信息安全評估方案報告

1、 xxx信息安全評估報告(管理信息系統(tǒng))x年x月1目標xxxxxxxxx公司信息安全檢查工作的主要目標是通過自評估工作，發(fā)現(xiàn)本公司電子設(shè)備當前面臨的主要安全問題，邊檢查邊整改，確保信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。2評估依據(jù)、圍和方法2.1評估依據(jù)信息安全技術(shù)信息安全風險評估規(guī)（GB/T 20984-2007）信息技術(shù)信息技術(shù)安全管理指南2.2評估圍本次信息安全評估工作重點是重要的業(yè)務(wù)管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等，管理信息系統(tǒng)中業(yè)務(wù)種類相對較多、網(wǎng)絡(luò)和業(yè)務(wù)結(jié)構(gòu)較為復雜，在檢查工作中強調(diào)對基礎(chǔ)信息系統(tǒng)和重點業(yè)務(wù)系統(tǒng)進行安全性評估，具體包括：基礎(chǔ)網(wǎng)絡(luò)與服務(wù)器、關(guān)鍵業(yè)務(wù)系統(tǒng)、現(xiàn)有安全防護措施、信息安全管理的

2、組織與策略、信息系統(tǒng)安全運行和維護情況評估。2.3評估方法采用自評估方法。3重要資產(chǎn)識別對本局圍的重要系統(tǒng)、重要網(wǎng)絡(luò)設(shè)備、重要服務(wù)器與其安全屬性受破壞后的影響進行識別，將一旦停止運行影響面大的系統(tǒng)、關(guān)鍵網(wǎng)絡(luò)節(jié)點設(shè)備和安全設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)的服務(wù)器進行登記匯總，形成重要資產(chǎn)清單。資產(chǎn)清單見附表1。4安全事件對公司半年發(fā)生的較大的、或者發(fā)生次數(shù)較多的信息安全事件進行匯總記錄，形成本公司的安全事件列表。本公司至今沒有發(fā)生較大安全事故。5安全檢查項目評估5.1規(guī)章制度與組織管理評估規(guī)章制度詳見計算機信息系統(tǒng)與設(shè)備管理辦法5.1.1組織機構(gòu)5.1.1.1評估標準信息安全組織機構(gòu)包括領(lǐng)導機構(gòu)、工作機

3、構(gòu)。5.1.1.2現(xiàn)狀描述本公司已成立了信息安全領(lǐng)導機構(gòu)，但尚未成立信息安全工作機構(gòu)。5.1.1.3評估結(jié)論完善信息安全組織機構(gòu)，成立信息安全工作機構(gòu)。5.1.2崗位職責5.1.2.1評估標準崗位要求應(yīng)包括：專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員；專責的工作職責與工作圍應(yīng)有制度明確進行界定；崗位實行主、副崗備用制度。5.1.2.2現(xiàn)狀描述我公司沒有配置專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員，都是兼責；專責的工作職責與工作圍沒有明確制度進行界定，崗位沒有實行主、副崗備用制度。5.1.2.3評估結(jié)論我公司已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員，在條件許可

4、下，配置專職管理人員；專責的工作職責與工作圍沒有明確制度進行界定，根據(jù)實際情況制定管理制度；崗位沒有實行主、副崗備用制度，在條件許可下，落實主、副崗備用制度。5.1.3病毒管理5.1.3.1評估標準病毒管理包括計算機病毒防治管理制度、定期升級的安全策略、病毒預(yù)警和報告機制、病毒掃描策略（1周至少進行一次掃描）。5.1.3.2現(xiàn)狀描述我公司xxx防病毒軟件進行病毒防護，定期從省官網(wǎng)病毒庫服務(wù)器下載、升級安全策略；病毒預(yù)警是通過第三方和網(wǎng)上提供信息來源，每月統(tǒng)計、匯總病毒感染情況；每周進行二次自動病毒掃描；沒有制定計算機病毒防治管理制度。5.1.3.3評估結(jié)論完善病毒預(yù)警和報告機制，制定計算機病毒

5、防治管理制度。5.1.4運行管理5.1.4.1評估標準運行管理應(yīng)制定信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運5維流程、值班制度并實行工作票制度；制定機房出入管理制度并上墻，對進出機房情況記錄。5.1.4.2現(xiàn)狀描述沒有建立相應(yīng)信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、值班制度，沒有實行工作票制度；機房出入管理制度上墻，但沒有機房進出情況記錄。5.1.4.3評估結(jié)論結(jié)合本公司具體情況，制訂信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、值班制度，實行工作票制度；機房出入管理制度上墻，記錄機房進出情況。5.1.5賬號與口令管理5.1.5.1評估標準制訂了賬

6、號與口令管理制度；普通用戶賬戶密碼、口令長度要求符合大于6字符，管理員賬戶密碼、口令長度大于8字符；半年賬戶密碼、口令應(yīng)變更并保存變更相關(guān)記錄、通知、文件，半年系統(tǒng)用戶身份發(fā)生變化后應(yīng)與時對其賬戶進行變更或注銷。5.1.5.2現(xiàn)狀描述沒有制訂賬號與口令管理制度，普通用戶賬戶密碼、口令長度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長度大于8字符，半年賬戶密碼、口令有過變更，但沒有變更相關(guān)記錄、通知、文件；半年系統(tǒng)用戶身份發(fā)生變化后能與時對其賬戶進行變更或注銷。5.1.5.3評估結(jié)論制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求；對賬戶密碼、口令變更作相關(guān)記錄；與時對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進行變更或注銷。1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。用一些事情，總會看清一些人。有時候覺得自己像個神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅持堅持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是