【正文】 基本指標(biāo)（物理和網(wǎng)絡(luò)子類）的例子如下所示：分類 子類 基本要求 測評項(xiàng)數(shù) 3物理位置的選擇測評物理機(jī)房所在的外部環(huán)境安全性。 3防火 測評自動監(jiān)控防火系統(tǒng)設(shè)置情況以及機(jī)房材料防火情況。4電磁防護(hù) 測評線纜電磁防護(hù)手段和設(shè)備電磁防護(hù)手段。6邊界完整性檢查主要核查：是否能夠?qū)Ψ鞘跈?quán)設(shè)備私自聯(lián)到內(nèi)部網(wǎng)絡(luò)的行為進(jìn)行檢查并準(zhǔn)確定位和阻斷；是否能夠?qū)?nèi)部網(wǎng)絡(luò)用戶私自聯(lián)到外部網(wǎng)絡(luò)的行為進(jìn)行檢查并準(zhǔn)確定位和阻斷。9.. . . ..學(xué)習(xí)參考　附加指標(biāo)參照基本指標(biāo)的表述模式以列表形式給出附加指標(biāo)。其中，主機(jī)設(shè)備的重要程度由其承載的業(yè)務(wù)應(yīng)用和業(yè)務(wù)數(shù)據(jù)的重要程度決定；機(jī)房、介質(zhì) 4和管理文檔不需要抽樣。如果采用工具測試，應(yīng)給出工具接入示意圖，并對測評工具的接入點(diǎn)和預(yù)期的測試路徑進(jìn)行描述?！?… …… … ……… … …　IOS_路由器_VPN_1….. . . ..學(xué)習(xí)參考　問題分析匯總網(wǎng)絡(luò)安全中存在的問題并加以分析，找出共性和危害嚴(yán)重的問題，如邊界防火墻的管理口令為空。網(wǎng)絡(luò)安全單元測評結(jié)果匯總表測評指標(biāo)子類序號名稱 網(wǎng)絡(luò)結(jié)構(gòu)安全網(wǎng)絡(luò)訪問控制網(wǎng)絡(luò)安全審計(jì)邊界完整性檢查網(wǎng)絡(luò)入侵防范惡意代碼防范網(wǎng)絡(luò)設(shè)備防護(hù)1IOS_路由器_內(nèi)部_1部分符合4/7符合0/4符合0/6符合0/2不符合2/2不符合2/2部分符合6/92IOS_路由器_VPN_13 …4563　主機(jī)安全　結(jié)果記錄.. . . ..學(xué)習(xí)參考　問題分析　單元測評結(jié)果4　應(yīng)用安全　結(jié)果記錄　問題分析　單元測評結(jié)果5　數(shù)據(jù)安全及備份恢復(fù)　結(jié)果記錄　問題分析　單元測評結(jié)果6　安全管理制度　結(jié)果記錄.. . . ..學(xué)習(xí)參考　問題分析　單元測評結(jié)果7　安全管理機(jī)構(gòu)　結(jié)果記錄　問題分析　單元測評結(jié)果8　人員安全管理　結(jié)果記錄　問題分析　單元測評結(jié)果9　系統(tǒng)建設(shè)管理　結(jié)果記錄.. . . ..學(xué)習(xí)參考　問題分析　單元測評結(jié)果10　系統(tǒng)運(yùn)維管理　結(jié)果記錄　問題分析　單元測評結(jié)果11　工具測試 　結(jié)果記錄依據(jù)測評工具的結(jié)果報告形成工具測試的結(jié)果。表格中使用不同顏色對測評結(jié)果進(jìn)行區(qū)分，測評結(jié)果為部分符合的指標(biāo)子類采黃色標(biāo)識，不符合的指標(biāo)子類采用紅色標(biāo)識，如表中“物理安全”中指標(biāo)子類對應(yīng)表格單元的顏色所示。 序號 風(fēng)險描述 風(fēng)險等級.. . . ..學(xué)習(xí)參考.. . . ..學(xué)習(xí)參考　系統(tǒng)安全建設(shè)、整改建議明確給出該系統(tǒng)是否達(dá)標(biāo)、基本達(dá)標(biāo)、不達(dá)標(biāo)情況（對于電子政務(wù)項(xiàng)目，該結(jié)論是電子政務(wù)項(xiàng)目驗(yàn)收的條件） ，根據(jù)情況給出系統(tǒng)安全建設(shè)整改意見。1　物理安全2　網(wǎng)絡(luò)安全整改建議的示例如下：　在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時應(yīng)及時更新網(wǎng)絡(luò)拓?fù)鋱D，方便日常安全運(yùn)維。用一些事情，總會看清一些人。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。你必須努力，當(dāng)有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。既糾結(jié)了自己，又打擾了別人。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。結(jié)合風(fēng)險分析的結(jié)果可將建設(shè)、整改內(nèi)容分為立即整改和持續(xù)改進(jìn)兩類。符合情況序號 分類 子類符合 部分符合 不符合1 物理位置的選擇 　 ? 　2 物理訪問控制 ? 　 　3 防盜竊和防破壞 　 ? 　4 防雷擊 ? 　 　5 防火 ? 　 　6 防水和防潮 ? 　 　7 防靜電 ? 　 　8 溫濕度控制 ? 　 　9 電力供應(yīng) ? 　 　10物理安全電磁防護(hù) 　 ? 　.. . . ..學(xué)習(xí)參考序號 分類 子類符合情況符合 部分符合 不符合11 結(jié)構(gòu)安全12 訪問控制13 安全審計(jì)14 邊界完整性檢查15 入侵防范16 惡意代碼防范17網(wǎng)絡(luò)安全網(wǎng)絡(luò)設(shè)備防護(hù)18 身份鑒別19 安全標(biāo)記20 訪問控制21 可信路徑22 安全審計(jì)23 剩余信息保護(hù)24 入侵防范25 惡意代碼防范26主機(jī)安全資源控制27 身份鑒別28 安全標(biāo)記29 訪問控制30 可信路徑31 安全審計(jì)32 剩余信息保護(hù)33 通信完整性34 通信保密性35應(yīng)用安全抗抵賴.. . . ..學(xué)習(xí)參考序號 分類 子類符合情況符合 部分符合 不符合36 軟件容錯37 資源控制38 數(shù)據(jù)完整性39 數(shù)據(jù)保密性40數(shù)據(jù)安全及備份恢復(fù)備份和恢復(fù)41 管理制度42 制定和發(fā)布43安全管理制度評審和修訂44 崗位設(shè)置45 人員配備46 授權(quán)和審批47 溝通和合作48安全管理機(jī)構(gòu)審核和檢查49 人員錄用50 人員離崗51 人員考核52 安全意識教育和培訓(xùn)53人員安全管理外部人員訪問管理54 系統(tǒng)定級55 安全方案設(shè)計(jì)56 產(chǎn)品采購和使用57 自行軟件開發(fā)58 外包軟件開發(fā)59系統(tǒng)建設(shè)管理工程實(shí)施.. . . ..學(xué)習(xí)參考序號 分類 子類符合情況符合 部分符合 不符合60 測試驗(yàn)收61 系統(tǒng)交付62 系統(tǒng)備案63 等級測評64 安全服務(wù)商選擇65 環(huán)境管理66 資產(chǎn)管理67 介質(zhì)管理68 設(shè)備管理69 監(jiān)控管理和安全管理中心70 網(wǎng)絡(luò)安全管理71 系統(tǒng)安全管理72 惡意代碼防范管理73 密碼管理74 變更管理75 備份與恢復(fù)管理76 安全事件處置77系統(tǒng)運(yùn)維管理應(yīng)急預(yù)案管理.. . . ..學(xué)習(xí)參考3　統(tǒng)計(jì)圖表基于不同類別（如設(shè)備和安全子類）對測評結(jié)果以柱狀圖給出統(tǒng)計(jì)圖表。　等級測評結(jié)果1　整體測評根據(jù)《基本要求》的要求，對這些問題進(jìn)行系統(tǒng)整體測評分析，包括從安全控制間、層面間、區(qū)域間和系統(tǒng)結(jié)構(gòu)等方面進(jìn)行安全測評。單元測評結(jié)果的判定依據(jù)為：如某對象的特定測評指標(biāo)的全部測評項(xiàng)結(jié)果均為符合，則該單元的測評結(jié)果為符合；如全部測評項(xiàng)結(jié)果均為不符合，則該單元的測評結(jié)果為不符合；否則該單元測評結(jié)果為不符合。.. . . ..學(xué)習(xí)參考　等級測評內(nèi)容單元測評的內(nèi)容及結(jié)果記錄如下所示：1　物理安全　結(jié)果記錄　問題分析　單元測評結(jié)果2　網(wǎng)絡(luò)安全　結(jié)果記錄以表格形式分別給出不同測評對象的現(xiàn)場測評結(jié)果。　測評對象選擇結(jié)果　網(wǎng)絡(luò)互聯(lián)設(shè)備操作系統(tǒng)序號 操作系統(tǒng)名稱 設(shè)備名稱1 IOS_路由器_內(nèi)部_1 路由器_內(nèi)部_14 非個人使用