信息係統安全等級測評報告(DOCX 245頁)

信息係統等級測評基本信息表......II
聲 明......III
報告摘要......1
第1章 測評項目概述......2
1.1測評目的......2
1.2測評依據......5
1.3測評過程......11
1.4 報告分發範圍......34
第2章 被測信息係統情況......35
2.1承載的 業務情況......35
2.2網絡結構......36
2.3係統構成......37
2.3.1 業務應用軟件......37
2.3.2 關鍵數據類別......37
2.3.3 主機/存儲 設備......37
2.3.4 網絡互聯 設備......37
2.3.5 安全 設備......38
2.3.6 安全相關人員......40
2.3.7 安全管理文檔......40
2.4安全環境......51
2.5前次測評情況......53
第3章 等級測評範圍與方法......54
3.1測評指標......54
3.1.1基本指標......54
3.1.2特殊指標......90
3.2測評對象......105
3.2.1 測評對象選擇方法......105
3.2.2 測評對象選擇結果......106
3.3測評方法......119
第4章 單元測評......121
4.1 物理安全......121
4.1.1 結果記錄......121
4.1.2結果彙總......132
4.1.3 問題 分析......133
4.2網絡安全......134
4.2.1 結果記錄......134
4.2.2 結果彙總......142
4.2.3 問題 分析......143
4.3主機安全......144
4.4 應用安全......145
4.5數據安全及備份恢複......146
4.5.1 結果記錄......146
4.5.2 結果彙總......149
4.5.3 問題 分析......150
4.6 安全 管理製度......151
4.6.1 結果記錄......151
4.6.2 結果彙總......155
4.6.3 問題 分析......156
4.7 安全管理機構......157
4.7.1 結果記錄......157
4.7.2 結果彙總......164
4.7.3 問題 分析......164
4.8 人員安全管理......166
4.8.1 結果記錄......166
4.8.2 結果彙總......170
4.8.3 問題 分析......171
4.9 係統建設管理......172
4.9.1 結果記錄......172
4.9.2 結果彙總......184
4.9.3問題 分析......185
4.10 係統運維管理......186
4.10.1 結果記錄......186
4.10.2 結果彙總......215
4.10.3 問題 分析......216
第5章 整體測評......217
5.1安全控製間安全測評......220
5.2層麵間安全測評......223
5.3區域間安全測評......226
5.4係統結構安全測評......229
第6章 測評結果彙總......232
第7章 風險 分析和評價......235
第8章 等級測評結論......240
第9章 安全建設整改建議......241
..............................