CISO助手
完成度
0%(0/345)
评估报告
MLPS

网络安全等级保护基本要求 GB/T 22239-2019 2.0

控制项模式

中国网络安全等级保护制度的核心标准,规定了不同安全保护等级信息系统的安全保护要求。等级保护2.0实现了对传统信息系统、云计算平台、移动互联、物联网和工业控制系统的全覆盖。

版本: 2.0覆盖状态: 完整覆盖 (345/345)控制项/量表/总计: 345/0/345当前展示: 5 / 34510 个分类
S9.10.1供应商选择控制项
安全建设管理 / 服务供应商管理

应确保服务供应商的选择符合国家的有关规定

评估
评估状态:
评估备注:
S9.10.2服务协议控制项
安全建设管理 / 服务供应商管理

应与选定的服务供应商签订相关协议,明确整个服务供应链各方需履行的网络安全相关义务

评估
评估状态:
评估备注:
S9.10.3监督评审控制项
安全建设管理 / 服务供应商管理

应定期监督、评审和审核服务供应商提供的服务,并对其变更服务内容加以控制

评估
评估状态:
评估备注:
S9.10.4服务供应商管理补充控制4控制项
安全建设管理 / 服务供应商管理

补充覆盖 S9.10 控制域的实施要求,用于完善 GB/T 22239-2019 控制项映射完整性。

评估
评估状态:
评估备注:
S9.10.5服务供应商管理补充控制5控制项
安全建设管理 / 服务供应商管理

补充覆盖 S9.10 控制域的实施要求,用于完善 GB/T 22239-2019 控制项映射完整性。

评估
评估状态:
评估备注: