某单位信息系统安全等级测评报告(PDF 117页)
某单位信息系统安全等级测评报告(PDF 117页)内容简介
信息系统等级测评基本信息表 ... 1
报告摘要 . 1
1 测评项目概述 .... 10
1.1 测评目的 . 10
1.2 测评依据 . 10
1.3 测评过程 . 11
1.4 报告分发范围 ... 13
2 被测信息系统情况 .. 14
2.1 承载的业务情况 .... 14
2.2 网络结构 . 14
2.3 系统构成 . 14
2.3.1 业务应用软件 .... 14
2.3.2 关键数据类别 .... 15
2.3.3 主机/存储设备 .. 15
2.3.4 网络互联设备 .... 15
2.3.5 安全设备 .. 15
2.3.6 安全相关人员 .... 15
2.3.7 安全管理文档 .... 16
2.4 安全环境 . 17
2.5 前次测评情况 ... 18
3 等级测评范围与方法 ... 19
3.1 测评指标 . 19
3.1.1 基本指标 .. 19
3.1.2 特殊指标 .. 19
3.2 测评对象 . 20
3.2.1 测评对象选择方法 . 20
3.2.2 测评对象选择结果 . 20
3.3 测评方法 . 23
4 单元测评 .. 24
4.1 物理安全 . 24
4.1.1 结果记录 .. 24
4.1.2 结果汇总 .. 28
4.1.3 问题分析 .. 28
4.2 网络安全 . 29
4.2.1 结果记录 .. 29
4.2.2 结果汇总 .. 43
4.2.3 问题分析 .. 43
4.3 主机安全 . 44
报告编号：错误！未找到引用源。 [2013 版]
目录 -II-
4.3.1 结果记录 .. 44
4.3.2 结果汇总 .. 49
4.3.3 问题分析 .. 49
4.4 应用安全 . 50
4.4.1 结果记录 .. 50
4.4.2 结果汇总 .. 56
4.4.3 问题分析 .. 56
4.5 数据安全及备份恢复 . 57
4.5.1 结果记录 .. 57
4.5.2 结果汇总 .. 58
4.5.3 问题分析 .. 59
4.6 安全管理制度 ... 59
4.6.1 结果记录 .. 59
4.6.2 结果汇总 .. 61
4.6.3 问题分析 .. 62
4.7 安全管理机构 ... 62
4.7.1 结果记录 .. 62
4.7.2 结果汇总 .. 67
4.7.3 问题分析 .. 67
4.8 人员安全管理 ... 68
4.8.1 结果记录 .. 68
4.8.2 结果汇总 .. 71
4.8.3 问题分析 .. 71
4.9 系统建设管理 ... 72
4.9.1 结果记录 .. 72
4.9.2 结果汇总 .. 79
4.9.3 问题分析 .. 79
4.10 系统运维管理 ... 80
4.10.1 结果记录 .. 80
4.10.2 结果汇总 .. 91
4.10.3 问题分析 .. 91
5 整体测评 .. 93
5.1 安全控制间安全测评 . 93
5.2 层面间安全测评 .... 93
5.3 区域间安全测评 .... 93
5.4 系统结构安全测评 93
5.4.1 整体结构的安全性测评分析 93
5.4.2 整体安全防范的合理性测评分析... 93
6 测评结果汇总 .... 94
7 风险分析和评价 96
8 等级测评结论 .. 105
9 安全建设整改建议 106
报告编号：错误！未找到引用源。 [2013 版]
目录 -III-
9.1 物理安全 .... 106
9.2 网络安全 .... 106
9.2.1 整体网络 106
9.2.2 北电交换机 . 106
9.2.3 华为NE08 .... 106
9.2.4 天融信防火墙 .. 106
9.2.5 天融信防毒墙 .. 107
9.3 主机安全 .... 107
9.4 应用安全 .... 107
9.5 数据安全及备份恢复 .... 108
9.6 安全管理制度 . 108
9.7 安全管理机构 . 109
9.8 人员安全管理 . 109
9.9 系统建设管理 . 110
9.10 系统运维管理 . 110
..............................
报告摘要 . 1
1 测评项目概述 .... 10
1.1 测评目的 . 10
1.2 测评依据 . 10
1.3 测评过程 . 11
1.4 报告分发范围 ... 13
2 被测信息系统情况 .. 14
2.1 承载的业务情况 .... 14
2.2 网络结构 . 14
2.3 系统构成 . 14
2.3.1 业务应用软件 .... 14
2.3.2 关键数据类别 .... 15
2.3.3 主机/存储设备 .. 15
2.3.4 网络互联设备 .... 15
2.3.5 安全设备 .. 15
2.3.6 安全相关人员 .... 15
2.3.7 安全管理文档 .... 16
2.4 安全环境 . 17
2.5 前次测评情况 ... 18
3 等级测评范围与方法 ... 19
3.1 测评指标 . 19
3.1.1 基本指标 .. 19
3.1.2 特殊指标 .. 19
3.2 测评对象 . 20
3.2.1 测评对象选择方法 . 20
3.2.2 测评对象选择结果 . 20
3.3 测评方法 . 23
4 单元测评 .. 24
4.1 物理安全 . 24
4.1.1 结果记录 .. 24
4.1.2 结果汇总 .. 28
4.1.3 问题分析 .. 28
4.2 网络安全 . 29
4.2.1 结果记录 .. 29
4.2.2 结果汇总 .. 43
4.2.3 问题分析 .. 43
4.3 主机安全 . 44
报告编号：错误！未找到引用源。 [2013 版]
目录 -II-
4.3.1 结果记录 .. 44
4.3.2 结果汇总 .. 49
4.3.3 问题分析 .. 49
4.4 应用安全 . 50
4.4.1 结果记录 .. 50
4.4.2 结果汇总 .. 56
4.4.3 问题分析 .. 56
4.5 数据安全及备份恢复 . 57
4.5.1 结果记录 .. 57
4.5.2 结果汇总 .. 58
4.5.3 问题分析 .. 59
4.6 安全管理制度 ... 59
4.6.1 结果记录 .. 59
4.6.2 结果汇总 .. 61
4.6.3 问题分析 .. 62
4.7 安全管理机构 ... 62
4.7.1 结果记录 .. 62
4.7.2 结果汇总 .. 67
4.7.3 问题分析 .. 67
4.8 人员安全管理 ... 68
4.8.1 结果记录 .. 68
4.8.2 结果汇总 .. 71
4.8.3 问题分析 .. 71
4.9 系统建设管理 ... 72
4.9.1 结果记录 .. 72
4.9.2 结果汇总 .. 79
4.9.3 问题分析 .. 79
4.10 系统运维管理 ... 80
4.10.1 结果记录 .. 80
4.10.2 结果汇总 .. 91
4.10.3 问题分析 .. 91
5 整体测评 .. 93
5.1 安全控制间安全测评 . 93
5.2 层面间安全测评 .... 93
5.3 区域间安全测评 .... 93
5.4 系统结构安全测评 93
5.4.1 整体结构的安全性测评分析 93
5.4.2 整体安全防范的合理性测评分析... 93
6 测评结果汇总 .... 94
7 风险分析和评价 96
8 等级测评结论 .. 105
9 安全建设整改建议 106
报告编号：错误！未找到引用源。 [2013 版]
目录 -III-
9.1 物理安全 .... 106
9.2 网络安全 .... 106
9.2.1 整体网络 106
9.2.2 北电交换机 . 106
9.2.3 华为NE08 .... 106
9.2.4 天融信防火墙 .. 106
9.2.5 天融信防毒墙 .. 107
9.3 主机安全 .... 107
9.4 应用安全 .... 107
9.5 数据安全及备份恢复 .... 108
9.6 安全管理制度 . 108
9.7 安全管理机构 . 109
9.8 人员安全管理 . 109
9.9 系统建设管理 . 110
9.10 系统运维管理 . 110
..............................