XX系統(tǒng)基線檢查報告(模板)

1、WOR/式專業(yè)資料整理XX系統(tǒng)基線檢查報告XX部門20XX年X月旦早1.2. 人員信息 13. 檢查目標(biāo) 14.4.1.4.2.4.3.4.4.4.5.檢查結(jié)果檢查范圍檢查內(nèi)容工網(wǎng)絡(luò)設(shè)備檢查結(jié)果分析M網(wǎng)絡(luò)設(shè)備檢查結(jié)果匯忌4.3.1. 行網(wǎng)絡(luò)設(shè)備檢查不合規(guī)項4.3.2. 安全設(shè)備檢查結(jié)果分析M安全設(shè)備檢查結(jié)果匯忌4.4.1. 丁 而安全設(shè)備檢查不合規(guī)項4.4.2. 基礎(chǔ)軟件檢查結(jié)果分析工匚操作系統(tǒng)檢查結(jié)果分析4.5.1. 數(shù)據(jù)庫檢查結(jié)果分析4.5.2. "中間件檢查結(jié)果分析4.5.3. 11122223333331. 背景描述本文檔適用范圍、場景等相關(guān)的背景情況，便于讀者充分了解基線檢

2、查信息2. 人員信息描述開展基線檢查工作相關(guān)人員信息，包括姓名、聯(lián)系方式、單位信息等。3. 檢查目標(biāo)描述開展基線檢查工作的目的、依據(jù)以及預(yù)期效果。4. 檢查結(jié)果4.1. 檢查范圍描述本次基線檢查工作涉及到的基礎(chǔ)設(shè)備設(shè)施類（例如操作系統(tǒng)、數(shù)據(jù)庫、中間件等）、網(wǎng)絡(luò)設(shè)備設(shè)施類（例如交換機(jī)、路由器等）、安全設(shè)備設(shè)施類（例如防火墻、入侵檢測等）的品牌、型號或版本、數(shù)量等信息，參考示例如下：一分類.說明一品睥型號/版本數(shù)一甲一操作系統(tǒng)AIXIBM7.1x臺LINUX紅帽6.5x臺八WINDOWS微軟2008r2 uy cx7L/、t_.網(wǎng)給反向反施類XX女空域H3CS1U5UU/V7X 口4.2. 檢查內(nèi)

3、容以列表形式描述本次檢查的工作內(nèi)容，示例如下:類型交換機(jī)操作系統(tǒng)檢查項說明檢查用戶身份鑒別、權(quán)限分配、密碼設(shè)置、禁止無關(guān)賬號、日志審計xxx等內(nèi)容檢查是否配置用戶身份鑒別、建立分組、用戶密碼、刪除或鎖定不使用的賬戶、訪問控制xxx等內(nèi)容xxxxxxxxxxxxxxx4.3. 網(wǎng)絡(luò)設(shè)備檢查結(jié)果分析4.3.1. 網(wǎng)絡(luò)設(shè)備檢查結(jié)果匯總描述本次基線檢查中針對網(wǎng)絡(luò)設(shè)備類檢查項總數(shù)、合規(guī)數(shù)、不合規(guī)數(shù)、人工確認(rèn)項、檢查失敗數(shù)以及合規(guī)律情況，參考示例如下：交換機(jī)基線檢查結(jié)果匯總?cè)蝿?wù)名稱XXX交換機(jī)安全配置核查信息檢查數(shù)量x臺合規(guī)率xx%檢查項情況總數(shù)：xx ;合規(guī)項：xx ;不合規(guī)項：xx;人工確認(rèn)數(shù)：xx備

4、注xxxxxx4.3.2. 網(wǎng)絡(luò)設(shè)備檢查不合規(guī)項針對檢查發(fā)現(xiàn)的不合規(guī)項，分類逐項描述不合規(guī)名稱、不合規(guī)原因以及關(guān)聯(lián)的操作系統(tǒng)IP信息，參考示例如下:類別編號不合規(guī)項名稱不合規(guī)原因不合規(guī)主機(jī)口令策略SW-1用戶口令強(qiáng)度要求未設(shè)置xxxxx.x.x.x系統(tǒng)服務(wù)SW-2遠(yuǎn)程維護(hù)安全要求不滿足xxxx未設(shè)置xxxxx.x.x.x.?.未滿足xxxx?.?.4.4. 安全設(shè)備檢查結(jié)果分析安全設(shè)備檢查結(jié)果分析參考上述網(wǎng)絡(luò)設(shè)備類進(jìn)行描述4.4.1. 安全設(shè)備檢查結(jié)果匯總描述本次基線檢查中針對安全設(shè)備類檢查項總數(shù)、合規(guī)數(shù)、不合規(guī)數(shù)、人工確認(rèn)項、檢查失敗數(shù)以及合規(guī)律情況，參考示例如下:防火墻基線檢查結(jié)果匯總?cè)蝿?wù)名稱檢查數(shù)量合規(guī)率檢查項情況備注XXX防火墻安全配置核查信息x臺xx%總數(shù)：xx ;合規(guī)項：xx ;不合規(guī)項：xx;人工確認(rèn)數(shù)：xxxxxxxx4.4.2. 安全設(shè)備檢查不合規(guī)項類別編號不合規(guī)項名稱不合規(guī)原因不合規(guī)主機(jī)口令策略FW-1用戶口令強(qiáng)度要求未設(shè)置xxxx十葉門x.x.x.x系統(tǒng)服務(wù)FW-2遠(yuǎn)程維護(hù)安全要求/M網(wǎng)心 xxxx未設(shè)置xxxxx.x.x.x木酒犯xxxx?.?.4.5. 基礎(chǔ)軟件檢查結(jié)果分析4.5.1. 操作系統(tǒng)檢查結(jié)果分析操作系統(tǒng)檢查結(jié)果分析參考上述網(wǎng)絡(luò)設(shè)備類進(jìn)行描述4.