周松?周放

摘 要 对于国家的战略国防建设以及可持续性发展而言，信息安全是重中之重，而在我国，保障信息安全的基本制度、策略以及方法是信息安全等级保护，而网络安全现场测评是信息安全等级保护项目测评中的难点，基于用户访问路径的网络测评对象确定和原始数据的分析迭代恢复网络拓扑图结构方法，有效地解决了网络现场测评中普遍存在的技术资料不全、被测评方技术人员能力有限、被测评方技术人员配合不足等问题，可以高效、准确、完整地获取被测评网络原始数据，确保测评项目能够及时、高质量的实施，希望对相关人士有所帮助。

关键词 信息安全;等级保护;网络安全;现场测评

国家信息安全是国家发展中十分关键的部分，只有在保证信息安全的前提下，才能够确保国家发展的重要信息不泄露，而为了进一步的确保国家信息安全，完善信息保护的相关制度、策略以及方法，信息系统安全等级保护逐渐受到重视。对于国家信息安全而言，任何问题都不容忽视，因此开展信息安全等级保护时关系到国民发展的重要内容以及政治任务。当前。国家关于信息安全等级保护的相关政策、制度以及措施标准等基本设定完毕，如《信息安全等级保护测评要求》对信息安全等级保护测评提出了具体的标准要求，如其中的技术获得方法，测评人员获取信息数据的途径等都做出了明确的要求，这样测评人员在进行信息系统测试评估时将更多地从信息安全等级保护的角度出发。……