【正文】 數(shù)量，分子表示不符合項和部分符合項的數(shù)量之和；斜線表明該指標(biāo)子類不適用。網(wǎng)絡(luò)安全單元測評結(jié)果匯總表測評指標(biāo)子類序號名稱 網(wǎng)絡(luò)結(jié)構(gòu)安全網(wǎng)絡(luò)訪問控制網(wǎng)絡(luò)安全審計邊界完整性檢查網(wǎng)絡(luò)入侵防范惡意代碼防范網(wǎng)絡(luò)設(shè)備防護1IOS_路由器_內(nèi)部_1部分符合4/7符合0/4符合0/6符合0/2不符合2/2不符合2/2部分符合6/92IOS_路由器_VPN_13 …4563　主機安全　結(jié)果記錄.. . . ..學(xué)習(xí)參考　問題分析　單元測評結(jié)果4　應(yīng)用安全　結(jié)果記錄　問題分析　單元測評結(jié)果5　數(shù)據(jù)安全及備份恢復(fù)　結(jié)果記錄　問題分析　單元測評結(jié)果6　安全管理制度　結(jié)果記錄.. . . ..學(xué)習(xí)參考　問題分析　單元測評結(jié)果7　安全管理機構(gòu)　結(jié)果記錄　問題分析　單元測評結(jié)果8　人員安全管理　結(jié)果記錄　問題分析　單元測評結(jié)果9　系統(tǒng)建設(shè)管理　結(jié)果記錄.. . . ..學(xué)習(xí)參考　問題分析　單元測評結(jié)果10　系統(tǒng)運維管理　結(jié)果記錄　問題分析　單元測評結(jié)果11　工具測試 　結(jié)果記錄依據(jù)測評工具的結(jié)果報告形成工具測試的結(jié)果?！栴}分析匯總工具測試的結(jié)果，分析信息系統(tǒng)中存在的主要問題?！〉燃墱y評結(jié)果1　整體測評根據(jù)《基本要求》的要求，對這些問題進行系統(tǒng)整體測評分析，包括從安全控制間、層面間、區(qū)域間和系統(tǒng)結(jié)構(gòu)等方面進行安全測評?！“踩刂崎g安全測評.. . . ..學(xué)習(xí)參考　層面間安全測評　區(qū)域間安全測評　系統(tǒng)結(jié)構(gòu)安全測評2　測評結(jié)果對整體測評后的等級測評結(jié)果基于安全子類進行匯總，并以表格形式進行展示。表格中使用不同顏色對測評結(jié)果進行區(qū)分，測評結(jié)果為部分符合的指標(biāo)子類采黃色標(biāo)識，不符合的指標(biāo)子類采用紅色標(biāo)識，如表中“物理安全”中指標(biāo)子類對應(yīng)表格單元的顏色所示。通過對信息系統(tǒng)基本安全保護狀態(tài)的分析，給出等級測評結(jié)論（結(jié)論為達(dá)標(biāo)、基本達(dá)標(biāo)、不達(dá)標(biāo)） 。符合情況序號 分類 子類符合 部分符合 不符合1 物理位置的選擇 　 ? 　2 物理訪問控制 ? 　 　3 防盜竊和防破壞 　 ? 　4 防雷擊 ? 　 　5 防火 ? 　 　6 防水和防潮 ? 　 　7 防靜電 ? 　 　8 溫濕度控制 ? 　 　9 電力供應(yīng) ? 　 　10物理安全電磁防護 　 ? 　.. . . ..學(xué)習(xí)參考序號 分類 子類符合情況符合 部分符合 不符合11 結(jié)構(gòu)安全12 訪問控制13 安全審計14 邊界完整性檢查15 入侵防范16 惡意代碼防范17網(wǎng)絡(luò)安全網(wǎng)絡(luò)設(shè)備防護18 身份鑒別19 安全標(biāo)記20 訪問控制21 可信路徑22 安全審計23 剩余信息保護24 入侵防范25 惡意代碼防范26主機安全資源控制27 身份鑒別28 安全標(biāo)記29 訪問控制30 可信路徑31 安全審計32 剩余信息保護33 通信完整性34 通信保密性35應(yīng)用安全抗抵賴.. . . ..學(xué)習(xí)參考序號 分類 子類符合情況符合 部分符合 不符合36 軟件容錯37 資源控制38 數(shù)據(jù)完整性39 數(shù)據(jù)保密性40數(shù)據(jù)安全及備份恢復(fù)備份和恢復(fù)41 管理制度42 制定和發(fā)布43安全管理制度評審和修訂44 崗位設(shè)置45 人員配備46 授權(quán)和審批47 溝通和合作48安全管理機構(gòu)審核和檢查49 人員錄用50 人員離崗51 人員考核52 安全意識教育和培訓(xùn)53人員安全管理外部人員訪問管理54 系統(tǒng)定級55 安全方案設(shè)計56 產(chǎn)品采購和使用57 自行軟件開發(fā)58 外包軟件開發(fā)59系統(tǒng)建設(shè)管理工程實施.. . . ..學(xué)習(xí)參考序號 分類 子類符合情況符合 部分符合 不符合60 測試驗收61 系統(tǒng)交付62 系統(tǒng)備案63 等級測評64 安全服務(wù)商選擇65 環(huán)境管理66 資產(chǎn)管理67 介質(zhì)管理68 設(shè)備管理69 監(jiān)控管理和安全管理中心70 網(wǎng)絡(luò)安全管理71 系統(tǒng)安全管理72 惡意代碼防范管理73 密碼管理74 變更管理75 備份與恢復(fù)管理76 安全事件處置77系統(tǒng)運維管理應(yīng)急預(yù)案管理.. . . ..學(xué)習(xí)參考3　統(tǒng)計圖表基于不同類別（如設(shè)備和安全子類）對測評結(jié)果以柱狀圖給出統(tǒng)計圖表。　風(fēng)險分析和評價1　安全事件可能性分析序號 資產(chǎn)名稱 等級測評結(jié)果中的不符合項/部分符合項 關(guān)聯(lián)威脅 安全事件 可能性.. . . ..學(xué)習(xí)參考2　安全事件后果分析序號 安全事件 安全事件后果描述 影響程度3　風(fēng)險分析和評價綜合安全事件可能性和后果以列表方式給出被測信息系統(tǒng)面臨的風(fēng)險排序和評價。 序號 風(fēng)險描述 風(fēng)險等級.. . . ..學(xué)習(xí)參考.. . . ..學(xué)習(xí)參考　系統(tǒng)安全建設(shè)、整改建議明確給出該系統(tǒng)是否達(dá)標(biāo)、基本達(dá)標(biāo)、不達(dá)標(biāo)情況（對于電子政務(wù)項目，該結(jié)論是電子政務(wù)項目驗收的條件） ，根據(jù)情況給出系統(tǒng)安全建設(shè)整改意見。針對主要的安全問題提出系統(tǒng)安全建設(shè)、整改建議。結(jié)合風(fēng)險分析的結(jié)果可將建設(shè)、整改內(nèi)容分為立即整改和持續(xù)改進兩類。對于電子政務(wù)項目，等級測評報告中的整改建議與風(fēng)險評估報告中的整改建議不應(yīng)存在沖突。1　物理安全2　網(wǎng)絡(luò)安全整改建議的示例如下：　在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時應(yīng)及時更新網(wǎng)絡(luò)拓?fù)鋱D，方便日常安全運維。1　主機安全2　應(yīng)用安全3　數(shù)據(jù)安全及備份恢復(fù)4　安全管理制度5　安全管理機構(gòu).. . . ..學(xué)習(xí)參考6　人員安全管理7　系統(tǒng)建設(shè)管理8　系統(tǒng)運維管理附：信息系統(tǒng)安全等級保護備案表 1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步 3. 花一些時間，總會看清一些事。用一些事情，總會看清一些人。有時候覺得自己像個神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅持堅持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。