XX系統(tǒng)基線檢查報(bào)告

1、XX系統(tǒng)基線檢查報(bào)告XX部門20XX年X月目錄1. 背景12. 人員信息13. 檢查目標(biāo)14. 檢查結(jié)果14.1. 檢查范圍14.2. 檢查內(nèi)容14.2.1. 網(wǎng)絡(luò)設(shè)備檢查結(jié)果分析2網(wǎng)絡(luò)設(shè)備檢查結(jié)果匯總2網(wǎng)絡(luò)設(shè)備檢查不合規(guī)項(xiàng)24.2.2. 安全設(shè)備檢查結(jié)果分析2安全設(shè)備檢查結(jié)果匯總3安全設(shè)備檢查不合規(guī)項(xiàng)34.2.3. 基礎(chǔ)軟件檢查結(jié)果分析3操作系統(tǒng)檢查結(jié)果分析3數(shù)據(jù)庫檢查結(jié)果分析3中間件檢查結(jié)果分析3背景描述本文檔適用范圍、場景等相關(guān)的背景情況，便于讀者充分了解基線檢查信息1. 人員信息描述開展基線檢查工作相關(guān)人員信息，包括姓名、聯(lián)系方式、單位信息等。檢查目標(biāo)描述開展基線檢查工作的目的、依據(jù)以

2、及預(yù)期效果。2. 檢查結(jié)果2.1. 檢查范圍描述本次基線檢查工作涉及到的基礎(chǔ)設(shè)備設(shè)施類（例如操作系統(tǒng)、數(shù)據(jù)庫、中間件等）、網(wǎng)絡(luò)設(shè)備設(shè)施類（例如交換機(jī)、路由器等）、安全設(shè)備設(shè)施類（例如防火墻、入侵檢測等）的品牌、型號或版本、數(shù)量等信息，參考示例如下：分類說明品牌型號/版本數(shù)量操作系統(tǒng)AIX舊M7.1x臺LINUX紅帽6.5x臺WINDOWS微軟2008r2x臺網(wǎng)絡(luò)設(shè)備設(shè)施類XX安全域H3CS10500/V7X臺.檢查內(nèi)容以列表形式描述本次檢查的工作內(nèi)容，示例如下:類型檢查項(xiàng)說明備注交換機(jī)檢查用戶身份鑒別、權(quán)限分配、密碼設(shè)置、禁止無關(guān)賬號、日志審計(jì)xxx等內(nèi)谷xxx操作系統(tǒng)檢查是否配置用戶身份鑒別

3、、建立分組、用戶密碼、刪除或鎖定不使用的賬戶、訪1可控制xxx等內(nèi)容xxxi2.1.1. xxxxxxxxx網(wǎng)絡(luò)設(shè)備檢查結(jié)果分析網(wǎng)絡(luò)設(shè)備檢查結(jié)果匯總描述本次基線檢查中針對網(wǎng)絡(luò)設(shè)備類檢查項(xiàng)總數(shù)、合規(guī)數(shù)、不合規(guī)數(shù)、人工確認(rèn)項(xiàng)、檢查失敗數(shù)以及合規(guī)律情況，參考示例如下:交換機(jī)基線檢查結(jié)果匯總?cè)蝿?wù)名稱XXX交換機(jī)安全配置核查信息檢查數(shù)量x臺合規(guī)率xx%檢查項(xiàng)情況總數(shù)：xx;合規(guī)項(xiàng)：xx;不合規(guī)項(xiàng):xx;人工確認(rèn)數(shù)：xx備注xxxxxx2.1.2. 網(wǎng)絡(luò)設(shè)備檢查不合規(guī)項(xiàng)針對檢查發(fā)現(xiàn)的不合規(guī)項(xiàng)，分類逐項(xiàng)描述不合規(guī)名稱、不合規(guī)原因以及關(guān)聯(lián)的操作系統(tǒng)ip信息，參考示例如下：類別編勺不合規(guī)項(xiàng)名稱不合規(guī)原因不合規(guī)主

4、機(jī)口令策略SW-1用戶口令強(qiáng)度要求未設(shè)置xxxx未滿足xxxxx.x.x.x系統(tǒng)服務(wù)SW-2遠(yuǎn)程維護(hù)安全要求未設(shè)置xxxx未滿足xxxxx.x.x.x.-.2.2. 安全設(shè)備檢查結(jié)果分析2.2.1. 安全設(shè)備檢查結(jié)果分析參考上述網(wǎng)絡(luò)設(shè)備類進(jìn)行描述安全設(shè)備檢查結(jié)果匯總描述本次基線檢查中針對安全設(shè)備類檢查項(xiàng)總數(shù)、合規(guī)數(shù)、不合規(guī)數(shù)、人工確認(rèn)項(xiàng)、檢查失敗數(shù)以及合規(guī)律情況,參考示例如下：防火墻基線檢查結(jié)果匯總?cè)蝿?wù)名稱XX燦火墻安全配置核查信息檢查數(shù)量x臺合規(guī)率xx%檢查項(xiàng)情況總數(shù)：xx;合規(guī)項(xiàng)：xx;不合規(guī)項(xiàng):xx;人工確認(rèn)數(shù)：xx備注xxxxxx2.2.2. 安全設(shè)備檢查不合規(guī)項(xiàng)類別編P不合規(guī)項(xiàng)名稱不合規(guī)原因不合規(guī)主機(jī)口令策略FW-1用戶口令強(qiáng)度要求未設(shè)置xxxx未滿足xxxxx.x.x.x系統(tǒng)服務(wù)FW-2遠(yuǎn)程維護(hù)安全要求未設(shè)置xxxx未滿足xxxxx.x.x.x.-.2.2.3. 基礎(chǔ)軟件檢查結(jié)果分析操作系統(tǒng)檢查結(jié)果分析2.2.4. 操作系統(tǒng)檢查結(jié)果分析參考上述網(wǎng)絡(luò)設(shè)備類進(jìn)行描述數(shù)據(jù)庫檢查結(jié)果分析數(shù)據(jù)庫檢查結(jié)果分析參考上述網(wǎng)絡(luò)設(shè)備類進(jìn)行描述。2.2.5. 中間件檢查結(jié)果分析中