XX系統(tǒng)基線檢查報(bào)告模板

1、XX系統(tǒng)基線檢查報(bào)告XX部門20XX年X月1. 背景12. 人員信息13. 檢查目標(biāo)14. 檢查結(jié)果14.1. 檢查范圍14.2. 檢查內(nèi)容14.3. 網(wǎng)絡(luò)設(shè)備檢查結(jié)果分析 24.3.1. 網(wǎng)絡(luò)設(shè)備檢查結(jié)果匯總 24.3.2. 網(wǎng)絡(luò)設(shè)備檢查不合規(guī)項(xiàng) 24.4. 安全設(shè)備檢查結(jié)果分析 24.4.1. 安全設(shè)備檢查結(jié)果匯總 34.4.2. 安全設(shè)備檢查不合規(guī)項(xiàng) 34.5. 基礎(chǔ)軟件檢查結(jié)果分析 34.5.1. 操作系統(tǒng)檢查結(jié)果分析 34.5.2. 數(shù)據(jù)庫(kù)檢查結(jié)果分析 34.5.3. 中間件檢查結(jié)果分析 31 .背景描述本文檔適用范圍、場(chǎng)景等相關(guān)的背景情況，便于讀者充分了解基線檢查信息2 .人員信息

2、描述開展基線檢查工作相關(guān)人員信息，包括姓名、聯(lián)系方式、單位信息等。3 .檢查目標(biāo)描述開展基線檢查工作的目的、依據(jù)以及預(yù)期效果。4 .檢查結(jié)果4.1. 檢查范圍描述本次基線檢查工作涉及到的基礎(chǔ)設(shè)備設(shè)施類 （例如操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等）、網(wǎng)絡(luò)設(shè)備設(shè)施類（例如交換機(jī)、路由器等）、安全設(shè)備設(shè)施類（例如防火墻、入侵檢測(cè)等）的品牌、型號(hào)或版本、數(shù)量等信息，參考示例如下：分類說(shuō)明品牌型號(hào)/版本數(shù)量操作系統(tǒng)AIXIBM7.1x臺(tái)LINUX紅帽6.5x臺(tái)WINDOWS微軟2008 r2x臺(tái)網(wǎng)絡(luò)設(shè)備設(shè)施類XX安全域H3CS10500/V7X臺(tái).4.2. 檢查內(nèi)容以列表形式描述本次檢查的工作內(nèi)容，示例如下:檢查

3、項(xiàng)說(shuō)明備注交換機(jī)檢查用戶身份鑒別、權(quán)限分配、密碼設(shè)置、禁止無(wú)關(guān)賬號(hào)、日志審計(jì)xxx等內(nèi)谷xxx操作系統(tǒng)檢查是否配置用戶身份鑒別、建立分組、用戶密碼、刪除或鎖定/、使用的賬戶、訪問(wèn)控制xxx等內(nèi)容xxxxxxxxxxxx4.3. 網(wǎng)絡(luò)設(shè)備檢查結(jié)果分析4.3.1, 網(wǎng)絡(luò)設(shè)備檢查結(jié)果匯總描述本次基線檢查中針對(duì)網(wǎng)絡(luò)設(shè)備類檢查項(xiàng)總數(shù)、合規(guī)數(shù)、不合規(guī)數(shù)、人工確認(rèn)項(xiàng)、檢查失敗數(shù)以及合規(guī)律情況，參考示例如下:交換機(jī)基線檢查結(jié)果匯總?cè)蝿?wù)名稱XXX交換機(jī)安全配置核查信息檢查數(shù)量x臺(tái)合規(guī)率xx%檢查項(xiàng)情況總數(shù)：xx;合規(guī)項(xiàng)：xx;不合規(guī)項(xiàng)：xx;人工確認(rèn)數(shù)：xx備注xxxxxx4.3.2, 網(wǎng)絡(luò)設(shè)備檢查不合規(guī)項(xiàng)針對(duì)

4、檢查發(fā)現(xiàn)的不合規(guī)項(xiàng)，分類逐項(xiàng)描述不合規(guī)名稱、不合規(guī)原因以及關(guān)聯(lián)的操作系統(tǒng) ip信息，參考示例如下：類別編R不合規(guī)項(xiàng)名稱不合規(guī)原因不合規(guī)主機(jī)口令策略SW-1用戶口令強(qiáng)埋要求未設(shè)置xxxx未滿足xxxxx.x.x.x系統(tǒng)服務(wù)SW-2遠(yuǎn)程維護(hù)安全要求未設(shè)置xxxx未滿足xxxxx.x.x.x.:.4.4. 安全設(shè)備檢查結(jié)果分析安全設(shè)備檢查結(jié)果分析參考上述網(wǎng)絡(luò)設(shè)備類進(jìn)行描述4.4.1,安全設(shè)備檢查結(jié)果匯總描述本次基線檢查中針對(duì)安全設(shè)備類檢查項(xiàng)總數(shù)、合規(guī)數(shù)、不合規(guī)數(shù)、人工確認(rèn)項(xiàng)、檢查失敗數(shù)以及合規(guī)律情況，參考示例如下:防火墻基線檢查結(jié)果匯總?cè)蝿?wù)名稱XXXW火墻安全配置核查信息檢查數(shù)量合規(guī)率xx%檢查項(xiàng)情況總數(shù)：xx;合規(guī)項(xiàng)：xx;不合規(guī)項(xiàng)：xx;人工確認(rèn)數(shù)：xx備注xxxxxx4.4.2,安全設(shè)備檢查不合規(guī)項(xiàng)類別編P不合規(guī)項(xiàng)名稱不合規(guī)原因不合規(guī)主機(jī)口令策略FW-1用戶口令強(qiáng)埋要求未設(shè)置xxxx未滿足xxxxx.x.x.x系統(tǒng)服務(wù)FW-2遠(yuǎn)程維護(hù)安全要求未設(shè)置xxxx未滿足xxxxx.x.x.x.:.4.5. 基礎(chǔ)軟件檢查結(jié)果分析4.5.1. 操作系統(tǒng)檢查結(jié)果分析操作系統(tǒng)檢查結(jié)果分析參考上述網(wǎng)絡(luò)設(shè)備類進(jìn)行描述4.5.