215215單位信息安全評(píng)估報(bào)告-資料下載頁
2025-02-25 13:32本頁面
【導(dǎo)讀】集團(tuán)公司和省公司公司的文件、檢查方案要求,開展××單位的信息安全評(píng)估。運(yùn)行和維護(hù)情況評(píng)估。采用自評(píng)估方法。設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)的服務(wù)器進(jìn)行登記匯總，形成重要資產(chǎn)清單。錄，形成本單位的安全事件列表。本局已成立了信息安全領(lǐng)導(dǎo)機(jī)構(gòu)，但尚未成立信息安全工作機(jī)構(gòu)。行主、副崗備用制度。本局已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員，在條件許可下，報(bào)告機(jī)制、病毒掃描策略?？偛《靖腥厩闆r并提交局生技部和省公司生技部；每周進(jìn)行二次自動(dòng)病毒掃描；完善病毒預(yù)警和報(bào)告機(jī)制，制定計(jì)算機(jī)病毒防治管理制度。后能及時(shí)對(duì)其賬戶進(jìn)行變更或注銷。備，不允許外聯(lián)鏈路繞過防火墻，具有當(dāng)前準(zhǔn)確的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間的訪問控制設(shè)置合理。HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令沒達(dá)到要求。建立IP地址管理系統(tǒng)，加快進(jìn)行對(duì)IP地址的規(guī)劃和分配，IP地址分配有記錄。裝基本齊全，沒有補(bǔ)丁安裝的測(cè)試記錄。
【正文】 查 。 15 介質(zhì)及物理環(huán)境安全評(píng)估 機(jī)房?jī)?nèi)部安全防護(hù) 評(píng)估標(biāo)準(zhǔn) 主機(jī)房安裝門禁、監(jiān)控與報(bào)警系統(tǒng) 。 現(xiàn)狀描述 主機(jī)房 沒有 安裝門禁、監(jiān)控系統(tǒng) ，有消防 報(bào)警系統(tǒng) 。 評(píng)估結(jié)論 主機(jī)房安裝門禁、監(jiān)控與報(bào)警系統(tǒng) 。 機(jī)房供、配電 評(píng)估標(biāo)準(zhǔn) 有詳細(xì)的機(jī)房配線圖 ， 機(jī)房供電系統(tǒng)將動(dòng)力、照明用電與計(jì)算機(jī)系統(tǒng)供電線路分開 ， 機(jī)房配備應(yīng)急照明裝置 ， 定期對(duì) UPS 的運(yùn)行狀況進(jìn)行檢測(cè)（查看半年內(nèi)檢測(cè)記錄） 。 現(xiàn)狀描述 沒 有詳細(xì)的機(jī)房配線圖 ， 機(jī)房供電系統(tǒng)將動(dòng)力、照明用電與計(jì)算機(jī)系統(tǒng)供電線路 是 分開 的， 機(jī)房 沒有 配備應(yīng)急照明裝置 ，有 定期對(duì) UPS 的運(yùn)行狀況進(jìn)行檢測(cè)但沒有 檢測(cè)記錄 。 評(píng)估結(jié)論 補(bǔ)全 機(jī)房配線圖 ， 機(jī)房供電系統(tǒng)將動(dòng)力、照明用電與計(jì)算機(jī)系統(tǒng)供 電線路分開 ， 機(jī)房配備應(yīng)急照明裝置 ， 定期對(duì) UPS 的運(yùn)行狀況進(jìn)行檢測(cè) 和 記錄 。 16 機(jī)房環(huán)境防護(hù) 評(píng)估標(biāo)準(zhǔn) 采用氣體防火措施，空調(diào)系統(tǒng)定期進(jìn)行檢查，機(jī)房溫度控制在攝氏 26 度以下。 現(xiàn)狀描述 有手提干粉滅火器，沒有采用氣體防火措施，空調(diào)系統(tǒng)定期進(jìn)行檢查，機(jī)房溫度控制在攝氏 26 度以下。 評(píng)估結(jié)論 采用氣體防火措施，空調(diào)系統(tǒng)定期進(jìn)行檢查，機(jī)房溫度控制在攝氏 26 度以下。 介質(zhì)管理 評(píng)估標(biāo)準(zhǔn) 有介質(zhì)管理規(guī)定， U 盤、移動(dòng)硬盤等存儲(chǔ)介質(zhì)有資產(chǎn)記錄和責(zé)任人，磁盤、光盤等存儲(chǔ)介質(zhì)有專人保管，筆記本使用有明確的管理制度。 現(xiàn)狀描述 有相應(yīng)的介質(zhì)管理規(guī)定， U 盤、移動(dòng)硬盤等存儲(chǔ)介質(zhì)有資產(chǎn)記錄和責(zé)任人，磁盤、光盤等存儲(chǔ)介質(zhì)有專人保管，筆記本使用沒有明確的管理制度。 評(píng)估結(jié)論 有相應(yīng)的介質(zhì)管理規(guī)定， U 盤、移動(dòng)硬盤等存儲(chǔ)介質(zhì)有資產(chǎn)記錄和責(zé)任人，磁盤、光盤等存儲(chǔ)介質(zhì)有專人保管，制訂筆記本使用管理制度。 17 應(yīng)急處置評(píng)估 應(yīng)急預(yù)案 評(píng)估標(biāo)準(zhǔn) 重要系統(tǒng) 有完善的、可操作的應(yīng)急預(yù)案 ， 對(duì)應(yīng)急預(yù)案進(jìn)行定期演練 。 現(xiàn)狀描述 重要系統(tǒng)沒 有完善的、可操作的應(yīng)急預(yù)案 。 評(píng)估結(jié)論 制訂重要系統(tǒng) 完善的、可操作的應(yīng)急預(yù)案 并 對(duì)應(yīng)急預(yù)案進(jìn)行定期演練 。 通報(bào)機(jī)制 評(píng)估標(biāo)準(zhǔn) 按照 集團(tuán) 公司的要求建立及時(shí)的信息安全信息通報(bào)機(jī)制 。 現(xiàn)狀描述 沒有 按照 集團(tuán) 公司的要求建立及時(shí)的信息安全信息通報(bào)機(jī)制 。 評(píng)估結(jié)論 按照 集團(tuán) 公司的要求建立及時(shí)的信息安全信息通報(bào)機(jī)制 。 18 故障聯(lián)動(dòng)機(jī)制 評(píng)估標(biāo)準(zhǔn) 建立良好的故障通訊聯(lián)動(dòng)機(jī)制，進(jìn)行聯(lián)合防護(hù) 。 現(xiàn)狀描述 沒有 建立故障通訊聯(lián)動(dòng)機(jī)制 。 評(píng)估結(jié)論 建立良好的故障通訊聯(lián)動(dòng)機(jī)制，進(jìn)行聯(lián)合防護(hù) 。 故障搶修機(jī)制 評(píng)估標(biāo)準(zhǔn) 建立完善的信息網(wǎng)故障搶修機(jī)制，應(yīng)急資源到位 。 現(xiàn)狀描述 沒有 建立完善的信息網(wǎng)故障搶修機(jī)制 。 評(píng)估結(jié)論 建立完善的信息網(wǎng)故障搶修機(jī)制，應(yīng)急資源到位 。 6 自評(píng)總結(jié) 通過對(duì)上述的現(xiàn)狀分析進(jìn)行了自評(píng)估，總的來看，有了初步的安全基礎(chǔ)設(shè)施，在管理方面具備了部分制度和策略，安全防護(hù)單一，技術(shù)上通過多種手段實(shí)現(xiàn)了基本的訪問控制，但相應(yīng)的安全策略、安全管理與技術(shù)方面的安全防護(hù)需要更新以適應(yīng)要求。 19 需要對(duì)安全措施和管理制度方面進(jìn)行改善，通過技術(shù)和管理兩個(gè)方面來確保策略的遵守和實(shí)現(xiàn)，最終能夠?qū)踩L(fēng)險(xiǎn)控制在適當(dāng)范圍之內(nèi)，保證和促進(jìn)業(yè)務(wù)開展。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1