网络实验室系统等保测评报告-正文(6)

网络实验室系统信息安全等级测评报告 [2015]

测评指标 安全子类数量 技术/管理 安全分类 S2 物理安全 网络安全 安全技术 主机安全 应用安全 数据安全及备份恢复 安全管理制度 安全管理机构 安全管理 人员安全管理 系统建设管理 系统运维管理 合 计

1 1 2 4 2 0 0 0 0 0 A2 1 0 1 2 1 0 0 0 0 0 G2 8 5 3 1 0 3 5 5 9 12 小计 10 6 6 7 3 3 5 5 9 12 66 3.2测评对象

3.2.1测评对象选择方法

测评对象包括网络互联与安全设备操作系统、应用软件系统、主机操作系统、数据库管理系统、安全相关人员、机房、介质以及管理文档。选择过程中综合考虑

正文 第17页/共58页

网络实验室系统信息安全等级测评报告 [2015]

了信息系统的安全保护等级、业务应用特点和对象所在具体设备的重要情况等要素，并兼顾了工作投入与结果产出两者的平衡关系。

3.2.2测评对象选择结果

1) 机房

表3-2测评对象-机房列表

序号 2 机房名称 西科大主机房 物理位置 机房位于西科大东六3楼 2) 主机操作系统及数据库相关软件

表3-3测评对象-主机操作系统及安全相关软件列表

操作系统/数物理/逻序号 设备名称 辑区域 统 行政机生产集群1 1号 器区 R2 房/服务Server 2008 系统 统 Windows 医院XXX*.*.*.* 关键 s xp系Window据库管理系应用软件 安装平台/ IP地址 程度 用系统 重要 所属应3) 网络互联设备

表3-5测评对象-网络互联设备操作系统列表

序号 1 设备名称 核心交换机 物理/逻辑区域 主机房/核心区 型号/版本 IP地址 重要程度 *.*.*.* 关键 正文 第18页/共58页

网络实验室系统信息安全等级测评报告 [2015]

4) 安全设备

表3-6测评对象-安全设备管理系统列表 物理/逻辑区序号 设备名称 域 1 运维审计平台 主机房/核心区 主机房/核心区 *.*.*.* 关键 型号/版本 IP地址 重要程度 2 内网防火墙 *.*.*.* 关键 5) 安全管理文档

表3-7测评对象-安全管理文档列表

序号 1 2 文档名称 安全管理员岗位说明书[2014] 机房物理和环境安全管理制度 主要内容 安全管理员的岗位说明书 机房建设安全管理、机房运行安全管理 规范西科大信息安全检查工作的具体过程，明确3 信息安全检查规范 各相关方的职责和工作内容，为信息安全检查工作的顺利开展提供有效的指导 信息安全组织管理办法的总则，信息安全组织架4 信息安全组织管理办法 构、信息安全组织职责 正文 第19页/共58页

网络实验室系统信息安全等级测评报告 [2015]

序号 文档名称 主要内容 系统管理员、网络管理员、安全管理员的岗位规范，其中包含各岗位的职责，如系统管理员负责5 信息安全管理岗位管理办法 主机房日常管理维护，监督并保证各个服务器应用系统的有效、安全、正常运行等 信息安全方针总则，管理层承若，信息安全领导小组定位、成员组成、各个成员的工作职责与内6 信息安全方针 容、服务对象，信息安全管理原则、方针评审和执行 信息安全管理文件管理规定内容包含制定管理7 信息安全管理文件管理规定 文件的目的、使用范围、职责与分工、工作程序等 说明学校在实施信息安全管理体系过程中、产生与维护的信息安全管理体系文件的相关内容、制8 信息安全管理文件体系说明 定文本，信息安全管理系统文件从信息安全管理体系范围、信息安全管理体系评审规定、信息安全管理体系记录管理规定三个方面进行体现 学校统计是制定工作计划的重要依据，是实行科9 统计分析工作制度[2014] 学管理的重要工具，是学校工作的检查和监督手段，也是开展教研工作的必备条件 正文 第20页/共58页

网络实验室系统信息安全等级测评报告 [2015]

序号 文档名称 主要内容 信息科是受分管副院长直接领导的兼具管理职10 信息科管理制度[2014] 能的技术科室，其基本职能是负责医院信息化建设的规划、实施、运行、维护和管理 培训对象包含：新员工、全体员工、安全专职人员、所有部门信息安全管理协调员和安全专职人11 年度信息安全管理培训计划 员、所有部门信息安全管理协调员，各个对象培训的内容、培训类别、培训方式、学时、时间均有不同的计划 对职员的背景进行审核、招聘入职及岗位调整安全管理、人员考核、离职人员安全管理、转岗安12 人力资源安全管理规定 全管理、信息安全培训与考核、信息安全惩戒、外部人员来访 人员变动的范围管理、安全职责管理、员工变动13 人员变动安全管理办法 的界定管理，外部人员变动管理 工作范畴：学校网络安全与维护，电脑硬件及操14 网络维护员职责[2014] 作系统安全与维护，协助各部门专用软件及医用设备专用软件的使用与维护 正文 第21页/共58页