【正文】 歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。1　主機(jī)安全2　應(yīng)用安全3　數(shù)據(jù)安全及備份恢復(fù)4　安全管理制度5　安全管理機(jī)構(gòu).. . . ..學(xué)習(xí)參考6　人員安全管理7　系統(tǒng)建設(shè)管理8　系統(tǒng)運(yùn)維管理附：信息系統(tǒng)安全等級保護(hù)備案表 1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。通過對信息系統(tǒng)基本安全保護(hù)狀態(tài)的分析，給出等級測評結(jié)論（結(jié)論為達(dá)標(biāo)、基本達(dá)標(biāo)、不達(dá)標(biāo)） 。　單元測評結(jié)果針對網(wǎng)絡(luò)設(shè)備的不同測評指標(biāo)子類對單項(xiàng)測評結(jié)果進(jìn)行匯總和統(tǒng)計(jì)可得單元測評結(jié)果。具體方法和規(guī)則可參考《信息系統(tǒng)安全等級保護(hù)測評過程指南》 。2入侵防范主要核查：部署 IDS 系統(tǒng)以及使用情況。3物理安全防水和防潮測評機(jī)房內(nèi)水管設(shè)置情況、防止結(jié)露所采取的措施以及監(jiān)控報(bào)警系統(tǒng)建設(shè)情況。序號 文檔名稱 主要內(nèi)容… … …1　安全環(huán)境描述被測信息系統(tǒng)的運(yùn)行環(huán)境中與安全相關(guān)的部分：如數(shù)據(jù)中心位于運(yùn)營服務(wù)商機(jī)房中、網(wǎng)絡(luò)存在互聯(lián)網(wǎng)連接、網(wǎng)絡(luò)中部署無線接入點(diǎn)以及支持遠(yuǎn)程撥號訪問用戶等。3　網(wǎng)絡(luò)結(jié)構(gòu)給出被測信息系統(tǒng)的拓?fù)浣Y(jié)構(gòu)示意圖，并基于示意圖說明被測信息系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)基本情況，包括但不限于：　功能/安全區(qū)域劃分、隔離與防護(hù)情況　關(guān)鍵網(wǎng)絡(luò)和主機(jī)設(shè)備的部署情況和功能簡介　與其他信息系統(tǒng)的互聯(lián)情況和邊界設(shè)備　本地備份和災(zāi)備中心的情況1　系統(tǒng)構(gòu)成以列表的形式分類描述信息系統(tǒng)的軟、硬件構(gòu)成情況。本報(bào)告結(jié)論的有效性建立在用戶提供材料的真實(shí)性基礎(chǔ)上。.. . . ..學(xué)習(xí)參考 信息系統(tǒng)安全等級測評報(bào)告模板項(xiàng)目名稱： 委托單位： 測評單位： 年 月 日.. . . ..學(xué)習(xí)參考報(bào)告摘要一、測評工作概述概要描述被測信息系統(tǒng)的基本情況（可參考信息系統(tǒng)安全等級保護(hù)備案表） ，包括但不限于：系統(tǒng)的運(yùn)營使用單位、投入運(yùn)行時(shí)間、承載的業(yè)務(wù)情況、系統(tǒng)服務(wù)情況以及定級情況。在任何情況下，若需引用本報(bào)告中的結(jié)果或數(shù)據(jù)都應(yīng)保持其本來的意義，不得擅自進(jìn)行增加、修改、偽造或掩蓋事實(shí)?！I(yè)務(wù)應(yīng)用軟件以列表的形式給出被測信息系統(tǒng)中的業(yè)務(wù)應(yīng)用軟件（包括含中間件等應(yīng)用平臺(tái)軟件） ，描述項(xiàng)目包括軟件名稱、主要功能簡介和重要程度。以列表形式給出被測信息系統(tǒng)的威脅列表，并基于歷史統(tǒng)計(jì)或者行業(yè)判斷進(jìn)行威脅賦值，具體內(nèi)容可參考《風(fēng)險(xiǎn)評估規(guī)范》 。43 測評項(xiàng)數(shù)量隨信息系統(tǒng)的安全保護(hù)等級不同而變化.. . . ..學(xué)習(xí)參考分類 子類 基本要求 測評項(xiàng)數(shù) 3防靜電 測評機(jī)房防靜電所采取的措施。2惡意代碼防范主要核查：是否有完整的防病毒體系以及代碼庫的升級情況?！y評對象選擇結(jié)果　網(wǎng)絡(luò)互聯(lián)設(shè)備操作系統(tǒng)序號 操作系統(tǒng)名稱 設(shè)備名稱1 IOS_路由器_內(nèi)部_1 路由器_內(nèi)部_14 非個(gè)人使用存儲(chǔ)介質(zhì).. . . ..學(xué)習(xí)參考序號 操作系統(tǒng)名稱 設(shè)備名稱2 IOS_路由器_VPN_1 路由器_VPN_13 IOS_路由器_VPN_2 路由器_VPN_2… … …　安全設(shè)備操作系統(tǒng)序號 操作系統(tǒng)名稱 設(shè)備名稱1 JOS_防火墻_WEB_1 防火墻_WEB_1… … …　業(yè)務(wù)應(yīng)用軟件序號 軟件名稱 主要功能… … …　主機(jī)（存儲(chǔ)）操作系統(tǒng)序號 設(shè)備名稱 操作系統(tǒng)/數(shù)據(jù)庫管理系統(tǒng)… … …　數(shù)據(jù)庫管理系統(tǒng)序號 設(shè)備名稱 操作系統(tǒng)/數(shù)據(jù)庫管理系統(tǒng)… … ….. . . ..學(xué)習(xí)參考　訪談人員序號 姓名 崗位/職責(zé)… … …　安全管理文檔序號 文檔名稱 主要內(nèi)容… … …2　測評方法　現(xiàn)場測評方法描述本次等級測評工作中采用的測評方法。單元測評結(jié)果的判定依據(jù)為：如某對象的特定測評指標(biāo)的全部測評項(xiàng)結(jié)果均為符合，則該單元的測評結(jié)果為符合；如全部測評項(xiàng)結(jié)果均為不符合，則該單元的測評結(jié)果為不符合；否則該單元測評結(jié)果為不符合。符合情況序號 分類 子類符合 部分符合 不符合1 物理位置的選擇 　 ? 　2 物理訪問控制 ? 　 　3 防盜竊和防破壞 　 ? 　4 防雷擊 ? 　 　5 防火 ? 　 　6 防水和防潮 ? 　 　7 防靜電 ? 　 　8 溫濕度控制 ? 　 　9 電力供應(yīng) ? 　 　10物理安全電磁防護(hù) 　 ? 　.. . . ..學(xué)習(xí)參考序號 分類 子類符合情況符合 部分符合 不符合11 結(jié)構(gòu)安全12 訪問控制13 安全審計(jì)14 邊界完整性檢查15 入侵防范16 惡意代碼防范17網(wǎng)絡(luò)安全網(wǎng)絡(luò)設(shè)備防護(hù)18 身份鑒別19 安全標(biāo)記20 訪問控制21 可信路徑22 安全審計(jì)23 剩余信息保護(hù)24 入侵防范25 惡意代碼防范26主機(jī)安全資源控制27 身份鑒別28 安全標(biāo)記29 訪問控制30 可信路徑31 安全審計(jì)32 剩余信息保護(hù)33 通信完整性34 通信保密性35應(yīng)用安全抗抵賴.. . . ..學(xué)習(xí)參考序號 分類 子類符合情況符合 部分符合 不符合36 軟件容錯(cuò)37 資源控制38 數(shù)據(jù)完整性39 數(shù)據(jù)保密性40數(shù)據(jù)安全及備份恢復(fù)備份和恢復(fù)41 管理制度42 制定和發(fā)布43安全管理制度評審和修訂44 崗位設(shè)置45 人員配備46 授權(quán)和審批47 溝通和合作48安全管理機(jī)構(gòu)審核和檢查49 人員錄用50 人員離崗51 人員考核52 安全意識教育和培訓(xùn)53人員安全管理外部人員訪問管理54 系統(tǒng)定級55 安全方案設(shè)計(jì)56 產(chǎn)品采購和使用57 自行軟件開發(fā)58 外包軟件開發(fā)59系統(tǒng)建設(shè)管理工程實(shí)施.. . . ..學(xué)習(xí)參考序號 分類 子類符合情況符合 部分符合 不符合60 測試驗(yàn)收61 系統(tǒng)交付62 系統(tǒng)備案63 等級測評64 安全服務(wù)商選擇65 環(huán)境管理66 資產(chǎn)管理67 介質(zhì)管理68 設(shè)備管理69 監(jiān)控管理和安全管理中心70 網(wǎng)絡(luò)安全管理71 系統(tǒng)安全管理72 惡意代碼防范管理73 密碼管理74 變更管理75 備份與恢復(fù)管理76 安全事件處置77系統(tǒng)運(yùn)維管理應(yīng)急預(yù)案管理.. . . ..學(xué)習(xí)參考3　統(tǒng)計(jì)圖表基于不同類別（如設(shè)備和安全子類）對測評結(jié)果以柱狀圖給出統(tǒng)計(jì)圖表。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無力。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。1　物理安全2　網(wǎng)絡(luò)安全整改建議的示例如下：　在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí)應(yīng)及時(shí)更新網(wǎng)絡(luò)拓?fù)鋱D，方便日常安全運(yùn)維。表格中使用不同顏色對測評結(jié)果進(jìn)行區(qū)分，測評結(jié)果為部分符合的指標(biāo)子類采黃色標(biāo)識，不符合