等級(jí)保護(hù)測(cè)評(píng)報(bào)告模板

山東省電子信息產(chǎn)品檢驗(yàn)院 BG100040報(bào)告編號(hào)：XXXXXXXXXXX-XXXXX-XX-XXXX-XX信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告系統(tǒng)名稱：委托單位：測(cè)評(píng)單位：報(bào)告時(shí)間：年月日信息系統(tǒng)等級(jí)測(cè)評(píng)基本信息表 I-信息系統(tǒng)等級(jí)測(cè)評(píng)基本信息表信息系統(tǒng)系統(tǒng)名稱安全保護(hù)等級(jí)備案證明編號(hào)測(cè)評(píng)結(jié)論被測(cè)單位單位名稱單位地址郵政編碼聯(lián)系人姓名職務(wù)/職稱所屬部門辦公電話移動(dòng)電話電子郵件測(cè)評(píng)單位單位名稱單位代碼通信地址郵政編碼聯(lián)系人姓名職務(wù)/職稱所屬部門辦公電話移動(dòng)電話電子郵件審核批準(zhǔn)編制人(簽名)編制日期審核人(簽名)審核日期批準(zhǔn)人(簽名)批準(zhǔn)日期XXXXXXXXXXX-XXXXX-XX-XXXX-XX [2015版]聲明 -頁測(cè)評(píng)項(xiàng)目概述測(cè)評(píng)目的測(cè)評(píng)依據(jù)測(cè)評(píng)過程報(bào)告分發(fā)范圍被測(cè)信息系統(tǒng)情況承載的業(yè)務(wù)情況網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)資產(chǎn)機(jī)房序號(hào)機(jī)房名稱物理位置網(wǎng)絡(luò)設(shè)備序號(hào)設(shè)備名稱操作系統(tǒng)品牌型號(hào)用途數(shù)量（臺(tái)/套）重要程度……安全設(shè)備序號(hào)設(shè)備名稱操作系統(tǒng)品牌型號(hào)用途數(shù)量（臺(tái)/套）重要程度……服務(wù)器/存儲(chǔ)設(shè)備序號(hào)設(shè)備名稱操作系統(tǒng)/數(shù)據(jù)庫管理系統(tǒng)版本業(yè)務(wù)應(yīng)用軟件數(shù)量（臺(tái)/套）重要程度…終端序號(hào)設(shè)備名稱操作系統(tǒng)用途數(shù)量（臺(tái)/套）重要程度………………業(yè)務(wù)應(yīng)用軟件序號(hào)軟件名稱主要功能開發(fā)廠商重要程度……………關(guān)鍵數(shù)據(jù)類別序號(hào)數(shù)據(jù)類別所屬業(yè)務(wù)應(yīng)用安全防護(hù)需求重要程度……………安全相關(guān)人員序號(hào)姓名崗位/角色聯(lián)系方式…………安全管理文檔序號(hào)文檔名稱主要內(nèi)容………安全服務(wù)序號(hào)安全服務(wù)名稱安全服務(wù)商………安全環(huán)境威脅評(píng)估序號(hào)威脅分(子)類描述………前次測(cè)評(píng)情況等級(jí)測(cè)評(píng)范圍與方法測(cè)評(píng)指標(biāo)基本指標(biāo)表3-1基本指標(biāo)安全層面安全控制點(diǎn)測(cè)評(píng)項(xiàng)數(shù)………不適用指標(biāo)表3-2不適用指標(biāo)安全層面安全控制點(diǎn)不適用項(xiàng)原因說明………特殊指標(biāo)安全層面安全控制點(diǎn)特殊要求描述測(cè)評(píng)項(xiàng)數(shù)………測(cè)評(píng)對(duì)象測(cè)評(píng)對(duì)象選擇方法測(cè)評(píng)對(duì)象選擇結(jié)果機(jī)房序號(hào)機(jī)房名稱物理位置重要程度網(wǎng)絡(luò)設(shè)備序號(hào)設(shè)備名稱操作系統(tǒng)用途重要程度…………安全設(shè)備序號(hào)設(shè)備名稱操作系統(tǒng)用途重要程度…………服務(wù)器/存儲(chǔ)設(shè)備序號(hào)設(shè)備名稱操作系統(tǒng)/數(shù)據(jù)庫管理系統(tǒng)業(yè)務(wù)應(yīng)用軟件重要程度………終端序號(hào)設(shè)備名稱操作系統(tǒng)用途重要程度……數(shù)據(jù)庫管理系統(tǒng)序號(hào)數(shù)據(jù)庫系統(tǒng)名稱數(shù)據(jù)庫管理系統(tǒng)類型所在設(shè)備名稱重要程度……………業(yè)務(wù)應(yīng)用軟件序號(hào)軟件名稱主要功能開發(fā)廠商重要程度………訪談人員序號(hào)姓名崗位/職責(zé)………安全管理文檔序號(hào)文檔名稱主要內(nèi)容………測(cè)評(píng)方法單元測(cè)評(píng)物理安全結(jié)果匯總表4-1物理安全-單元測(cè)評(píng)結(jié)果匯總表序號(hào)測(cè)評(píng)對(duì)象符合情況安全控制點(diǎn)物理位置的選擇物理訪問控制防盜竊和防破壞防雷擊防火防水和防潮防靜電溫濕度控制電力供應(yīng)電磁屏蔽1對(duì)象1符合部分符合不符合不適用…………結(jié)果分析網(wǎng)絡(luò)安全結(jié)果匯總結(jié)果分析主機(jī)安全結(jié)果匯總結(jié)果分析應(yīng)用安全結(jié)果匯總結(jié)果分析數(shù)據(jù)安全及備份恢復(fù)結(jié)果匯總結(jié)果分析安全管理制度結(jié)果匯總結(jié)果分析安全管理機(jī)構(gòu)結(jié)果匯總結(jié)果分析人員安全管理結(jié)果匯總結(jié)果分析系統(tǒng)建設(shè)管理結(jié)果匯總結(jié)果分析系統(tǒng)運(yùn)維管理結(jié)果匯總結(jié)果分析××××（特殊指標(biāo)）結(jié)果匯總結(jié)果分析單元測(cè)評(píng)小結(jié)控制點(diǎn)符合情況匯總表4-*單元測(cè)評(píng)結(jié)果分類統(tǒng)計(jì)表序號(hào)安全層面安全控制點(diǎn)安全控制點(diǎn)得分符合情況符合部分符合不符合不適用1物理安全物理位置的選擇2物理訪問控制3防盜竊和防破壞4防雷擊5防火6防水和防潮7防靜電8溫濕度控制9電力供應(yīng)10電磁防護(hù)………………統(tǒng)計(jì)安全問題匯總表4-4安全問題匯總表問題編號(hào)安全問題測(cè)評(píng)對(duì)象安全層面安全控制點(diǎn)測(cè)評(píng)項(xiàng)測(cè)評(píng)項(xiàng)權(quán)重問題嚴(yán)重程度值………整體測(cè)評(píng)安全控制間安全測(cè)評(píng)層面間安全測(cè)評(píng)區(qū)域間安全測(cè)評(píng)驗(yàn)證測(cè)試整體測(cè)評(píng)結(jié)果匯總表5-1修正后的安全問題匯總表序號(hào)問題編號(hào)安全問題描述測(cè)評(píng)項(xiàng)權(quán)重整體測(cè)評(píng)描述修正因子修正后問題嚴(yán)重程度值修正后測(cè)評(píng)項(xiàng)符合程度…總體安全狀況分析系統(tǒng)安全保障評(píng)估表6-1系統(tǒng)安全保障情況得分表序號(hào)安全層面安全控制點(diǎn)安全控制點(diǎn)得分安全層面得分1物理安全物理位置的選擇2物理訪問控制3防盜竊和防破壞4防雷擊5防火6防水和防潮7防靜電8溫濕度控制9電力供應(yīng)10電磁防護(hù)11網(wǎng)絡(luò)安全結(jié)構(gòu)安全12訪問控制13安全審計(jì)14邊界完整性檢查15入侵防范16惡意代碼防范17網(wǎng)絡(luò)設(shè)備防護(hù)18主機(jī)安全身份鑒別19安全標(biāo)記20訪問控制21可信路徑22安全審計(jì)23剩余信息保護(hù)24入侵防范25惡意代碼防范26資源控制27應(yīng)用安全身份鑒別28安全標(biāo)記29訪問控制30可信路徑31安全審計(jì)32剩余信息保護(hù)33通信完整性34通信保密性35抗抵賴36軟件容錯(cuò)37資源控制38數(shù)據(jù)安全及備份恢復(fù)數(shù)據(jù)完整性39數(shù)據(jù)保密性40備份和恢復(fù)41安全管理制度管理制度42制定和發(fā)布43評(píng)審和修訂44安全管理機(jī)構(gòu)崗位設(shè)置45人員配備46授權(quán)和審批47溝通和合作48審核和檢查49人員安全管理人員錄用50人員離崗51人員考核52安全意識(shí)教育和培訓(xùn)53外部人員訪問管理54系統(tǒng)建設(shè)管理系統(tǒng)定級(jí)55安全方案設(shè)計(jì)56產(chǎn)品采購和使用57自行軟件開發(fā)58外包軟件開發(fā)59工程實(shí)施60測(cè)試驗(yàn)收61系統(tǒng)交付62系統(tǒng)備案63等級(jí)測(cè)評(píng)64安全服務(wù)商選擇65系統(tǒng)運(yùn)維管理環(huán)境管理66資產(chǎn)管理67介質(zhì)管理68設(shè)備管理69監(jiān)控管理和安全管理中心70網(wǎng)絡(luò)安全管理71系統(tǒng)安全管理72惡意代碼防范管理73密碼管理74變更管理75備份與恢復(fù)管理76安全事件處置77應(yīng)急預(yù)案管理安全問題風(fēng)險(xiǎn)評(píng)估表6-2信息系統(tǒng)安全問題風(fēng)險(xiǎn)分析表問題編號(hào)安全層面問題描述關(guān)聯(lián)資產(chǎn)關(guān)聯(lián)威脅危害分析結(jié)果風(fēng)險(xiǎn)等級(jí)等級(jí)測(cè)評(píng)結(jié)論問題處置建議附錄A等級(jí)測(cè)評(píng)結(jié)果記錄A.1物理安全測(cè)評(píng)對(duì)象安全控制點(diǎn)測(cè)評(píng)指標(biāo)結(jié)果記錄符合程度…物理位置的選擇………………物理訪問