특정 애플리케이션을 처리하는 정보 시스템의 경우 보안 기술 평가 및 보안 관리 평가를 통해 보호 상태를 감지 및 평가하고, 테스트된 시스템의 기술 및 관리 수준이 규정된 보안 수준 요구 사항을 충족하는 정도를 결정하고, 규정 안전 수준을 충족하는지 여부에 따라 결론을 내리고, 안전 비준수에 대한 안전 정류 권장사항을 제시합니다.
구현의 기본 프로세스:
안전 운영 및 유지 보수 단계에서는 수요 변화 등의 이유로 정보 시스템을 부분적으로 조정했지만 시스템의 보안 수준은 변경되지 않았습니다. 안전 운영 및 유지 보수 단계에서 안전 설계 및 구현 단계에 진입하여 보안 조치를 재설계, 조정 및 구현하여 등급 보호 요구 사항을 충족해야 합니다.
그러나 정보 시스템에 중대한 변화가 발생하여 시스템 보안 수준이 변경되면 보안 운영 단계에서 정보 시스템 분류 단계로 진입하여 새로운 정보 보안 수준 보호 구현 프로세스를 시작해야 합니다.