필요한 경우 등급평가의 보충평가 과정이 있는데, 주로 현장평가활동, 분석, 보고서 준비활동이 포함됩니다. 다음은 산둥 주 소프트웨어 평가 센터에서 다년간의 평가 경험을 바탕으로 요약한 네 가지 행사로, 정보 제공만을 목적으로 합니다.
1, 평가 준비 활동 이 활동은 등급 평가 작업의 전제이자 기초이며, 전체 등급 평가 프로세스의 유효성을 보장하는 것이다. 평가 준비가 충분한지 여부는 후속 작업이 순조롭게 진행될 수 있는지 여부와 직결된다. 이 활동의 주요 임무는 테스트된 시스템의 세부 사항을 파악하고 평가 구현을 위한 문서 및 테스트 도구를 준비하는 것입니다.
2. 프로그램 준비 활동 이 활동은 등급별 중점 활동으로 현장 측정에 가장 기본적인 서류와 지도방안을 제공한다. 이 행사의 주요 임무는 구체적인 평가 대상, 평가 내용 등을 결정하는 것이다. 테스트된 정보 시스템에 적용되어 평가 방안을 형성하다.
3. 현장평가활동 이 활동은 등급평가를 실시하는 핵심 활동이다. 이 활동의 주요 임무는 평가 시나리오의 전반적인 요구 사항에 따라 시스템에 대한 단일 평가 및 전체 평가를 포함한 모든 평가 프로젝트를 점진적으로 구현하여 시스템의 실제 보호 상태를 이해하고 시스템의 보안 문제를 파악할 수 있는 충분한 증거를 얻는 것입니다.
4. 분석 및 보고 작성 활동 이 활동은 등급 평가 결과를 제공하는 활동이며, 테스트된 시스템의 전반적인 보안 보호 능력을 요약하는 종합 평가 활동이다. 이 활동의 주요 임무는 현장 평가 결과와 기본 요구 사항에 따라 전체 시스템의 보안 상태와 해당 수준의 보호 요구 사항 간의 차이를 분석하여 격차 분석 보고서 또는 시스템 평가 보고서 텍스트를 만드는 것입니다.