等级保护实施流程之差距分析

3.差距分析

差距分析目的

在完成等级保护备案工作后，由于不清楚当前等级与《等级保护基本要求》间的差距，一般会在开展建设整改前对定级对象开展差距分析工作。该项工作可以由本单位或具备相关资质的安全服务机构，对系统实际的安全现状和《网络安全等级保护基本要求》的要求进行分析。其分析过程可以完全参照等级保护测评进行，也可以仅依据《网络安全等级保护基本要求》和GB/T25070-2010《信息系统等级保护安全设计技术要求》等标准进行书面评价。

差距分析流程

与等级保护测评一致差距分析报告

在完成差距分析后一般形成《等级保护差距分析报告》，格式一般参考《等级保护测评报告》，为下一阶段开展等级保护安全建设整改工作提出建设整改需求。