面向有效性研判的终端安全深度测评技术

信息系统安全防护体系的合规性和有效性是重要信息系统建设中的两个关键问题。针对合规性,国家制定了等级保护相关基本要求并定期开展安全测评工作,如何研判信息系统安全防护体系的有效性却面临诸多问题。本文以终端安全深度测评为例,分析终端安全体系有效性测评面临的主要问题,并提出解决终端深度测评的几种方法。