某信息系統(tǒng)安全風(fēng)險(xiǎn)分析與評(píng)估報(bào)告模板[公開(kāi)-資料下載頁(yè)
2025-08-01 21:51本頁(yè)面
【正文】 密標(biāo)準(zhǔn)的要求。但依然存在部分風(fēng)險(xiǎn)，需從組織、管理和技術(shù)等多方面進(jìn)行補(bǔ)充和完善，并加強(qiáng)教育培訓(xùn)，提高人員意識(shí)和相關(guān)技能，規(guī)范其行為，從根本上確保信息安全。10 整改建議（1） 個(gè)別用戶(hù)終端視頻干擾儀、紅黑電源濾波隔離插座使用不符合要求。問(wèn)題描述： 個(gè)別用戶(hù)終端與黑設(shè)備（非XX計(jì)算機(jī)、飲水機(jī)等）共用紅黑電源濾波隔離插座，存在電磁泄漏的風(fēng)險(xiǎn)。整改建議：對(duì)問(wèn)題部門(mén)提出警告，加強(qiáng)對(duì)紅黑電源濾波隔離插座使用的監(jiān)管力度。（2） 個(gè)別XX單機(jī)對(duì)窗擺放，且未采用其他防護(hù)措施178。 問(wèn)題描述保密要害部門(mén)中的個(gè)別XX單機(jī)對(duì)窗擺放，且未采用其他防護(hù)措施（如拉窗簾），存在顯示輸出內(nèi)容被非授權(quán)獲取的風(fēng)險(xiǎn)。178。 整改建議216。 對(duì)窗和對(duì)玻璃墻擺放的用戶(hù)終端加裝防護(hù)措施，并加強(qiáng)教育培訓(xùn)，提高人員保密意識(shí)。（3） 部分服務(wù)器應(yīng)用程序、數(shù)據(jù)庫(kù)補(bǔ)丁程序未安裝完全，存在高風(fēng)險(xiǎn)漏洞178。 問(wèn)題描述XX等服務(wù)器的ORACLE數(shù)據(jù)庫(kù)補(bǔ)丁程序未安裝完全，存在高風(fēng)險(xiǎn)漏洞；178。 整改建議216。 及時(shí)安裝補(bǔ)丁程序；216。 加強(qiáng)服務(wù)器的安全配置。（4） 部分服務(wù)器未安裝主機(jī)監(jiān)控與審計(jì)系統(tǒng)和“三合一”系統(tǒng)178。 問(wèn)題描述部分服務(wù)器未安裝主機(jī)監(jiān)控與審計(jì)系統(tǒng)和XX計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)178。 整改建議216。 安裝主機(jī)監(jiān)控與審計(jì)系統(tǒng)和XX計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)216。 對(duì)不能安裝主機(jī)監(jiān)控與審計(jì)系統(tǒng)和XX計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)的服務(wù)器應(yīng)有測(cè)試報(bào)告，說(shuō)明原因。（5） 部分XX用戶(hù)終端存在病毒、木馬178。 問(wèn)題描述部分XX用戶(hù)終端存在病毒、木馬，其中2015年5月1日至31日期間，用戶(hù)終端感染病毒、木馬事件報(bào)告10次，4臺(tái)終端；2015年6月1日至30日期間，用戶(hù)終端感染病毒、木馬事件報(bào)告5次，3臺(tái)；病毒、木馬可導(dǎo)致系統(tǒng)、網(wǎng)絡(luò)癱瘓，竊取用戶(hù)數(shù)據(jù)。178。 整改建議216。 加強(qiáng)針對(duì)病毒、木馬來(lái)源的分析；216。 加強(qiáng)數(shù)據(jù)的輸入管理和病毒查殺工作。（6） 部分用戶(hù)終端和網(wǎng)絡(luò)打印機(jī)操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫(kù)補(bǔ)丁未安裝完全，有高風(fēng)險(xiǎn)漏洞；個(gè)別用戶(hù)終端開(kāi)放多余服務(wù)178。 問(wèn)題描述部分用戶(hù)終端和網(wǎng)絡(luò)打印機(jī)操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫(kù)補(bǔ)丁未安裝完全，有高風(fēng)險(xiǎn)漏洞；個(gè)別用戶(hù)終端開(kāi)放多余服務(wù)，攻擊者可利用系統(tǒng)漏洞和多余服務(wù)入侵、控制用戶(hù)終端，獲取重要信息。178。 整改建議216。 及時(shí)安裝補(bǔ)丁程序；216。 加強(qiáng)用戶(hù)終端的安全配置。（7） 存在打印機(jī)輸出不受控制的風(fēng)險(xiǎn)178。 問(wèn)題描述部分用戶(hù)未按文件密級(jí)進(jìn)行打印輸出，存在高密低打現(xiàn)象 存在輸出文件失控的風(fēng)險(xiǎn)；部分打印機(jī)與安裝部門(mén)屬同一地址段，存在非審批打印的風(fēng)險(xiǎn)。178。 整改建議216。 加大對(duì)用戶(hù)終端相關(guān)責(zé)任人和審批人的保密責(zé)任教育培訓(xùn)，及時(shí)通報(bào)整改。216。 將打印機(jī)和打印讀卡器同一布置在專(zhuān)用VLAN并通過(guò)防火墻進(jìn)行嚴(yán)格的訪問(wèn)控制。（8） 存在安全郵件輸出不受控制的風(fēng)險(xiǎn)178。 問(wèn)題描述部分用戶(hù)未按郵件附件密級(jí)進(jìn)行發(fā)送，郵件附件文件名密級(jí)與郵件密級(jí)不符，存在輸出文件失控的風(fēng)險(xiǎn)178。 整改建議216。 加大對(duì)用戶(hù)終端相關(guān)責(zé)任人和審批人的保密責(zé)任教育培訓(xùn)，及時(shí)通報(bào)整改。（9） 部分交換機(jī)管理口令明文存儲(chǔ)和傳輸（中風(fēng)險(xiǎn)）178。 問(wèn)題描述部分交換機(jī)采用WEB遠(yuǎn)程管理，口令明文傳輸；部分交換機(jī)采用SNMP方式管理（包括核心交換機(jī)），口令明文存儲(chǔ)和傳輸，存在通過(guò)網(wǎng)絡(luò)數(shù)據(jù)監(jiān)聽(tīng)，獲取交換機(jī)口令，進(jìn)而獲取交換機(jī)的控制權(quán)，篡改網(wǎng)絡(luò)配置信息的風(fēng)險(xiǎn)。178。 整改建議216。 完善交換機(jī)的安全配置；216。 采用符合安全保密要求的登錄管理方式（如SSH登錄），保證網(wǎng)絡(luò)設(shè)備口令傳輸安全。換掉不符合要求的桌面交換機(jī)。1. 若不給自己設(shè)限，則人生中就沒(méi)有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。用一些事情，總會(huì)看清一些人。有時(shí)候覺(jué)得自己像個(gè)神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過(guò)后，才知道許多事情，堅(jiān)持堅(jiān)持，就過(guò)來(lái)了。4. 歲月是無(wú)情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無(wú)力。只有你自己才能把歲月描畫(huà)成一幅難以忘懷的人生畫(huà)卷。216。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1