信息技術公司運維審計系統(tǒng)安全評估報告范本word檔-資料下載頁
2024-10-19 09:03本頁面
【導讀】滿足用戶需求，為系統(tǒng)能否預期上線提供重要的依據(jù)。網公司本部、信息運維管理人員。《運維安全審計子系統(tǒng)需求規(guī)格說明書》。《運維安全審計子系統(tǒng)詳細設計說明書》。建成總部、本部兩級部署，應用的運維審計子系統(tǒng)。通過對運維操作審計數(shù)據(jù)的分類收集，實現(xiàn)對運維審計事件的。維安全審計事件監(jiān)控、阻斷、回放、追溯等功能。違規(guī)行為的威懾。計管理、日志報表管理等功能模塊?？偛繑?shù)據(jù)庫服務器：存儲采集各單位的運維審計操作數(shù)據(jù)。
【正文】 通過 系統(tǒng)功能配置 通過 安全策略參數(shù)配置 通過 運維客戶端上傳 通過 審計客戶端上傳 通過 系統(tǒng)升級 通過 資源管理 人員管理 通過 用戶確認 測試報告 4 運維角 色管理 通過 運維人員和角色關系 通過 運維設備管理 通過 運維設備組管理 通過 運維設備和設備組關系 通過 運維角色和設備組關系 通過 安全管理 系統(tǒng)證書管理 通過 運維時間管理 通過 運維時間與設備組關系 通過 禁止運維命令管理 通過 禁止命令與命令集關系 通過 禁止命令集與設備組關系 通過 禁止運維命令集管理 通過 安全審計管理 Tel 運維會話 通過 SSH 運維會話 通過 FTP 運維會話 通過 SFTP 運維會話 通過 RDP 運維會話 通過 VNC 運維會話 通過 HTTP 運維會話 通過 日志管理 系統(tǒng)日志管理 通過 管理員操作日志 通過 審計員操作日志 通過 運維人員操作日志 通過 安全管理員操作日志 通過 統(tǒng)計管理 非法用戶統(tǒng)計 TOP10 通過 非法命令統(tǒng)計 TOP10 通過 運維人員統(tǒng)計 TOP10 通過 運維設備統(tǒng)計 TOP10 通過 備份與熱備管理 系統(tǒng)日志數(shù)據(jù)備份 通過 系統(tǒng)審計數(shù)據(jù)備份 通過 系統(tǒng)配置數(shù)據(jù)備份 通過 系統(tǒng)雙機熱備 通過 歷史數(shù)據(jù) 通過 結論： 功能測試對系 統(tǒng) 各個 功能點進行測試， 未發(fā)現(xiàn)嚴重問題，測試通過。 用戶確認 測試報告 5 6. 測試結論 序號 測試內容 測試內容描述 是否通過 簽字 1 安全評測 測試單位確認： 2020 年 月 日
公司管理相關推薦
鄂ICP備17016276號-1