215215單位信息安全評(píng)估方案報(bào)告(參考版)
2025-05-05 18:37本頁面
【正文】 。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無力。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。既糾結(jié)了自己，又打擾了別人。用一些事情，總會(huì)看清一些人。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。需要對(duì)安全措施和管理制度方面進(jìn)行改善，通過技術(shù)和管理兩個(gè)方面來確保策略的遵守和實(shí)現(xiàn)，最終能夠?qū)踩L(fēng)險(xiǎn)控制在適當(dāng)范圍之內(nèi)，保證和促進(jìn)業(yè)務(wù)開展。 評(píng)估結(jié)論建立完善的信息網(wǎng)故障搶修機(jī)制，應(yīng)急資源到位。 故障搶修機(jī)制 評(píng)估標(biāo)準(zhǔn)建立完善的信息網(wǎng)故障搶修機(jī)制，應(yīng)急資源到位。 現(xiàn)狀描述沒有建立故障通訊聯(lián)動(dòng)機(jī)制。 評(píng)估結(jié)論按照集團(tuán)公司的要求建立及時(shí)的信息安全信息通報(bào)機(jī)制。 通報(bào)機(jī)制 評(píng)估標(biāo)準(zhǔn)按照集團(tuán)公司的要求建立及時(shí)的信息安全信息通報(bào)機(jī)制。 現(xiàn)狀描述重要系統(tǒng)沒有完善的、可操作的應(yīng)急預(yù)案。 評(píng)估結(jié)論有相應(yīng)的介質(zhì)管理規(guī)定，U盤、移動(dòng)硬盤等存儲(chǔ)介質(zhì)有資產(chǎn)記錄和責(zé)任人，磁盤、光盤等存儲(chǔ)介質(zhì)有專人保管，制訂筆記本使用管理制度。 介質(zhì)管理 評(píng)估標(biāo)準(zhǔn)有介質(zhì)管理規(guī)定，U盤、移動(dòng)硬盤等存儲(chǔ)介質(zhì)有資產(chǎn)記錄和責(zé)任人，磁盤、光盤等存儲(chǔ)介質(zhì)有專人保管，筆記本使用有明確的管理制度。 現(xiàn)狀描述有手提干粉滅火器，沒有采用氣體防火措施，空調(diào)系統(tǒng)定期進(jìn)行檢查，機(jī)房溫度控制在攝氏26度以下。 評(píng)估結(jié)論補(bǔ)全機(jī)房配線圖，機(jī)房供電系統(tǒng)將動(dòng)力、照明用電與計(jì)算機(jī)系統(tǒng)供電線路分開，機(jī)房配備應(yīng)急照明裝置，定期對(duì)UPS的運(yùn)行狀況進(jìn)行檢測(cè)和記錄。 機(jī)房供、配電 評(píng)估標(biāo)準(zhǔn)有詳細(xì)的機(jī)房配線圖，機(jī)房供電系統(tǒng)將動(dòng)力、照明用電與計(jì)算機(jī)系統(tǒng)供電線路分開，機(jī)房配備應(yīng)急照明裝置，定期對(duì)UPS的運(yùn)行狀況進(jìn)行檢測(cè)（查看半年內(nèi)檢測(cè)記錄）。 現(xiàn)狀描述主機(jī)房沒有安裝門禁、監(jiān)控系統(tǒng)，有消防報(bào)警系統(tǒng)。 評(píng)估結(jié)論建立介質(zhì)管理制度和廢棄介質(zhì)處理制度，儲(chǔ)存介質(zhì)存放在安全環(huán)境，嚴(yán)格介質(zhì)存取控制，對(duì)存儲(chǔ)介質(zhì)進(jìn)行定期檢查。 備份介質(zhì)管理 評(píng)估標(biāo)準(zhǔn)建立介質(zhì)管理制度和廢棄介質(zhì)處理制度，儲(chǔ)存介質(zhì)存放在安全環(huán)境，有嚴(yán)格的介質(zhì)存取控制，有專人對(duì)存儲(chǔ)介質(zhì)進(jìn)行定期檢查。 現(xiàn)狀描述沒有建立明確的恢復(fù)預(yù)案，也沒有定期進(jìn)行恢復(fù)演練。 評(píng)估結(jié)論建立明確、合理的備份策略，嚴(yán)格按照備份策略對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份。 存儲(chǔ)備份系統(tǒng)評(píng)估 備份策略 評(píng)估標(biāo)準(zhǔn)建立明確、合理的備份策略，嚴(yán)格按照備份策略對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份（查看備份策略文件、查看備份記錄或查看備份工具配置）。 現(xiàn)狀描述沒有部署身份認(rèn)證系統(tǒng)、安全管理平臺(tái)，沒有漏洞掃描系統(tǒng)，重要系統(tǒng)沒有進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估，沒有部署針對(duì)安全設(shè)備的日志服務(wù)器。 評(píng)估結(jié)論按上述部署、配置入侵檢測(cè)系統(tǒng)。 入侵檢測(cè)系統(tǒng) 評(píng)估標(biāo)準(zhǔn)入侵檢測(cè)系統(tǒng)部署合理、覆蓋主要網(wǎng)絡(luò)邊界與主要服務(wù)器，定期對(duì)審計(jì)信息進(jìn)行分析，定期更新入侵檢測(cè)的規(guī)則與升級(jí)。 現(xiàn)狀描述防病毒系統(tǒng)覆蓋所有客戶端（覆蓋率大于90％），服務(wù)器端除了OA服務(wù)器有防病毒系統(tǒng)外其余沒有；有兼責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)，但基本沒有發(fā)布病毒通告。 評(píng)估結(jié)論網(wǎng)絡(luò)中的防火墻位置部署合理，防火墻規(guī)則配置符合安全要求，防火墻規(guī)則配置的建立、更改要有規(guī)范申請(qǐng)、審核、審批流程，對(duì)防火墻日志應(yīng)進(jìn)行存儲(chǔ)、備份。 安全技術(shù)管理與設(shè)備
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1