配網生產管理信息係統測評報告(DOC 74頁)

信息係統等級測評基本信息表.....1
報告摘要.....1
1.....測評項目概述.....2
1.1.....測評目的.....2
1.2.....測評依據.....2
1.3.....測評過程.....3
1.4.....報告分發範圍.....5
2.....被測信息係統情況.....6
2.1.....承載的業務情況.....6
2.2.....網絡結構.....6
2.3.....係統構成.....7
2.3.1.....業務應用軟件.....7
2.3.2.....關鍵數據類別.....8
2.3.3.....主機/存儲設備.....8
2.3.4.....網絡互聯設備.....8
2.3.5.....安全設備.....8
2.3.6.....安全相關人員.....8
2.3.7.....安全管理文檔.....9
2.4.....安全環境.....10
2.5.....前次測評情況.....11
3.....等級測評範圍與方法.....11
3.1.....測評指標.....11
3.1.1.....基本指標.....12
3.1.2.....特殊指標.....12
3.2.....測評對象.....12
3.2.1.....測評對象選擇方法.....12
3.2.2.....測評對象選擇結果.....13
3.3.....測評方法.....16
4.....單元測評.....18
4.1.....物理安全.....18
4.1.1.....結果記錄.....18
4.1.2.....結果彙總.....21
4.1.3.....問題分析.....21
4.2.....網絡安全.....21
4.2.1.....結果記錄.....21
4.2.2.....結果彙總.....26
4.2.3.....問題分析.....26
4.3.....主機安全.....27
4.3.1.....結果記錄.....27
4.3.2.....結果彙總.....31
4.3.3.....問題分析.....31
4.4.....應用安全.....32
4.4.1.....結果記錄.....32
4.4.2.....結果彙總.....36
4.4.3.....問題分析.....36
4.5.....數據安全及備份恢複.....37
4.5.1.....結果記錄.....37
4.5.2.....結果彙總.....38
4.5.3.....問題分析.....38
4.6.....安全管理製度.....39
4.6.1.....結果記錄.....39
4.6.2.....結果彙總.....40
4.6.3.....問題分析.....40
4.7.....安全管理機構.....41
4.7.1.....結果記錄.....41
4.7.2.....結果彙總.....43
4.7.3.....問題分析.....43
4.8.....人員安全管理.....43
4.8.1.....結果記錄.....43
4.8.2.....結果彙總.....45
4.8.3.....問題分析.....46
4.9.....係統建設管理.....46
4.9.1.....結果記錄.....46
4.9.2.....結果彙總.....50
4.9.3.....問題分析.....50
4.10.....係統運維管理.....51
4.10.1.....結果記錄.....51
4.10.2.....結果彙總.....58
4.10.3.....問題分析.....59
5.....整體測評.....60
5.1.....安全控製間安全測評.....60
5.2.....層麵間安全測評.....60
5.3.....區域間安全測評.....60
5.4.....係統結構安全測評.....60
5.4.1.....整體結構的安全性測評分析.....60
5.4.2.....整體安全防範的合理性測評分析.....60
6.....測評結果彙總.....61
7.....風險分析和評價.....63
8.....等級測評結論.....66
9.....安全建設整改建議.....67
9.1主機安全.....67
9.2 應用安全.....67
9.3安全管理機構.....67
9.4係統建設管理.....68
9.5係統運維管理.....68

..............................