完整的测评方案 第1篇
对系统的现状进行调研、资产统计、系统识别，辅助完成系统定级，帮助准备相关备案资料，针对系统定级召开专家评审会，修改备案资料，并对定级结果进行审核和批准，保证定级结果的准确性。对定级过程中产生的文档进行整理，形成系统定级结果报告，完成系统定级备案工作。
等级测评工作包括技术上的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等层面和管理上的安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面的内容，为顺利完成本次项目，服务提供方应具有完善的项目和质量管理体系，按照计划推动项目工作，并确保项目过程规范以及项目过程文档完整。并使用安全分析工具（至少包含专业的主机、网络、应用系统安全析工具），在与深入沟通的基础上，综合采用访问控制、入侵防御、恶意代码法防范、安全审计、防病毒、传输加密、集中数据备份等多种技术和措施，保证业务应用的可用性、完整性和保密性保护的基础上，实现综合集中的安全管理，并充分考虑各种技术的组合和功能的互补性，合理利用措施，从外到内形成一个纵深的安全防御体系报告，保障系统整体的安全保护能力。
（1）安全物理环境
物理安全测评将通过访谈、文档审查和实地察看的方式测评系统的物理安全保障情况。主要涉及对象为信息中心机房。在内容上，安全物理环境层面测评包含不限于如表 1 所示实施过程涉及 10 个测评单元：
（2）安全通信网络
安全通信涉及的测评对象包括：系统网络结构，通信传输完整性，可信验证的检测和防范。
网络安全测评所对应生成的检查记录表包括：系统网络结构安全核查记录、通信传输完整性安全核查记录、可信验证安全核查记录。 在内容上，安全通信网络层面测评包含不限于如表 2 实施过程涉及 3 个测评单元。
（3）安全区域边界
安全区域边界测评对象包括接入边界防护情况，访问控制情况，入侵防范情况，恶意代码防范情况，安全审计情况，可信验证情况。在内容上，安全区域边界层面测评包含不限于如表 3 实施过程涉及 6 个测评单元。
（4）安全计算环境
安全计算环境是针对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护的情况进行检查。在内容上，安全计算环境层面测评包含不限于如表 4 实施过程涉及 11 个测评单元。
（5）安全管理中心
安全管理中心员是检测是否进行进行身份鉴别，是否只允许其通过特定的命令或操作界面进行系统管理操作，是否对这些操作进行审计。测评对象为：系统管理、审计管理、安全管理、集中管控。在内容上，安全管理中心层面测评包含不限于如表 5 实施过程涉及 4 个测评单元。
（6）安全管理制度
安全管理制度的测评将采用访谈、检查文档的方式测评该信息系统的管理制度方面的安全保障情况。安全管理制度的测评对象为：安全策略、管理制度 、制定和发布、评审和修订文档记录等。在内容上，安全管理中心层面测评包含不限于如表 6 实施过程涉及 4 个测评单元。
（7）安全管理机构
安全管理机构的测评将采用访谈、检查文档的方式测评该信息系统在安全管理机构方面的安全保障情况。安全管理机构的测评对象为：岗位设置、人员配备、授权和审批、沟通和合作 、审核和检查。在内容上，安全管理中心层面测评包含不限于如表 7 实施过程涉及 5 个测评单元。
（8）安全管理人员
安全管理人员的测评将采用访谈、检查文档的方式测评该信息系统在人员安全管理方面的安全保障情况。人员安全管理的测评对象为：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理 。在内容上，安全管理中心层面测评包含不限于如表 8 实施过程涉及 4 个测评单元。
（9）安全建设管理
安全建设管理的测评将采用访谈、检查文档的方式测评该信息系统在系统建设管理方面的安全保障情况。系统建设管理的测评对象为：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、 测试验收、系统交付、等级测评、服务供应商选择。
在内容上，安全管理中心层面测评包含不限于如表 9 实施过程涉及 10 个测评单元。
（10）安全运维管理
安全运维管理的测评将采用访谈、检查文档的方式测评该信息系统在系统运维管理方面的安全保障情况。
测评对象为：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理 、外包运维管理。
在内容上，安全管理中心层面测评包含不限于如表 10 实施过程涉及 14 个测评单元。
（11）工具扫描
使用专业的安全分析工具（至少包含专业的主机网络安全分析、应用系统安全析工具）对待测系统进行安全分析。在与我方深入沟通的基础上，对系统进行渗透，对过程进行记录并最终形成工具扫描、渗透报告。具体包括使用漏洞扫描工具等对网络系统中的主机操作系统、数据库系统、主要网络设备进行扫描，检查相应设备存在的系统漏洞、弱口令、数据暴露等安全问题。测试所使用的工具应包含不限于以下几种类型的工作。
协助建设或修订与系统安全管理相配套的、包括所有系统的建设、开发、运维、升级、改造和应急等各个阶段和环节所应当遵循的行为规范和操作规程，具体制度内容包括：
评估与完善：制度在发布、执行过程中，要每年度对其进行评估，根据实际环境和情况的变化，对制度进行修改和完善，必要时考虑管理制度的重新制定。
完整的测评方案 第2篇
为进一步梳理我校小学道德与法治“线上教学”内容，帮助科任老师指导学生对线上学习进行查漏补缺，提高线下教与学的实效，确保“线上—线下教学”顺利衔接，特制定实验小学道德与法治“线上—线下教学”衔接方案。
一、线上教学基本情况
小学道德与法治教学是一门以传统文化、树德立人、社会主义核心价值观为引领，并普及法制知识，培育学生养成规则意识和尊法意识的重要学科。但一直以来它又是被“忽视”和“边缘”化了的一门学科。目前，我校小学道德与法治课程没有专职教师，日常的“线下教学”工作基本是由语文老师或者其他科任老师兼任。
在疫情期间，我校小学道德与法治学科根据教师发展中心安排，积极参与“停课不停学”的“线上教学”工作。从2月10日——4月17日，连续10周，结合当前的疫情、社会问题及学生的需求，开设了《分辨真伪，争做文明小市民》、《勇战疫情，科技助力》、《合理消费——疫情下的.消费观》等18节“抗‘疫’”主题课和68节的新授课，对学生建立良好的三观，如何应对疫情等各方面起到了积极、及时地引导作用。因各种条件限制，未能完全实现“线上教学”的及时反馈和对学生的生活实践的具体指导、跟进。
二、教学衔接工作安排
1.了解真实情况，做好统筹规划
要对网络学情准确掌握，以便于后期教学的顺利进行。通过观察、调查、测评诊断、问卷等多种手段，全面评估学生线上学习效果和学业质量水平。合理调整教育教学计划，确保课程教学目标、学生学业质量水平顺利达成。
（1）了解每个班学习网课的参与情况，特别是没有参与或因为某种原因无法参与的学生，科任老师要收集好视频资源组织这部分学生进行科学“补学”工作。
（2）就道德与法治学科的教材内容设置简单的。问卷调查，了解哪些内容学生已掌握，哪些内容需要开学后再强调，做到心中有数。
（3）根据调查情况做好学习进度的登记，规划好开学后的做好课时安排。
2.精选教学资源，做到提前备课
今年开学后的教学工作和以往都不一样，老师和学生肯定会更加忙碌，特别是教学时间安排上会趋于紧凑，一般情况下，老师们会以“考试”科目为主进行精心备课和上课，那么像小学道德与法治学科就更需要做好提前备课，为了减少时间和精力的付出，从以下方面进行准备。
（1）针对教材内容收集优秀教学设计和案例，结合班级学情整理和修改。
（2）结合教材内容收集相应的音、视频资料，根据单元主题进行归档备用。
3.精心研究教材，做好教学整合
1—3周录制的18节“抗‘疫’”主题课，没有针对哪一个年段进行专门授课，但授课内容都是在教材内容的基础上，所以复课后，老师们要针对课题的主要问题做好：网课和教材的整合、跨年段的整合和学科的整合，避免进行简单的重复教学。
4.紧扣育人理念，注重行为指导
道德与法治学科区别其他学科最大的特点是实践性和未来性。科任老师要结合“线上”的教学内容——道德及法治的认知，引导学生“回望”自己的生活实践，整理已有的生活经验，达到知行统一，学会选择更加科学、合理的方式投入到疫情后的学习、生活当中去。
完整的测评方案 第3篇
信息系统安全等级保护是我国网络安全领域的重要制度，根据《网络安全法》及相关标准要求，将信息系统划分为五个安全保护等级。企业需根据自身业务特性和数据敏感程度，选择相应等级的测评方案。
适用对象
破坏后果
完整的测评方案 第4篇
近期，我校出现本土新冠疫情，特别是近两周，师生从零感染迅速发展到上百人感染，出现相关症状的也越来越多，本周请假人数更是超过了全体师生的一半。根据大部分家长申请居家线上教学的意愿，减少线下教学的集聚和感染的发生，本着“人民至上、生命至上”的原则，为保障师生健康，保证教育教学质量，最大限度减少疫情对教育教学的影响，确保学生“停课不停学”，经征求师生家长意见，校委会研究报经县教育和体育局同意，决定从明日起实施全校线上教学。现就我校12月20日——12月28日（一二年级上到12月26日）线上教学工作做以下方案。
一、基本要求
(一)坚持“只改变教学模式，不改变教学目标”的原则，各学科按照原定的教学计划（含复习）开展线上教学工作，有效组织学生进行线上学习，做到“停课不停教”、“停课不停学”。
(二)线上教学原则上应按照学校课表安排进行，既要开展文化学科教学，也要重视心理健康教育，同时指导学生积极开展艺术、体育等活动。
(三)线上教学可利用微信、QQ、钉钉等平台，也可利用其他正规教学平台提供线上教学资源。
(四)班主任向学生和家长告知课程安排，提供课程安排表，保证学生按时参加线上教学。
(五)线上教学可以采用教师直播、录播的方式，或安排学生自主复习，也可推送国家智慧教育公共服务平台(htps:)、四川中小学智慧教育平台(htp)、自贡市市教科所或其他线上免费的教学资源，不得强制或变相强制学生接受或向学生推送收费的线上教学资源。
每位教师须按照每天的课表进行直播、录播或推送相应时长的资源，并做好学生的考勤、作业批改、答疑解惑、个别辅导等工作，确保学生在家也能得到和在校一样的教育。各科教师要保持与学生的沟通交流，主动解惑释疑，检查学生学习情况，及时反馈督促，保证线上教学质量。
每天分上午、下午两个时段，该时段有课的各科教师，在上午8:20、下午1:40之前，告知学生学习方式（直播或使用资源）、学习内容、学习要求，统考学科可布置相应的作业，明确验收方式和验收时间。
各班要根据线上学习的实际，科学设计作业的形式和内容，布置弹性作业和分层作业。要统筹学生作业量，不得安排过多、过难和学生无法独立完成的作业。不得强行要求家长每天上网“学习打卡”、上传学习视频、打印和批改作业，不得向家长布置作业。
(六)要合理安排教学时间和休息时间，每节课持续时间原则上不得超过40分钟，课间休息时间不少于10分钟，做到劳逸结合，保证学生视力健康和身心健康。
小学一、二年级每天使用手机或电脑学习的时间不超过60分钟，每次连续使用时间不超过20分钟；小学三年级至六年级每天使用手机或电脑学习的时间不超过80分钟，每次连续使用时间不超过20分钟。
班主任、科任教师要加强与家长的沟通交流，做好线上教学指导，加强学生学习管理，加强家校共育，共同保证学生身心健康。对防疫一线人员子女、农村留守儿童、困难家庭子女等特殊群体学生，要加大关爱关注力度，加强与学生及其临时看护人的沟通对接，及时了解学生居家学习、生活等方面情况，加强与学生情感的在线交流，保证特殊群体学生身心健康。
班主任加强对家长的指导，督促家长履行好以下职责：
1.联系班主任加入班级学习微信群、QQ群、钉钉群并督促学生按时参加线上学习，监督学生按时完成作业。
2.配合任课老师，及时把学生完成的作业发给老师批阅。
3.积极与各科教师沟通，及时反馈学生的学习状态和效果，并把作业保留好，待返校时查验。
4.以身作则，为孩子做好示范，按照政府要求做好防疫工作；不在孩子面前玩手机，为孩子创造良好的学习环境；督促孩子进行体育锻炼；负责孩子居家学习的安全。
(九)本学期期末考试推迟到下学期开学第一周进行，各科老师要督促学生不忘学习，加强线上教学期间及寒假期间学习；原定的期末考试时间段不再安排线上教学，由学生居家自主学习；寒假学习要求届时另做通知。
二、保障措施
1.组织领导
建立和完善学校领导机制，负责线上教学工作的领导和协调，制定防控工作方案，总结好的`线上教学经验，确保线上研讨、教学工作扎实、有效。
组长：郝正
副组长：罗雪琴
成员：张德飞谭晓艳彭吉林唐永林熊武金
2.技术保障
教导处负责微信、QQ、钉钉等平台直播的使用指导。班主任负责对家长进行“国家智慧教育公共服务平台”的使用指导；各科教师负责指导家长使用各科资源。
3.管理到位
各年级领导入驻本年级各班微信、QQ群，督促、指导本班教师线上教学工作的开展，确保教育教学质量。
4.线上教学期间特别注意：
（1）音体美教学按照课表同步；
（2）心理教育等主题班会在疫情防控期间尤为重要，特别要针对六类学生、边缘学生、高危在档学生、阳性症状严重学生给与心理辅导；
（3）注意线上教学安全教育和提醒，高度关注疫情、心理、交通、用火用电、燃气、烟花爆竹等的安全教育和管理。
三、安全温馨提示
(一)交通安全
1.教育孩子不在马路边、车辆多的地段玩耍，未满12岁禁止骑自行车上路，更不能骑电动车；
2.与孩子共同遵守交通规则，过马路走人行横道线，红灯停、绿灯行；
3.过没有红绿灯的人行横道线时一停、二看、三匀速通过；
4.横穿马路要走斑马线、人行天桥等，不得随意横穿；
5.行走要专心，注意周围情况，切勿边走边看书或看手机；
6.拒绝乘坐三无车辆、超载车辆；
7.乘坐公用交通工具应遵守乘车纪律，上下车应等车辆停稳，排队上下车，做到文明候车、文明乘车；
8.乘车时不要把头、手、胳膊等伸出窗外，也不要向车窗外扔杂物和垃圾。
(二)消防安全
居家期间用火、用电比平时增多，引发火灾的潜在因素增多，不能掉以轻心，慎防火灾发生。
1.不要私接电源，要在家长的指导下使用家用电器；
2.使用燃气灶要注意安全，用完后，要随手关阀门；
3.家中起火，不要慌张，应根据火情及时采取相应措施：油锅起火，将锅盖紧紧盖上，不可用水扑救；
4.房间起火，必须立即报火警，用湿布捂鼻，等待救援。千万不可跳楼
5.不要在标有“高压危险”的地方玩耍。
(三)食品安全
随着气温开始转凉和季节性食品大量上市，食物中毒事件时有发生，一定要注意饮食安全，防止病从口入。
1.自觉养成良好的个人卫生习惯，饭前便后勤洗手，防止传染病的发生；
2.白开水是最好的饮料。一些饮料含有色素和防腐剂，长期食用不利于身体健康；
3.注意饮食卫生，不购买和食用“三无”食品（无厂家、无商标、无卫生许可证）；
4.食用水果应清洗、削皮，少喝冷饮等；
(四)疫情防控方面
1.科学认识疫情。
请您多关注国家、省、市、县官方发布的疫情防控动态信息，科学防疫，不恐慌，不松懈，和孩子一起保持平静、乐观、健康的心理状态，为家人筑起心理免疫的堤坝。
2.做好个人防护。
请您与孩子自觉遵守防疫规定，做好个人防护，科学佩戴口罩、勤洗手、常通风、少聚集，保持社交距离，减少公共部位接触，养成良好的卫生习惯。
3.加强孩子健康管理
请您密切关注孩子的身体状况，引导孩子养成“合理膳食、适量运动、充足睡眠”等健康生活习惯，做好每日健康监测，如有发热、干咳、乏力、咽痛等症状，应及时就医，并告知班主任孩子的病情。
四、合理安排居家期间生活、学习活动
1.指导孩子根据个人的健康状态合理、科学地安排作息，要求孩子坚持体育锻炼，劳逸结合，注意活动安全；
2.督促孩子保质保量完成居家期间的学习任务单，认真复习，培养孩子读书的好习惯；
3.适时和孩子沟通交流，时刻关注孩子的心理健康。
请全体家长对学校工作安排予以理解，同学校一起做好孩子在家疫情防控、心理健康、安全监护、学习监管及体质锻炼的合理安排，确保疫情防控和教育教学两不误，再次感谢您的理解与支持！让我们团结一心，共克时艰！
完整的测评方案 第5篇
3. 学校信息管理
4、心理测评记录理
5. 测评报告内容目录样式
通过心理书籍、心理影视、心理FM等心理科普知识让师生了解心理，关注心理健康，从而能够更好的开展后期心理干预工作。
2. 心理辅导
通过咨询师与来访者之间建立一种具有咨询功能的融洽关系，以帮助来访者正确认识自己，接纳自己，进而欣赏自己，并克服成长中的障碍，改变自己的不良意识和倾向，充分发挥个人潜能，实现自我成长。
3. 心理咨询室
一个完整的心理咨询室包括接待室、音乐放松室、阅读室、情绪宣泄室、心理沙盘室、团体活动室等功能室。通过建设心理咨询室不仅可以有效帮助学生去处理心理问题，更重要的是让学生学会关注自我心理健康状态。
4. 重点转介
在咨询师初步了解来访者的困扰之后，评估自己的能力或者擅长领域没有办法有效地协助他的来访者时，应该考虑将个案转介给其他比较适合的咨询师。或者，当咨询师发现来访者的困扰可能需要精神科或者其他科室的医生协助解决时，他可以在征得来访者同意的前提下进行重点转介工作。
完整的测评方案 第6篇
为响应疫情期间“离校不离教，停课不停学”的工作要求，积极应对并切实解决好学生居家时期在学习上及生活中带来的系列问题，自3月XX日开始，我校将通过钉钉平台直播的形式，统筹各级教育资源，对学生进行线上教学、辅导，现将线上教学工作实施方案制定如下：
一、指导思想
接上级通知，鉴于目前疫情防控严峻形势，为严防疫情输入校园，确保广大师生生命安全和身体健康，XX小学3月XX日起学生不再返校，启动线上教学。所有学生禁止参加任何形式的线下培训。
二、工作目标
为保障师生安全和健康，阻断毒病传播，濮阳市现已全面启动延期开学工作。最大程度减少疫情不能到校学习带来的影响，做到“停课不停学”、有效进行线上复习，老师指导学生疫情期间宅家防控学习两不误。
三、具体措施
1.要求各年级组、各学科，结合自己负责的学科和班内实际情况制定具体网络教学复习计划（3月XX日至X月XX日），让学生在家里执行一定的学习作息时间，组织好学生在家期间的学习生活，并做好检查指导。老师根据实际情况，为学生提供网上学习资源及线上辅导。
2.学习时间：
XXX小学线上教学作息时间表
8：30—8：50
自主阅读
第一节
9：00—9：20
线上教学
第二节
9：30—9：50
线上教学
课间休息
10：00—10：10
眼保健操
第三节
10：20—10：40
线上教学
第四节
10：50—11：30
体育锻炼
中午休息
第一节
2：30—2：50
线上教学
第二节
3：00—3：20
线上教学
课间休息
3：30—3：40
眼保健操
第三节
3：50—4：10
线上教学
第四节
4：20—5：00
体育锻炼
5：00——
家务劳动
（1）每天早晨8点半如期开始20分钟的晨读。老师们根据各班实际情况按计划给学生做好晨诵内容布置。
学习内容：可引导学生按计划按单元复习旧知，学习内容要丰富多样，有趣有效，老师们做好统筹。
（2）每天语文和数学各1小时的学习时间（班主任协同任课教师自行协商）每次不超过20分钟；每次线上学习开始前至少休息10分钟。
（3）合理指导学生居家体育锻炼至少1小时。
3.学习方式：
老师提出复习内容及要求，引导学生根据要求进行完成。家长根据老师上传照片答案批改，或将所做题拍照发群里，老师批改，并根据错题和学生在群中互动答疑解惑。
4.注意事项：
（1）各年级组老师创建自己的年级组群，讨论制定出统一教学计划。
（2）同一年级组也可有由一名教师录制复习课微课视频或音频，资源共享，统一使用。也可利用各种APP现有的学习内容向班级群推送。
（3）设置有趣的作业内容，加强作业的评价和落实。
（4）学生的学习成果可在班级微信群展示，多种方式评价。
四、年级组统计反馈，落实到位
为了确保计划落实到位，每天每班的老师发视频或音频和学生反馈作业的情况要在年级组内汇报，年级组做好汇总（word形式，内容加图片）每天下午5点前汇报到学校工作群。
五、群策群力，有效创新
在这个特殊的`非常时期，XX小学的老师们群策群力，为我们的线上教学出谋划策，创新教学方式，加强家校沟通，给学生最好的陪伴！有效提高线上教学的教学效果，指导学生疫情期间宅家防控学习两不误！
完整的测评方案 第7篇
创云科技（广东创云科技有限公司）成立于2015年，是一站式等保行业领导者。业务覆盖全国34个省级行政区，服务城市90+，服务客户1500+。提供定级备案、差距测评、整改、安全检查等全流程专业服务。我们拥有ISO9001/27001/20000认证及CCRC等资质。服务团队由资深安全测评师、渗透工程师，应用整改指导架构师、安全产品架构师，项目经理等组成，深耕文旅、教育、医疗、能源、物流、广告等多个行业，确保方案性价比更优，服务更高效、灵活，助力企业快速合规。
完整的测评方案 第8篇
1. 协助定级
· 对系统情况进行分析，通过分析系统所属类型、所属信息类别、服务范围，了解系统的可用性、完整性、保密性需求，清晰确定保护对象，确定受侵害的客体、确定客体受侵害的程度，最终确定系统的系统服务保护等级和业务信息保护等级，协助用户编制定级报告。
1. 协助备案
· 协助用户填写《信息系统安全等级保护备案表》，协助用户到各地公安机关进行系统备案，获得系统备案证。
1. 测评阶段
· 整个测评项目的实施主要分为现场测评和复测评。
· 现场测评分为四个阶段：测评准备活动阶段、方案编制活动阶段、现场测评活动阶段、分析和报告编制活动阶段。
· 复测评分为三个阶段：安全整改活动阶段、复测评活动阶段、分析和报告编制活动阶段。
· 其测评目的在于对信息系统当前安全防护能力做出客观评价。通过对物理安全、网络安全、主机系统安全、应用安全、数据安全及备份恢复、安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理、渗透测试等方面的安全检查，以国家信息安全等级保护基本要求作为安全基线，进行客观符合性判定，进一步衡量当前系统的安全防护能力，以及系统所面临的威胁和风险所在，为将来的安全整改和安全建设提供有力依据。
1. 对于阿里云的企业用户来说，在云平台通过等保 测评的前提下，企业上云的程度越深，自身所需要进行测评项数量就越少，需要投入的成本更低，此时企业可以投入更多精力聚焦在自身业务发展。
· IaaS 用户：只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标，不需要关注物理机房环境和云平台网络等内容，测评条款数约是自建云平台的 。
· PaaS 用户：需要测评的内容更少，只需要关注涉及产品配置以及自身业务应用系统安全的技术指标，测评条款数约是自建云平台的 。
· SaaS 用户：只需要关注涉及应用安全配置以及业务数据保护的技术指标，需要投入的人力和经费成本也最少。
1. 等保 测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能通过等保 物联网扩展要求。如果用户物联网平台在云计算环境中，云平台物联网扩展支持能力不同，用户所承担的安全建设能力要求不同。对于阿里云用户来说，只需要通过涉及设备物理防护及感知节点管理相关的技术指标测评即可。