網(wǎng)絡安全防護檢查報告(編輯修改稿)
2025-09-01 11:06 本頁面
【文章內容簡介】 二次扣分。具體扣分步驟如下：如通過技術檢測，發(fā)現(xiàn)網(wǎng)絡單元中存在惡意代碼，或已被入侵而企業(yè)尚未發(fā)現(xiàn)并處罝，扣除一次扣分后剩余得分的40%。如通過技術檢測，從網(wǎng)絡單元外獲取網(wǎng)絡單元內設備的管理員權限或獲取網(wǎng)絡單元內數(shù)據(jù)庫信息，扣除一次扣分后剩余得分的40%。如通過技術檢測，從網(wǎng)絡單元內獲取設備的管理員權限或獲職數(shù)據(jù)庫信息，扣除一次扣分后剩余得分的20%。最后剩余分數(shù)即為風險評估得分。 第3章測試內容分為符合性評測和安全風險評估兩部分，符合性評測具體內容為：業(yè)務安全、 網(wǎng)絡安全、主機安全、中間件安全、安全域邊界安全、集中運維安全管控系統(tǒng)安全、災難備份及恢復、管理安全、第三方服務安全狀況。安全風險評估主要通過技術檢測發(fā)現(xiàn)網(wǎng)絡單元內是否存在中高危安全漏洞、 弱口令，以及可能導致用戶信息泄露、重要設備受控、業(yè)務中斷、網(wǎng)絡中斷等重大網(wǎng)絡安全事件的隱患，檢測是否存在惡意代碼或企業(yè)尚未知曉的入侵痕跡，檢測是否可以獲取設備的管理員權限、數(shù)據(jù)庫等。：網(wǎng)絡架構測試對象序號測試對象描述1IDC檢測系統(tǒng)網(wǎng)絡架構的合理性表42：IDC網(wǎng)絡設備列表設備名稱型號IP地址核心路由器表43：IDC網(wǎng)管系統(tǒng)主機列表主機名稱型號1P地址系統(tǒng)軟件用途數(shù)據(jù)庫服務 器Windows 2003數(shù)據(jù)庫服務器應用服務器Windows 2003應用服務器通訊服務器Windows 2003通訊服務器流里服務器Windows 2003流量服務器業(yè)務/門戶管 理服務器Windows 2003業(yè)務/門戶管理服務器 表44：IDC網(wǎng)管系統(tǒng)列表系統(tǒng)名稱主要功能IDC綜合運營管理系統(tǒng)選擇從互聯(lián)網(wǎng)和內網(wǎng)區(qū)域的測試點模擬外部用戶與內部托管用戶進行滲透測試，并從互聯(lián)網(wǎng)、托管用戶區(qū)的測試點進行漏洞掃描。 通信網(wǎng)絡安全管理審核該測試范圍內涉及IDC安全管理審核，主要包括：安全管理制度，安全管理機構，人員安全管理，安全建設管理，安全運維管理，災難備份，應急預案等相關制度管理文檔。 第四章 符合性評測結果本次符合性評分主要依據(jù)網(wǎng)絡單元符合性評測表的符合情況得分，其中每個評測項對應分值，由100分除以符合性評測表中評測項總數(shù)所得。本次對IDC 系統(tǒng)符合性檢測項數(shù)為89項，單項分值為(100/89)。序號檢查內容檢查點
環(huán)評公示相關推薦
鄂ICP備17016276號-1