215215單位信息安全評估報告(編輯修改稿)
2025-04-02 13:32 本頁面
【文章內(nèi)容簡介】 的規(guī)劃和分配 ， IP地址分配 有 記錄 。 8 補丁管理 評估標(biāo)準(zhǔn) 有 補丁管理的手段 或補丁 管理制度 ， Windows系統(tǒng)主機(jī)補丁安裝齊全 ， 有補丁安裝的測試記錄 。 現(xiàn)狀描述 通過手工 補丁管理手段， 沒有制訂相應(yīng) 管理制度 ； Windows系統(tǒng)主機(jī)補丁安裝 基本 齊全 ，沒 有補丁安裝的測試記錄 。 評估結(jié)論 完善 補丁管理的手段， 制訂相應(yīng) 管理制度 ；補缺 Windows系統(tǒng)主機(jī)補丁安裝 ，補丁安裝 前進(jìn)行 測試記錄 。 系統(tǒng)安全配置 評估標(biāo)準(zhǔn) 對 操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置 ， 刪除 系統(tǒng) 不必要的服務(wù)、協(xié)議 。 現(xiàn)狀描述 沒有對 操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置 ，部分 系統(tǒng)刪除不必要的服務(wù)、協(xié)議 。 評估結(jié)論 對 操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置 ， 刪除 系統(tǒng) 不必要的服務(wù)、協(xié)議 。 9 主機(jī)備份 評估標(biāo)準(zhǔn) 重要的系統(tǒng)主機(jī)采用雙機(jī)備份 并 進(jìn)行熱切換或者故障恢復(fù)的測試 。 現(xiàn)狀描述 重要的系統(tǒng)主機(jī)采用了雙機(jī)備份 ， 進(jìn)行過熱切換或者故障恢復(fù)的測試 。 評估結(jié)論 重要的系統(tǒng)主機(jī)采用了雙機(jī)備份 ， 進(jìn)行熱切換或者故障恢復(fù)的測試 。 網(wǎng)絡(luò)服務(wù)與應(yīng)用系統(tǒng)評估 WWW 服務(wù)器 評估標(biāo)準(zhǔn) WWW服務(wù)用戶賬戶、口令 應(yīng) 健壯（查看登錄） ， 信息發(fā)布進(jìn)行了分級審核 ， 外部網(wǎng)站有備份或其他保護(hù)措施 。 現(xiàn)狀描述 沒有 WWW服務(wù)。 評估結(jié)論 考慮按上述標(biāo)準(zhǔn)建設(shè) WWW服務(wù)。 10 電子郵件服務(wù)器 評估標(biāo)準(zhǔn) 對近 三 個月的郵件數(shù)據(jù)進(jìn)行備份 ， 有專門針對郵件病毒、垃圾郵件的安全措施 ， 郵件系統(tǒng)管理員賬戶 /口令 應(yīng) 強健 ， 郵件系統(tǒng)的維護(hù)、檢查 應(yīng) 有審計記錄 。 現(xiàn)狀描述 OA系統(tǒng)郵件 數(shù)據(jù)進(jìn)行 一星期 備份 ， 有專門針對郵件病毒、垃圾郵件的 趨勢防病毒軟件系統(tǒng)，但該軟件存在問題比較多， 郵件系統(tǒng)管理員賬戶 /口令 設(shè)置合理，郵件系統(tǒng)的維護(hù)、檢查 沒 有審計記錄 。 評估結(jié)論 對 OA系統(tǒng)郵件 數(shù)據(jù)進(jìn)行 三個月 備份 ，關(guān)注解決趨勢防病毒軟件系統(tǒng)問題； 郵件系統(tǒng)管理員賬戶 /口令 設(shè)置合理，對 郵件系統(tǒng)的維護(hù)、檢查審計 進(jìn)行 記錄 。 遠(yuǎn)程撥號訪問 評估標(biāo)準(zhǔn) 有限制遠(yuǎn)程撥號訪問的管理措施 ， 用于業(yè)務(wù)系統(tǒng)維護(hù)的遠(yuǎn)程撥號訪問采取身份驗證、訪問操作記錄等措施 。 現(xiàn)狀描述 沒有遠(yuǎn)程撥號訪問。 評估結(jié)論 遠(yuǎn)程撥號訪問設(shè)置按上述標(biāo)準(zhǔn)執(zhí)行。 11 應(yīng)用系統(tǒng) 評估標(biāo)準(zhǔn) 應(yīng)用系統(tǒng)的角色、權(quán)限分配有記錄 ； 用戶賬戶的變更、修改、注銷有記錄（半年記錄情況） ； 關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作進(jìn)行審計 并 進(jìn)行長期存儲 ； 對關(guān)鍵應(yīng)用系統(tǒng) 有 應(yīng)急預(yù)案 ； 關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定期進(jìn)行變更；新系統(tǒng)上線前進(jìn)行安全性測試。 現(xiàn)狀描述 營銷 系統(tǒng)的角色、權(quán)限分配有記錄 ，其余系統(tǒng)沒有； 用 戶賬戶的變更、修改、注銷 沒 有記錄 ； 關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作 沒有 進(jìn)行審計 ；沒 有針對關(guān)鍵應(yīng)用系統(tǒng)的應(yīng)急預(yù)案 ； 關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令 有 定期進(jìn)行變更 ；有些新系統(tǒng)上線前沒有進(jìn)行過安全性測試。 評估結(jié)論 完善 系統(tǒng)的角色、權(quán)限分配有記錄 ； 記錄用戶賬戶的變更、修改、注銷（半年記錄情況） ； 關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作進(jìn)行審計 ；制定 針對關(guān)鍵應(yīng)用系統(tǒng)的應(yīng)急預(yù)案 ； 關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定期
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1