網(wǎng)絡(luò)安全防護(hù)檢查報(bào)告(編輯修改稿)
2025-09-01 11:06 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 二次扣分。具體扣分步驟如下：如通過(guò)技術(shù)檢測(cè)，發(fā)現(xiàn)網(wǎng)絡(luò)單元中存在惡意代碼，或已被入侵而企業(yè)尚未發(fā)現(xiàn)并處罝，扣除一次扣分后剩余得分的40%。如通過(guò)技術(shù)檢測(cè)，從網(wǎng)絡(luò)單元外獲取網(wǎng)絡(luò)單元內(nèi)設(shè)備的管理員權(quán)限或獲取網(wǎng)絡(luò)單元內(nèi)數(shù)據(jù)庫(kù)信息，扣除一次扣分后剩余得分的40%。如通過(guò)技術(shù)檢測(cè)，從網(wǎng)絡(luò)單元內(nèi)獲取設(shè)備的管理員權(quán)限或獲職數(shù)據(jù)庫(kù)信息，扣除一次扣分后剩余得分的20%。最后剩余分?jǐn)?shù)即為風(fēng)險(xiǎn)評(píng)估得分。 第3章測(cè)試內(nèi)容分為符合性評(píng)測(cè)和安全風(fēng)險(xiǎn)評(píng)估兩部分，符合性評(píng)測(cè)具體內(nèi)容為：業(yè)務(wù)安全、 網(wǎng)絡(luò)安全、主機(jī)安全、中間件安全、安全域邊界安全、集中運(yùn)維安全管控系統(tǒng)安全、災(zāi)難備份及恢復(fù)、管理安全、第三方服務(wù)安全狀況。安全風(fēng)險(xiǎn)評(píng)估主要通過(guò)技術(shù)檢測(cè)發(fā)現(xiàn)網(wǎng)絡(luò)單元內(nèi)是否存在中高危安全漏洞、 弱口令，以及可能導(dǎo)致用戶信息泄露、重要設(shè)備受控、業(yè)務(wù)中斷、網(wǎng)絡(luò)中斷等重大網(wǎng)絡(luò)安全事件的隱患，檢測(cè)是否存在惡意代碼或企業(yè)尚未知曉的入侵痕跡，檢測(cè)是否可以獲取設(shè)備的管理員權(quán)限、數(shù)據(jù)庫(kù)等。：網(wǎng)絡(luò)架構(gòu)測(cè)試對(duì)象序號(hào)測(cè)試對(duì)象描述1IDC檢測(cè)系統(tǒng)網(wǎng)絡(luò)架構(gòu)的合理性表42：IDC網(wǎng)絡(luò)設(shè)備列表設(shè)備名稱型號(hào)IP地址核心路由器表43：IDC網(wǎng)管系統(tǒng)主機(jī)列表主機(jī)名稱型號(hào)1P地址系統(tǒng)軟件用途數(shù)據(jù)庫(kù)服務(wù) 器Windows 2003數(shù)據(jù)庫(kù)服務(wù)器應(yīng)用服務(wù)器Windows 2003應(yīng)用服務(wù)器通訊服務(wù)器Windows 2003通訊服務(wù)器流里服務(wù)器Windows 2003流量服務(wù)器業(yè)務(wù)/門(mén)戶管 理服務(wù)器Windows 2003業(yè)務(wù)/門(mén)戶管理服務(wù)器 表44：IDC網(wǎng)管系統(tǒng)列表系統(tǒng)名稱主要功能IDC綜合運(yùn)營(yíng)管理系統(tǒng)選擇從互聯(lián)網(wǎng)和內(nèi)網(wǎng)區(qū)域的測(cè)試點(diǎn)模擬外部用戶與內(nèi)部托管用戶進(jìn)行滲透測(cè)試，并從互聯(lián)網(wǎng)、托管用戶區(qū)的測(cè)試點(diǎn)進(jìn)行漏洞掃描。 通信網(wǎng)絡(luò)安全管理審核該測(cè)試范圍內(nèi)涉及IDC安全管理審核，主要包括：安全管理制度，安全管理機(jī)構(gòu)，人員安全管理，安全建設(shè)管理，安全運(yùn)維管理，災(zāi)難備份，應(yīng)急預(yù)案等相關(guān)制度管理文檔。 第四章 符合性評(píng)測(cè)結(jié)果本次符合性評(píng)分主要依據(jù)網(wǎng)絡(luò)單元符合性評(píng)測(cè)表的符合情況得分，其中每個(gè)評(píng)測(cè)項(xiàng)對(duì)應(yīng)分值，由100分除以符合性評(píng)測(cè)表中評(píng)測(cè)項(xiàng)總數(shù)所得。本次對(duì)IDC 系統(tǒng)符合性檢測(cè)項(xiàng)數(shù)為89項(xiàng)，單項(xiàng)分值為(100/89)。序號(hào)檢查內(nèi)容檢查點(diǎn)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1