等級保護流程是什么？信息系統安全等級保護測評準備活動的目標是順利啟動測評項目，準備測評所需的相關資料，為順利編制測評方案打下良好的基礎。

信息系統安全等級保護測評準備活動包括項目啟動、信息收集和分析、工具和表單準備三項主要任務。

一、項目啟動

在項目啟動任務中，測評機構組建等級測評項目組，獲取測評委托單位及被測系統的基本情況，從基本資料、人員、計劃安排等方面為整個等級測評項目的實施做基本準備。

任務描述：

a) 根據測評雙方簽訂的委托測評協議書和系統規模，測評機構組建測評項目組，從人員方面做好準備，并編制項目計劃書。項目計劃書應包含項目概述、工作依據、技術思路、工作內容和項目組織等。

b) 測評機構要求測評委托單位提供基本資料，包括：被測系統總體描述文件、詳細描述文件、安全保護等級定級報告、系統驗收報告、安全需求分析報告、安全總體方案、自查或上次等級測評報告（如果有），測評委托單位的信息化建設狀況與發展以及聯絡方式等。

二、 信息收集和分析

測評機構通過查閱被測系統已有資料或使用調查表格的方式，了解整個系統的構成和保護情況，為編寫測評方案和開展現場測評工作奠定基礎。

被測系統總體描述文件、詳細描述文件、安全保護等級定級報告、系統驗收報告、安全需求分析報告，安全總體方案、自查或上次等級測評報告（如果有）。

任務描述：

a) 測評機構收集等級測評需要的各種資料，包括測評委托單位的各種方針文件、規章制度及相關過程管理記錄、被測系統總體描述文件、詳細描述文件、安全保護等級定級報告、安全需求分析報告、安全總體方案、安全現狀評價報告、安全詳細設計方案、用戶指南、運行步驟、網絡圖表、配置管理文檔等。

b) 測評機構將調查表格提交給測評委托單位，督促被測系統相關人員準確填寫調查表格。

c) 測評機構收回填寫完成的調查表格，并分析調查結果，了解和熟悉被測系統的實際情況。分析的內容包括被測系統的基本信息、物理位置、行業特征、管理框架、管理策略、網絡及設備部署、軟硬件重要性及部署情況、范圍及邊界、業務種類及重要性、業務流程、業務數據及重要性、業務安全保護等級、用戶范圍、用戶類型、被測系統所處的運行環境及面臨的威脅等。這些信息可以重用自查或上次等級測評報告中的可信結果。

d) 如果調查表格填寫不準確或不完善或存在相互矛盾的地方較多，測評機構應安排現場調查，與被測系統相關人員進行面對面的溝通和了解。

三、工具和表單準備

測評項目組成員在進行現場測評之前，應熟悉與被測系統相關的各種組件、調試測評工具、準備各種表單等。

任務描述：

a) 測評人員調試本次測評過程中將用到的測評工具，包括漏洞掃描工具、滲透性測試工具、性能測試工具和協議分析工具等。

b) 測評人員模擬被測系統搭建測評環境。

c) 準備和打印表單，主要包括：現場測評授權書、文檔交接單、會議記錄表單、會議簽到表單等。