等級(jí)保護(hù)測(cè)評(píng)報(bào)告

IBG系統(tǒng)名稱： 委托單位： 測(cè)評(píng)單位： 報(bào)告時(shí)間：年月日I信息系統(tǒng)等級(jí)測(cè)評(píng)基本信息表編制日期審核日期批準(zhǔn)日期I提供相關(guān)證據(jù)的真實(shí)件(或子系統(tǒng))都應(yīng)重新進(jìn)行等級(jí)測(cè)評(píng)，本報(bào)告不再適用。統(tǒng)內(nèi)部署的相關(guān)系統(tǒng)構(gòu)成組件(或產(chǎn)品)的測(cè)評(píng)結(jié)論。年月I等級(jí)測(cè)評(píng)結(jié)論與綜合得分I總體評(píng)價(jià)主要安全問(wèn)題問(wèn)題處置建議I 項(xiàng)目概述 1的 1據(jù) 1程 1報(bào)告分發(fā)范圍 12被測(cè)信息系統(tǒng)情況 1承載的業(yè)務(wù)情況 1 機(jī)房 服務(wù)器/存儲(chǔ)設(shè)備......................................................2..終端.................................................................3..業(yè)務(wù)應(yīng)用軟件.........................................................3.. 安全環(huán)境威脅評(píng)估 5I前次測(cè)評(píng)情況 53等級(jí)測(cè)評(píng)范圍與方法 5 結(jié)果匯總 結(jié)果分析 結(jié)果匯總 結(jié)果分析 結(jié)果匯總 結(jié)果分析 數(shù)據(jù)安全及備份恢復(fù) 10結(jié)果匯總 I結(jié)果分析 安全管理制度 10結(jié)果匯總 結(jié)果分析 安全管理機(jī)構(gòu) 11結(jié)果匯總 結(jié)果分析 人員安全管理 11結(jié)果匯總 結(jié)果分析 系統(tǒng)建設(shè)管理 11結(jié)果匯總 結(jié)果分析 ××××(特殊指標(biāo)) 11 元測(cè)評(píng)小結(jié) 12 安全控制間安全測(cè)評(píng) 13層面間安全測(cè)評(píng) 13I區(qū)域間安全測(cè)評(píng) 13 整體測(cè)評(píng)結(jié)果匯總 146總體安全狀況分析 14系統(tǒng)安全保障評(píng)估 14安全問(wèn)題風(fēng)險(xiǎn)評(píng)估 18等級(jí)測(cè)評(píng)結(jié)論 19議 20 物理安全 21網(wǎng)絡(luò)安全 21 ××××(特殊指標(biāo)安全層面) 22驗(yàn)證測(cè)試 22I1測(cè)評(píng)項(xiàng)目概述2被測(cè)信息系統(tǒng)情況3.1機(jī)房機(jī)房名稱機(jī)房名稱物理位置序號(hào)2.3.2網(wǎng)絡(luò)設(shè)備序序設(shè)備名數(shù)量重要操作系統(tǒng)品牌型號(hào)用途號(hào)稱(臺(tái)/套)程度……序序設(shè)備名數(shù)量重要操作系統(tǒng)品牌型號(hào)用途號(hào)稱(臺(tái)/套)程度2.3.3安全設(shè)備序序設(shè)備名數(shù)量重要操作系統(tǒng)品牌型號(hào)用途號(hào)稱(臺(tái)/套)程度……2.3.4服務(wù)器/存儲(chǔ)設(shè)備數(shù)量數(shù)量(臺(tái)/套)…設(shè)備名稱…操作系統(tǒng)/數(shù)據(jù)庫(kù)管理系版本…業(yè)務(wù)應(yīng)用軟統(tǒng)…2.3.5終端序數(shù)量(臺(tái)/設(shè)備名稱操作系統(tǒng)用途重要程度號(hào)套)………………2.3.6業(yè)務(wù)應(yīng)用軟件軟件名稱…主要功能…開發(fā)廠商…重要程度…2.3.7關(guān)鍵數(shù)據(jù)類別數(shù)據(jù)類別…所屬業(yè)務(wù)應(yīng)用…安全防護(hù)需求…重要程度…2.3.8安全相關(guān)人員序號(hào)…姓名…角色…聯(lián)系方式…角色聯(lián)系方式序號(hào)姓名2.3.9安全管理文檔文檔名文檔名稱…主要內(nèi)容…序號(hào)…安全服務(wù)名安全服務(wù)名稱…安全服務(wù)商…序號(hào)…威威脅分(子)類…序號(hào)…描述…I3等級(jí)測(cè)評(píng)范圍與方法3.1.1基本指標(biāo)安全層面…安全控制點(diǎn)…測(cè)評(píng)項(xiàng)數(shù)…3.1.2不適用指標(biāo)安全控制點(diǎn)安全控制點(diǎn)…不適用項(xiàng)…安全層面…原因說(shuō)明3.1.3特殊指標(biāo)安全層面…安全控制點(diǎn)…特殊要求描述測(cè)評(píng)項(xiàng)數(shù)…3.2.1測(cè)評(píng)對(duì)象選擇方法I3.2.2測(cè)評(píng)對(duì)象選擇結(jié)果1)機(jī)房機(jī)房名稱機(jī)房名稱物理位置重要程度序號(hào)2)網(wǎng)絡(luò)設(shè)備序序號(hào)設(shè)備名稱操作系統(tǒng)用途重要程度…………3)安全設(shè)備序序號(hào)設(shè)備名稱操作系統(tǒng)用途重要程度…………4)服務(wù)器/存儲(chǔ)設(shè)備操作系統(tǒng)操作系統(tǒng)序號(hào)設(shè)備名稱/數(shù)據(jù)庫(kù)管理系統(tǒng)………業(yè)務(wù)應(yīng)用軟件重要程度5)終端序號(hào)設(shè)備名稱操作系統(tǒng)用途重要程度……序號(hào)設(shè)備名稱操作系統(tǒng)用途重要程度用途6)數(shù)據(jù)庫(kù)管理系統(tǒng)序數(shù)據(jù)庫(kù)系統(tǒng)名數(shù)據(jù)庫(kù)管理系統(tǒng)類號(hào)稱型………7)業(yè)務(wù)應(yīng)用軟件稱稱…所在設(shè)備名重重要程度…軟件名稱…主要功能軟件名稱…主要功能……開發(fā)廠商重要程度8)訪談人員姓名…序號(hào)姓名……9)安全管理文檔責(zé)…文檔名稱…序文檔名稱……主要內(nèi)容…I4單元測(cè)評(píng)4.1.1結(jié)果匯總表4-1物理安全-單元測(cè)評(píng)結(jié)果匯總表安全控安全控制點(diǎn)情況合對(duì)象1…………合合用防供應(yīng)對(duì)象蔽4.1.2結(jié)果分析4.2.1結(jié)果匯總4.2.2結(jié)果分析4.3.1結(jié)果匯總4.3.2結(jié)果分析I4.4.1結(jié)果匯總4.4.2結(jié)果分析4.5.1結(jié)果匯總4.5.2結(jié)果分析4.6.1結(jié)果匯總4.6.2結(jié)果分析4.7.1結(jié)果匯總4.7.2結(jié)果分析4.8.1結(jié)果匯總4.8.2結(jié)果分析4.9.1結(jié)果匯總I4.9.2結(jié)果分析4.10系統(tǒng)運(yùn)維管理4.10.1結(jié)果匯總4.10.2結(jié)果分析4.11××××(特殊指標(biāo))4.11.1結(jié)果匯總4.11.2結(jié)果分析4.12單元測(cè)評(píng)小結(jié)4.12.1控制點(diǎn)符合情況匯總類統(tǒng)計(jì)表安全控制點(diǎn)安全控制點(diǎn)物理位置的選擇物理訪問(wèn)控制防盜竊和防破壞符合情況不符不適用符合部分符合合序號(hào)1234安全控制點(diǎn)得分物理安全全層面符合情符合情況不符不適用符合部分符合合………安全控制點(diǎn)防水和防潮溫濕度控制…全層面…序號(hào)56789統(tǒng)計(jì)安全控制點(diǎn)得分4.12.2安全問(wèn)題匯總問(wèn)問(wèn)測(cè)評(píng)題安全安全控測(cè)評(píng)問(wèn)題嚴(yán)重安全問(wèn)題測(cè)評(píng)對(duì)象項(xiàng)權(quán)編層面制點(diǎn)項(xiàng)程度值號(hào)………序序號(hào)5整體測(cè)評(píng)修正后修正后重程度值修正后測(cè)評(píng)項(xiàng)符合程度安全問(wèn)題描述編號(hào)…整體測(cè)評(píng)描述測(cè)評(píng)項(xiàng)權(quán)重修正序號(hào)6總體安全狀況分析安全層面安全控制點(diǎn)安全控制點(diǎn)得安全層面得分分主機(jī)安面主機(jī)安面物理安全網(wǎng)絡(luò)安全序號(hào)123456789安全層全安全控制點(diǎn)物理位置的選擇物理訪問(wèn)控制防盜竊和防破壞防水和防潮溫濕度控制結(jié)構(gòu)安全訪問(wèn)控制安全審計(jì)邊界完整性檢查入侵防范惡意代碼防范網(wǎng)絡(luò)設(shè)備防護(hù)身份鑒別安全標(biāo)記安全控制點(diǎn)得安全層面得分分序安全層安全控制點(diǎn)號(hào)面20訪問(wèn)控制21可信路徑22安全審計(jì)23剩余信息保護(hù)24入侵防范25惡意代碼防范26資源控制27身份鑒別28安全標(biāo)記29訪問(wèn)控制30可信路徑31安全審計(jì)應(yīng)3232剩余信息保護(hù)安全33通信完整性34通信保密性35抗抵賴36軟件容錯(cuò)37資源控制38備及全數(shù)據(jù)完整性安全控制點(diǎn)得分安全層面得分面面安全管理制度安全管理機(jī)構(gòu)人員安全管理系統(tǒng)建設(shè)管理序號(hào)53安全層安全控制點(diǎn)得安全控制點(diǎn)分?jǐn)?shù)據(jù)保密性備份和恢復(fù)管理制度制定和發(fā)布評(píng)審和修訂人員配備授權(quán)和審批溝通和合作審核和檢查人員錄用人員離崗人員考核安全意識(shí)教育和培訓(xùn)外部人員訪問(wèn)管理系統(tǒng)定級(jí)安全方案設(shè)計(jì)產(chǎn)品采購(gòu)和使用安全層面得分系統(tǒng)運(yùn)維管理系