215215單位信息安全評估方案報(bào)告(編輯修改稿)
2025-05-29 18:37 本頁面
【文章內(nèi)容簡介】 有制訂相應(yīng)管理制度；Windows系統(tǒng)主機(jī)補(bǔ)丁安裝基本齊全，沒有補(bǔ)丁安裝的測試記錄。 評估結(jié)論完善補(bǔ)丁管理的手段，制訂相應(yīng)管理制度；補(bǔ)缺Windows系統(tǒng)主機(jī)補(bǔ)丁安裝，補(bǔ)丁安裝前進(jìn)行測試記錄。 系統(tǒng)安全配置 評估標(biāo)準(zhǔn)對操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置，刪除系統(tǒng)不必要的服務(wù)、協(xié)議。 現(xiàn)狀描述沒有對操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置，部分系統(tǒng)刪除不必要的服務(wù)、協(xié)議。 評估結(jié)論對操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置，刪除系統(tǒng)不必要的服務(wù)、協(xié)議。 主機(jī)備份 評估標(biāo)準(zhǔn)重要的系統(tǒng)主機(jī)采用雙機(jī)備份并進(jìn)行熱切換或者故障恢復(fù)的測試。 現(xiàn)狀描述重要的系統(tǒng)主機(jī)采用了雙機(jī)備份，進(jìn)行過熱切換或者故障恢復(fù)的測試。 評估結(jié)論重要的系統(tǒng)主機(jī)采用了雙機(jī)備份，進(jìn)行熱切換或者故障恢復(fù)的測試。 網(wǎng)絡(luò)服務(wù)與應(yīng)用系統(tǒng)評估 WWW服務(wù)器 評估標(biāo)準(zhǔn)WWW服務(wù)用戶賬戶、口令應(yīng)健壯（查看登錄），信息發(fā)布進(jìn)行了分級審核，外部網(wǎng)站有備份或其他保護(hù)措施。 現(xiàn)狀描述沒有WWW服務(wù)。 評估結(jié)論考慮按上述標(biāo)準(zhǔn)建設(shè)WWW服務(wù)。 電子郵件服務(wù)器 評估標(biāo)準(zhǔn)對近三個(gè)月的郵件數(shù)據(jù)進(jìn)行備份，有專門針對郵件病毒、垃圾郵件的安全措施，郵件系統(tǒng)管理員賬戶/口令應(yīng)強(qiáng)健，郵件系統(tǒng)的維護(hù)、檢查應(yīng)有審計(jì)記錄。 現(xiàn)狀描述OA系統(tǒng)郵件數(shù)據(jù)進(jìn)行一星期備份，有專門針對郵件病毒、垃圾郵件的趨勢防病毒軟件系統(tǒng)，但該軟件存在問題比較多，郵件系統(tǒng)管理員賬戶/口令設(shè)置合理，郵件系統(tǒng)的維護(hù)、檢查沒有審計(jì)記錄。 評估結(jié)論對OA系統(tǒng)郵件數(shù)據(jù)進(jìn)行三個(gè)月備份，關(guān)注解決趨勢防病毒軟件系統(tǒng)問題；郵件系統(tǒng)管理員賬戶/口令設(shè)置合理，對郵件系統(tǒng)的維護(hù)、檢查審計(jì)進(jìn)行記錄。 遠(yuǎn)程撥號訪問 評估標(biāo)準(zhǔn)有限制遠(yuǎn)程撥號訪問的管理措施，用于業(yè)務(wù)系統(tǒng)維護(hù)的遠(yuǎn)程撥號訪問采取身份驗(yàn)證、訪問操作記錄等措施。 現(xiàn)狀描述沒有遠(yuǎn)程撥號訪問。 評估結(jié)論遠(yuǎn)程撥號訪問設(shè)置按上述標(biāo)準(zhǔn)執(zhí)行。 應(yīng)用系統(tǒng) 評估標(biāo)準(zhǔn)應(yīng)用系統(tǒng)的角色、權(quán)限分配有記錄；用戶賬戶的變更、修改、注銷有記錄（半年記錄情況）；關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作進(jìn)行審計(jì)并進(jìn)行長期存儲(chǔ)；對關(guān)鍵應(yīng)用系統(tǒng)有應(yīng)急預(yù)案；關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定期進(jìn)行變更；新系統(tǒng)上線前進(jìn)行安全性測試。 現(xiàn)狀描述營銷系統(tǒng)的角色、權(quán)限分配有記錄，其余系統(tǒng)沒有；用戶賬戶的變更、修改、注銷沒有記錄；關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作沒有進(jìn)行審計(jì)；沒有針對關(guān)鍵應(yīng)用系統(tǒng)的應(yīng)急預(yù)案；關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令有定期進(jìn)行變更；有些新系統(tǒng)上線前沒有進(jìn)行過安全性測試。 評估結(jié)論完善系統(tǒng)的角色、權(quán)限分配有記錄；記錄用戶賬戶的變更、修改、注銷（半年記錄情況）；關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作進(jìn)行審計(jì)；制定針對關(guān)鍵應(yīng)用系統(tǒng)的應(yīng)急預(yù)案；關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定期進(jìn)行變更；新系統(tǒng)上線前應(yīng)嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)進(jìn)行安全性測試。 安全技術(shù)管理與設(shè)備運(yùn)行狀況評估 防火墻 評估標(biāo)準(zhǔn)網(wǎng)絡(luò)中的防火墻位置部署合理，防火墻規(guī)則配置符合安全要求，防火墻規(guī)則配置的建立、更改有規(guī)范申請、審核、審批流程，對防火墻日志進(jìn)行存儲(chǔ)、備份。 現(xiàn)狀描述網(wǎng)絡(luò)中的防火墻位置部署合理，防火墻規(guī)則配置符合安全要求，防火墻規(guī)則配置沒有建立、更改有規(guī)范申請、審核、審批流程，對防火墻日志沒有進(jìn)行
公司管理相關(guān)推薦
鄂ICP備17016276號-1