2023學(xué)年完整公開課版測(cè)評(píng)方式

測(cè)評(píng)方式刑事執(zhí)行專業(yè)教學(xué)資源庫(kù)測(cè)評(píng)方式-訪談刑事執(zhí)行專業(yè)教學(xué)資源庫(kù)測(cè)評(píng)方式

訪談——測(cè)評(píng)人員通過(guò)與信息系統(tǒng)有關(guān)人

員（個(gè)人/群體）進(jìn)行交流、討論等活動(dòng)，

獲取相關(guān)證據(jù)表明信息系統(tǒng)安全保護(hù)措施

是否落實(shí)的一種方法。在訪談的范圍上，

應(yīng)基本覆蓋所有的安全相關(guān)人員類型，在

數(shù)量上可以抽樣。測(cè)評(píng)方式

問(wèn)題——開放式——非開放式如何管理和控制軟件開發(fā)文檔？

是否成立信息安全領(lǐng)導(dǎo)小組？測(cè)評(píng)方式-訪談-訪談內(nèi)容測(cè)評(píng)方式測(cè)評(píng)方式-訪談-訪談技巧

基于作業(yè)指導(dǎo)書開展

訪談對(duì)象的選擇，覆蓋適當(dāng)?shù)膶哟魏吐毮?/p>

訪談應(yīng)在正常工作時(shí)間和工作地點(diǎn)

說(shuō)明訪談和做記錄的原因

訪談可從請(qǐng)對(duì)方描述其工作開始

盡量避免提出有傾向性答案的問(wèn)題

感謝對(duì)方的配合測(cè)評(píng)方式-訪談-訪談對(duì)象刑事執(zhí)行專業(yè)教學(xué)資源庫(kù)123456安全主管系統(tǒng)建設(shè)負(fù)責(zé)人人事負(fù)責(zé)人系統(tǒng)運(yùn)維負(fù)責(zé)人物理安全負(fù)責(zé)人系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員、機(jī)房值班人員、資產(chǎn)管理員等測(cè)評(píng)方式測(cè)評(píng)方式測(cè)評(píng)方式-訪談-訪談對(duì)象

安全主管

主要針對(duì)一些機(jī)構(gòu)信息安全方面的上層、頂

層問(wèn)題進(jìn)行廣泛式提問(wèn)，包括機(jī)構(gòu)安全管理

制度體系的構(gòu)成、部門的設(shè)置等；

主要集中在：安全管理制度、安全管理機(jī)構(gòu)。測(cè)評(píng)方式測(cè)評(píng)方式-訪談-訪談對(duì)象

各方面負(fù)責(zé)人（物理安全、人事、系統(tǒng)建設(shè)、系統(tǒng)運(yùn)維）

主要針對(duì)機(jī)構(gòu)信息安全各個(gè)具體方面的問(wèn)題進(jìn)行總體式提問(wèn)

主要集中在：人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理、物理安全測(cè)評(píng)方式測(cè)評(píng)方式-訪談-訪談對(duì)象

各類管理人員（系統(tǒng)安全管理員、網(wǎng)絡(luò)安全管理員等）

主要針對(duì)具體的信息安全問(wèn)題進(jìn)行針對(duì)式提

問(wèn)，深入了解系統(tǒng)在某一特定方面的具體安

全措施如何落實(shí)。測(cè)評(píng)方式測(cè)評(píng)方式-訪談-訪談作用123

在安全管理測(cè)評(píng)中：作用一：了解相關(guān)管理方面的情況， 作為下一步測(cè)評(píng)工作的基礎(chǔ)作用二：訪談結(jié)果作為判斷與其他 幾種測(cè)評(píng)方式所得到證據(jù) 是否一致作用三：作為相關(guān)管理方面實(shí)現(xiàn) 要求與否的直接證據(jù)測(cè)評(píng)方式測(cè)評(píng)方式-訪談-訪談作用

作用三例：

要求“應(yīng)根據(jù)系統(tǒng)的安全級(jí)別選擇基本安全措施，依據(jù)風(fēng)險(xiǎn)分析的結(jié)果補(bǔ)充和調(diào)整安全措施；”

測(cè)評(píng)實(shí)施：

應(yīng)訪談系統(tǒng)建設(shè)負(fù)責(zé)人，詢問(wèn)系統(tǒng)選擇基本安全措

施的依據(jù)，是否依據(jù)安全保護(hù)等級(jí)選擇，是否依據(jù)

風(fēng)險(xiǎn)分析的結(jié)果補(bǔ)充和調(diào)整安全措施，做過(guò)哪些調(diào)

整。測(cè)評(píng)方式測(cè)評(píng)方式-檢查

檢查——不同于行政執(zhí)法意義上的監(jiān)督

檢查，是指測(cè)評(píng)人員通過(guò)對(duì)測(cè)評(píng)對(duì)象進(jìn)行

觀察、查驗(yàn)、分析等活動(dòng)，獲取證據(jù)以證

明信息系統(tǒng)安全保護(hù)措施是否有效的一種

方法。測(cè)評(píng)方式測(cè)評(píng)方式-檢查檢查方式檢查對(duì)象檢查與訪談的關(guān)系測(cè)評(píng)方式測(cè)評(píng)方式-檢查-檢查方式文檔查看現(xiàn)場(chǎng)查看測(cè)評(píng)方式測(cè)評(píng)方式-檢查-檢查對(duì)象123456各類文件制度文檔操作規(guī)程執(zhí)行紀(jì)錄物理環(huán)境基礎(chǔ)設(shè)施等測(cè)評(píng)方式測(cè)評(píng)方式-檢查-檢查與訪談關(guān)系

“一對(duì)一”：通過(guò)訪談獲得肯定答案，通過(guò)檢查驗(yàn)證訪談結(jié)果。