方案、安全现状评价报告、安全详细设计方案、用户指南、运行步骤、网络图表、配置管理文档等。

b) 测评机构将调查表格提交给测评委托单位，督促被测系统相关人员准确填写调查表格。

c) 测评机构收回填写完成的调查表格，并分析调查结果，了解和熟悉被测系统的实际情况。分析的内容包括被测系统的基本信息、物理位置、行业特征、管理框架、管理策略、网络及设备部署、软硬件重要性及部署情况、范围及边界、业务种类及重要性、业务流程、业务数据及重要性、业务安全保护等级、用户范围、用户类型、被测系统所处的运行环境及面临的威胁等。这些信息可以重用自查或上次等级测评报告中的可信结果。

d) 如果调查表格填写不准确或不完善或存在相互矛盾的地方较多，测评机构应安排现场调查，与被测系统相关人员进行面对面的沟通和了解。

输出/产品：填好的调查表格。

三、工具和表单准备

测评项目组成员在进行现场测评之前，应熟悉与被测系统相关的各种组件、调试测评工具、准备各种表单等。

输入：各种与被测系统相关的技术资料。

任务描述：

a) 测评人员调试本次测评过程中将用到的测评工具，包括漏洞扫描工具、渗透性测试工具、性能测试工具和协议分析工具等。

b) 测评人员模拟被测系统搭建测评环境。

c) 准备和打印表单，主要包括：现场测评授权书、文档交接单、会议记录表单、会议签到表单等。

输出/产品：选用的测评工具清单，打印的各类表单。

中学生上网利与弊 问题提出 今天当我们步入网络社会，发现青年与网络之间存在众多的契合点，正是这些契合点使青年对互联网“一网情深”。青年在网络影响下千状百态虽然向社会展示了其众多绚丽之处，也令人倍感惊喜。但不少青年网民的失色表现却无论如何不能给社会增辉，不能让人高枕无忧。 内容一 青少年用户使用互联网的特征 一、用户开始使用互联网的时间：约80％的用户从1999年或2000年开始使用互联网，网龄大都不长。具体分布如下：1997年以前占6．3％；1998年占14．0％；1999年占36．20％；2000年占43．50％。 二、上网地点：58．8％的青少年用户在家里上网，31．5％的用户在亲戚朋友家上网，在网吧、咖啡厅或电子游戏厅上网的占20．45％，在父母或他人办公室上网的占15．0％，在学校上网的占10．8％。 三、上网时间和对上网时间的满意度估计：青少年用户平均每周上网时间212分钟左右，如果平均到每日，约30分钟左右。37．0％的用户认为自己上网时间“正好”，认为“比较多还能满足”的用户占12．0％，认为“太多了”的仅为0．7％。31．7％的用户认为“比较少”，18．5％的青少年用户认为“太少了”。也就是说，50％的青少年用户对上网时间并不满足。 四、互联网功能的使用：玩游戏占62％；使用聊天室占54．5％；收发电子邮件占48．6％；下载储存网页占39．7％；使用搜索引擎占25．0％；订阅新闻占21，9％；网络电话占14．7％；网上寻呼占14．3％；制作和更新个人网页占12．6％；上传文件占9．4％；公告板(BBS)占9．2％；代理服务器占2．3％。 五、用户和非用户对互联网的需求；用户选择“获得更多的新闻”为最重要的需求的比例最高，其均值为381(满分为5分，以下同)。以下依次是：“满足个人爱好”为3．74；“提高课程的学习效率”为3．71；“课外学习和研究有兴趣的问题”为3．67；“结交新朋友”为3．65。最不重要的需求是“享受成年人的自由”，均值为2．8l。

一、用户需求调查及分析、首先要与用户进行充分的交流与沟通，明确用户建设网站的和具体要求，全面收集和整理用户提供的各种资抖，然后认真分析和充分理解用户的意图。如果有需要，可对用户所在部门及管理人员进行访谈，以期充分了解用户的理想目标、功能要求，管理方式等，还可以请用户提供他们所喜欢的网站实例，并在此基础上结合网站技术特点，提出网站设计方案与用户反复商讨，以得到用户认可，我们知道用户体验是不容忽视。

二、确定服务器解决方案，一个网站至少应有—台用于运行应用程序的服务器，通常有自备上机、租用虚拟主机、主机托管等方案，用户可以根据实际情况决定采用哪种方案。

三、网站规划设计，确定服务器解决方案后，在正式建站前需要对网站进行一系列的规划与设计。网站规划主要包括网站的类型选择、主题设计、风格设计、内容设计、版面布局设计以及网站策划书的撰写等。网站规划对网站建设起到计划和指导作用。对网站的内容和维护起到定位作用。这一环节的有无和好坏，不仅直接影响网站的整体效果，而且是网站发布后能否成功运行的主要因素。

四、界面设计、页面制作及程序开发。经过精心设计的网站规划方案最终要通过网页表现出来，制作网页是将网站规划付诸实施的主要任务。在制作页面前要考虑到网站的风格和功能，要根据所建网站的特点做充分准备，使网站的基本格调符合用户的要求，使网站的功能满足用户的使用需求。网站的外观设计将直接影响到测览者的兴趣，因此，设计者必须在网站的外观、栏目、内容和功能上多下功夫。

Web程序实现网站后台数据库的事务处地，同时负责数据库与前台页面之间的连接。

编写web程序时，选择合适的解决方案将页面文件与事务逻限融合在一起。通过在页面中加入一些代码，完成数据处理的任务，也可以将页面逻辑与事务处理逻辑相分离，这样可以提高程序设计效率。

五、网站的测试与发布及文档的编写、网站制作完成后，需要经过反复测试、审核、修改，确定无误后才能正式发布，基本的测试比较简称，可以在本机进行，当然，最好在因特网的真实环境中进行测试。网站制作的过程本身就是一个不断开发、测试、修改和完善的过程。一般情况下，该过程将网城内的所有文件传到测试服务器中，由开发者首先进行全面测试，然后请部分用户上网测试，并听取浏览者提出的意见。测试项目过程中，需要反复听取各方意见并不断修改和完善，直到用户满意。

网站的维护、在建成网站之后，还有一项非常重要的工作要做，那就是网站的维护，维护是指对网站运行状况进行监控，并对网站运行的相关情况进行统计，对发现的问题及时解决，因此，这是一项长期的工程。网站在运行过程中还需要不断的更新，更新是指在保持网站运行状态下，根据用户要求对网站页面和内容进行增加、删除和修改。网站维护还包括数据库的管理、主机和安全保护等。

1、注册公司——《营业执照》

想做直播平台，首先你得注册公司，以便用此主体签约主播、款项结算等等。那就得去工商局注册一个公司，注册的时候最少写个100万，为后期办理牌照做准备。工商注册已经比较简单了，随便找一家代理公司几百块钱就可以做，但是注册地址一定要不能用虚拟地址，因为办理网文证不能用虚拟地址。

2、建设网站—— ICP 备案

可以找几个人建设一个网站 ，当然也可以找一个专业开发网站的团队去做一个，费用一般4000元搞定，网站是为了办证用的。然后再花几十元注册一个域名，然后再买一个阿里云的服务器，把域名跟 AWS 虚拟服务器绑定在一起、网站上线。在上线时阿里会告知你，按照中国法律法规网站上线前必须取得工信部的 ICP 备案。《营业执照》、域名、服务器都有了，按照网上的流程通过阿里云上传证件、拍照就行了。在北京大概一个月就审核批复下来了。

3、办理《 ICP经营许可证》

由于直播平台是需要通过平台和网站挣钱的，所以是涉及到通过互联网进行经营的，所有需要办理 ICP 经营许可证，这个只要营业执照、网站开发好就可以开始着手准备材料了申请办理了。工信部通信管理局审批的官方时间是60个工作日。此证办理需要3人3个月社保证明，从调档的经验看，至少要缴纳5个月社保才能调出3个月的证明，所以公司注册下来就得开始社保准备。

4、开发直播软件

找几个技术人员开发一套直播软件10版本，或者直接买一套现成的软件也行，市场上有很多的，价格从几万到几十万不等，主要想看你达到什么效果了；这个不涉及牌照的问题，有钱就行

5、办理《信息网络传播视听节目许可证》

严格意义来讲，根据新闻出版广电总局发布要求，直播平台是需要《信息网络传播视听节目许可证》的 ，但是这个证件已经很难很难办理下来，并且要求国企全资或者控股。

6、办理《网络文化经营许可证》

《网络文化经营许可证》，是指经文化行政部门机构批准，颁发给从事经营性互联网文化活动的互联网信息服务提供者的市场合法准入资质；其中经营性互联网文化活动是指以营利为目的，通过向上网用户收费或者电子商务、广告、赞助等方式获取利益，提供互联网文化产品及其服务的活动。办理《网络文化经营许可证》时选择的范围是：网络演出剧、表演。这个范围是文化部给直播行业审批的。

扩展资料：

《信息网络传播视听节目许可证》审批事项服务指南

适用范围：本指南适用于《信息网络传播视听节目许可证》的申请和办理。

项目信息：网上传播视听节目许可证核发

办理依据：《互联网视听节目服务管理规定》（广电总局、信息产业部56号令）、《广电总局、信息产业部负责人就<互联网视听节目服务管理规定>答记者问》

受理机构：省级新闻出版广电主管部门初审，国务院新闻出版广电主管部门审批

决定机构：国务院新闻出版广电主管部门

办事条件：

（一）申请单位应当具备（同时）的基本条件

1、具备法人资格，为国有独资或国有控股单位，且在申请之日前三年内无违法违规记录。其中，国有控股单位包括多家国有资本股东股份之和绝对控股的企业和国有资本相对控股企业（非公有资本股东之间不能具有关联关系），不包括外资入股的企业。

在《互联网视听节目服务管理规定》（以下简称《规定》）发布之前依照国家关于互联网管理相关法规设立的网站（不含外资），无违法违规行为的，及有轻微违规行为能及时整改，在申请之日前三个月内无再犯的，可以申办许可证并继续从业。

2、有健全的节目安全传播管理制度和安全保护技术措施。

3、有与其业务相适应并符合国家规定的视听节目资源。

4、有与其业务相适应的技术能力、网络资源和资金，且资金来源合法。企业单位申办互联网视听节目服务的，注册资本应在1000万元以上。其中，提供新闻、影视剧、文娱、专业等多种内容视听节目服务的，注册资本应在2000万元以上。新闻宣传单位设立的企业申办公益性互联网视听节目服务，不受最低注册资本限制。

5、有与其业务相适应的专业人员，专业人员数量应在20人以上，并具备相应的从业经验或专业背景。申办单位的主要出资者和经营者在申请之日前三年内无违法违规记录。

6、技术方案符合国家标准、行业标准和技术规范。

7、符合国务院新闻出版广电主管部门确定的互联网视听节目服务总体规划、布局和业务指导目录。

8、符合法律、行政法规和国家有关规定的条件。

（二）申请从事特定类别视听节目服务应当具备的其它条件

1、申请从事广播电台、电视台形态服务、时政类视听新闻服务的，应当持有广播电视播出机构许可证或互联网新闻信息服务许可证。其中，以自办频道方式播放视听节目的，由地（市）级以上广播电台、电视台、中央新闻单位提出申请。

2、申请从事主持、访谈、报道类视听服务的，应当持有广播电视节目制作经营许可证和互联网新闻信息服务许可证。

3、申请从事自办网络剧（片）类服务的，应当持有广播电视节目制作经营许可证。

4、申办互联网视听节目服务，同时还为其他单位提供互联网视听节目信号传输服务的，应符合《规定》第十九、第二十条的规定。

申请材料：

1、申请报告。应包含单位情况总体介绍、对拟开展业务的描述等方面内容。

2、《许可证》申请表。

3、申请单位相关资质证明。

（1）法人注册证书；

（2）申请单位是公司的，需提供公司章程、验资报告，及股份构成情况说明；

（3）网站域名注册证明；

（4）申请单位获得的互联网新闻信息服务、广播电视播出机构、节目制作机构、ICP等与申请有关的许可或备案证明。

4、具体的视听节目播出内容安排。应包含节目种类、栏目板块设置、播出周期等内容。

5、互联网视听节目服务的技术方案。应包含网络接入方案以及节目播出技术平台的结构、功能、承载容量等内容。并提供网络带宽租用协议，以及现有技术设备清单。

6、申请单位现有的节目内容审查制度和流程，安全播出管理制度和应急预案。

7、编辑、技术等专业人员的数量、专业背景或从业经验情况。

8、节目购买合同、意向书等节目来源证明材料。

9、办公场所产权或租用证明。

10、其它有助于说明申请单位符合开办条件的材料。

申请接收：地方申请单位应当将申请材料报所在地省级新闻出版广电主管部门，经初审后报国务院新闻出版广电主管部门审批；中央直属单位直接向国务院新闻出版广电主管部门提交申请材料

参考资料来源：国家新闻出版广电总局——《信息网络传播视听节目许可证》审批事

我觉得百科上的内容还是比较完整的：

地址：/view/4884950htm

网站运维涵盖内容最主要是包括几方面：

一、网站建设实施服务

网站建设实施服务主要针对用户的网站建设需求，包括需求调研、栏目内容规划、模板实施、数据迁移、系统环境搭建、系统开发等服务。

1、规划与页面设计

根据网站特点，结合用户需求，对网站栏目内容进行全面的梳理规划，构建符合用户要求，科学合理的网站结构。

2、模板实施服务

根据网站规划、美术页面进行模板开发，快速构建出结构完整用户满意的站点。

3、数据迁移服务

将网站数据通过程序和手工录入两种方式实现数据的迁移，确保数据完整可用。

4、环境搭建服务

根据网站建设内容进行系统环境调研，搭建科学、合理的网站（群）运行环境，使其具备一定的前瞻性、扩展性。

5、新系统开发服务

针对用户需求，订制开发相关业务系统

二、网站运维服务

网站运维包括日常维护、专题/子站建设、应急响应等8个方面，采取运维服务包的形式对外提供服务，具体内容如下。

1、日常维护服务

提供技术人员通过远程方式解决常见问题或用户需求，根据实际情况安排技术人员到现场工处理问题或进行新需求的实施。

2、网站常驻服务

提供模板开发人员到用户现场进行驻点维护，负责整个网站（群）技术保障。特点响应及时，在最短时间内了解用户需求及时做出修改调整。

3、专题/子站建设服务

针对用户需求，对专题或子网站进行内容梳理、栏目规划、美术设计、模板实施工作。

4、技术咨询服务

提供网站模板开发、公司各产品的 *** 作使用、网站（群）实施、维护及 *** 作系统、数据库方面的技术咨询。

5、应急响应服务

提供节假日应急响应服务，在此期间安排负责人及技术人员进行7×24小时值班，确保网站的正常运行。

6、系统维护服务

提供全面的系统维护服务，从网络层、数据层、应用层、WEB层，针对服务器 *** 作系统、各相关应用系统及网站安全提供全方位的系统维护服务。

7、系统巡检服务

针对服务器 *** 作系统、网站相关产品或系统及网站安全提供全面的巡检服务。

8、产品培训服务

提供公司产品的安装部署及 *** 作使用培训，包括电子政务公共服务支撑平台、信息公开目录系统、互动交流平台、信息报送平台、访谈直播系统、网站群搜索系统等。

---