配网生产管理信息系统测评报告(DOC 74页)

信息系统等级测评基本信息表.....1
报告摘要.....1
1.....测评项目概述.....2
1.1.....测评目的.....2
1.2.....测评依据.....2
1.3.....测评过程.....3
1.4.....报告分发范围.....5
2.....被测信息系统情况.....6
2.1.....承载的业务情况.....6
2.2.....网络结构.....6
2.3.....系统构成.....7
2.3.1.....业务应用软件.....7
2.3.2.....关键数据类别.....8
2.3.3.....主机/存储设备.....8
2.3.4.....网络互联设备.....8
2.3.5.....安全设备.....8
2.3.6.....安全相关人员.....8
2.3.7.....安全管理文档.....9
2.4.....安全环境.....10
2.5.....前次测评情况.....11
3.....等级测评范围与方法.....11
3.1.....测评指标.....11
3.1.1.....基本指标.....12
3.1.2.....特殊指标.....12
3.2.....测评对象.....12
3.2.1.....测评对象选择方法.....12
3.2.2.....测评对象选择结果.....13
3.3.....测评方法.....16
4.....单元测评.....18
4.1.....物理安全.....18
4.1.1.....结果记录.....18
4.1.2.....结果汇总.....21
4.1.3.....问题分析.....21
4.2.....网络安全.....21
4.2.1.....结果记录.....21
4.2.2.....结果汇总.....26
4.2.3.....问题分析.....26
4.3.....主机安全.....27
4.3.1.....结果记录.....27
4.3.2.....结果汇总.....31
4.3.3.....问题分析.....31
4.4.....应用安全.....32
4.4.1.....结果记录.....32
4.4.2.....结果汇总.....36
4.4.3.....问题分析.....36
4.5.....数据安全及备份恢复.....37
4.5.1.....结果记录.....37
4.5.2.....结果汇总.....38
4.5.3.....问题分析.....38
4.6.....安全管理制度.....39
4.6.1.....结果记录.....39
4.6.2.....结果汇总.....40
4.6.3.....问题分析.....40
4.7.....安全管理机构.....41
4.7.1.....结果记录.....41
4.7.2.....结果汇总.....43
4.7.3.....问题分析.....43
4.8.....人员安全管理.....43
4.8.1.....结果记录.....43
4.8.2.....结果汇总.....45
4.8.3.....问题分析.....46
4.9.....系统建设管理.....46
4.9.1.....结果记录.....46
4.9.2.....结果汇总.....50
4.9.3.....问题分析.....50
4.10.....系统运维管理.....51
4.10.1.....结果记录.....51
4.10.2.....结果汇总.....58
4.10.3.....问题分析.....59
5.....整体测评.....60
5.1.....安全控制间安全测评.....60
5.2.....层面间安全测评.....60
5.3.....区域间安全测评.....60
5.4.....系统结构安全测评.....60
5.4.1.....整体结构的安全性测评分析.....60
5.4.2.....整体安全防范的合理性测评分析.....60
6.....测评结果汇总.....61
7.....风险分析和评价.....63
8.....等级测评结论.....66
9.....安全建设整改建议.....67
9.1主机安全.....67
9.2 应用安全.....67
9.3安全管理机构.....67
9.4系统建设管理.....68
9.5系统运维管理.....68

..............................