L'analyse de l'écart d'assurance est basée sur les exigences de base de la protection du niveau de sécurité du système d'information national, à partir de dix aspects: physique, réseau, hôte, application, données, système, institution, personnel, construction, exploitation et maintenance, effectuer une évaluation complète de la sécurité du système d'information, comprendre l'état actuel de la sécurité du système d'information, trouver l'écart entre les exigences émergentes et le niveau de protection correspondant, clarifier les éléments non satisfaits et proposer des modifications correspondantes. Étant donné qu'il existe des différences dans les exigences des différents niveaux, il existe également des différences dans la charge de travail pour l'analyse des écarts selon les niveaux. À l'heure actuelle, les systèmes d'application sont principalement classés au niveau II ou III, et plus le niveau est élevé, plus la charge de travail est importante. more