网络实验室系统等保测评报告-正文(2)

信息安全等级测评报告 [2015]

目 录

报告摘要 .................................................................................................................................................. I

1 测评项目概述 .................................................................................................................................. 1

1.1测评目的 .............................................................................................................................................. 1 1.2测评依据 .............................................................................................................................................. 1 1.3参考依据 .............................................................................................................................................. 2 1.4测评过程 .............................................................................................................................................. 2 1.5报告分发范围 ...................................................................................................................................... 4

2 被测信息系统情况 .......................................................................................................................... 5

2.1承载的业务情况 .................................................................................................................................. 5 2.2系统构成 .............................................................................................................................................. 5

2.2.1机房 .............................................................................................................................................. 5 2.2.2主机设备 ...................................................................................................................................... 5 2.2.3安全设备 ...................................................................................................................................... 7 2.2.4安全管理文档 .............................................................................................................................. 7

2.3安全环境 ............................................................................................................................................ 15 2.4前次测评情况 .................................................................................................................................... 16

3 等级测评范围与方法 .................................................................................................................... 16

3.1测评指标 ............................................................................................................................................ 16 3.2测评对象 ............................................................................................................................................ 17

3.2.1测评对象选择方法 .................................................................................................................... 17

目录

-I-

信息安全等级测评报告 [2015]

3.2.2测评对象选择结果 .................................................................................................................... 18

3.3测评方法 ............................................................................................................................................ 27

3.3.1现场测评方法 ............................................................................................................................ 27 3.3.2风险分析方法 ............................................................................................................................ 29

4

单元测评 ....................................................................................................................................... 30

4.1网络安全 ............................................................................................................................................ 30

4.1.1 4.1.2

结果汇总 ............................................................................................................................. 30 结果分析 ............................................................................................................................. 31

4.2主机安全 ............................................................................................................................................ 32

4.2.1结果汇总 .................................................................................................................................... 32 4.2.2结果分析 .................................................................................................................................... 33

4.3应用安全 ............................................................................................................................................ 34

4.3.1结果汇总 .................................................................................................................................... 34 4.3.2结果分析 .................................................................................................................................... 34

5

整体测评 ....................................................................................................................................... 35

5.1安全控制间安全测评 ........................................................................................................................ 36 5.2层面间安全测评 ................................................................................... …… 此处隐藏：5484字，全部文档内容请下载后查看。喜欢就下载吧 ……