信息安全管理系統(tǒng)企業(yè)側(cè)檢測(cè)報(bào)告模板v14

1、IDC/ISP信息安全管理系統(tǒng)檢測(cè)報(bào)告<IDC/ISP業(yè)務(wù)經(jīng)營(yíng)單位名稱><業(yè)務(wù)信息安全管理系統(tǒng)名稱><檢測(cè)完成時(shí)間XXXX年XX月XX日>聲明本報(bào)告為<IDC/ISP業(yè)務(wù)經(jīng)營(yíng)單位名稱><業(yè)務(wù)信息安全管理系統(tǒng)名稱>的自檢測(cè)報(bào)告，僅用于IDC/ISP增值電信業(yè)務(wù)經(jīng)營(yíng)許可申請(qǐng)及審查。本報(bào)告中各項(xiàng)測(cè)試結(jié)果、數(shù)據(jù)均通過(guò)實(shí)際檢測(cè)獲得，可以真實(shí)表征受測(cè)設(shè)備/系統(tǒng)的實(shí)際狀況。版本信息報(bào)告審核審核人職務(wù)日期目 錄（仿宋，4號(hào)，單倍行距）IDC/ISP信息安全管理系統(tǒng)檢測(cè)報(bào)告1、 概述依據(jù)XXXXXXXX要求，本次檢測(cè)主要目的是檢查IDC/ISP信息安全

2、管理系統(tǒng)建設(shè)、上線、運(yùn)行情況，驗(yàn)證受測(cè)系統(tǒng)所實(shí)現(xiàn)的IDC/ISP業(yè)務(wù)相關(guān)基礎(chǔ)資源管理、訪問(wèn)日志管理、信息安全管理和系統(tǒng)運(yùn)維管理等有關(guān)功能，評(píng)估系統(tǒng)實(shí)際部署和應(yīng)用的效果。2、 檢測(cè)依據(jù)本檢測(cè)報(bào)告相關(guān)測(cè)試主要依據(jù)通信行業(yè)標(biāo)準(zhǔn)：IDC/ISP信息安全管理系統(tǒng)技術(shù)要求IDC/ISP信息安全管理系統(tǒng)接口規(guī)范IDC/ISP信息安全管理系統(tǒng)及接口測(cè)試方法3、 檢測(cè)內(nèi)容本檢測(cè)報(bào)告所列測(cè)試內(nèi)容主要如下：1) 基礎(chǔ)數(shù)據(jù)管理，包括基礎(chǔ)數(shù)據(jù)信息管理和查詢，IP地址異常監(jiān)測(cè)和信息上報(bào)等相關(guān)功能；2) 訪問(wèn)日志管理，包括IDC訪問(wèn)信息監(jiān)測(cè)、日志記錄統(tǒng)計(jì)和查詢等相關(guān)功能；3) 信息安全管理，包括違法違規(guī)網(wǎng)站管理，違法信息監(jiān)

3、測(cè)和發(fā)現(xiàn)，違法信息過(guò)濾處置等相關(guān)功能；4) 系統(tǒng)處理能力，包括規(guī)則容量、規(guī)則匹配率、數(shù)據(jù)更新及上報(bào)時(shí)間、日志查詢響應(yīng)時(shí)間等相關(guān)性能。5) 系統(tǒng)安全性6) 4、 檢測(cè)結(jié)論5、 受測(cè)對(duì)象概況5.1、 受測(cè)設(shè)備/系統(tǒng)簡(jiǎn)介<受測(cè)設(shè)備/系統(tǒng)主要功能、軟硬件結(jié)構(gòu)、設(shè)備部署、拓?fù)涫疽獾惹闆r簡(jiǎn)介>5.2、 受測(cè)設(shè)備/系統(tǒng)配置<受測(cè)系統(tǒng)相關(guān)主要設(shè)備軟硬件配置>序號(hào)名稱硬件環(huán)境軟件環(huán)境12<受測(cè)系統(tǒng)相關(guān)軟件開(kāi)發(fā)編譯平臺(tái)、數(shù)據(jù)庫(kù)、運(yùn)行環(huán)境介紹><受測(cè)系統(tǒng)主要設(shè)備地址列表><受測(cè)對(duì)象使用第三方軟件>版本及名稱存放位置應(yīng)用位置<受測(cè)對(duì)象使用的腳本>

4、名稱功能應(yīng)用位置<受測(cè)對(duì)象使用XML>名稱功能應(yīng)用位置<測(cè)試用系統(tǒng)地址、賬號(hào)說(shuō)明>6、 測(cè)試儀器儀表<主要測(cè)試儀器儀表、測(cè)試工具>7、 檢測(cè)結(jié)果7.1、 檢測(cè)項(xiàng)目一覽檢測(cè)類別應(yīng)測(cè)項(xiàng)數(shù)實(shí)測(cè)項(xiàng)數(shù)通過(guò)項(xiàng)數(shù)未通過(guò)項(xiàng)數(shù)7.2、 檢測(cè)項(xiàng)目結(jié)果測(cè)試編號(hào)測(cè)試項(xiàng)目標(biāo)準(zhǔn)與要求測(cè)試結(jié)果結(jié)論1234567898、 其他說(shuō)明此頁(yè)為報(bào)告最后一頁(yè)附件：關(guān)于IDC/ISP信息安全管理系統(tǒng)自測(cè)報(bào)告要求的說(shuō)明根據(jù)工業(yè)和信息化部關(guān)于進(jìn)一步規(guī)范因特網(wǎng)數(shù)據(jù)中心業(yè)務(wù)和因特網(wǎng)接入服務(wù)業(yè)務(wù)市場(chǎng)準(zhǔn)入工作的通告（工信部電管函2012552號(hào)）以及關(guān)于進(jìn)一步規(guī)范因特網(wǎng)數(shù)據(jù)中心（IDC）業(yè)務(wù)和因特網(wǎng)接入服務(wù)（IS

5、P）業(yè)務(wù)市場(chǎng)準(zhǔn)入工作的實(shí)施方案有關(guān)規(guī)定，對(duì)于申請(qǐng)經(jīng)營(yíng)IDC/ISP類增值業(yè)務(wù)的單位，在提出對(duì)企業(yè)側(cè)IDC/ISP信息安全管理系統(tǒng)進(jìn)行現(xiàn)場(chǎng)檢測(cè)申請(qǐng)前，需自行組織對(duì)有關(guān)設(shè)備/系統(tǒng)進(jìn)行必要的驗(yàn)證和測(cè)試，并提交符合本說(shuō)明有關(guān)內(nèi)容要求的系統(tǒng)自測(cè)報(bào)告：1）相關(guān)系統(tǒng)自測(cè)的工作需明確以“有效評(píng)估企業(yè)側(cè)IDC/ISP信息安全管理系統(tǒng)建設(shè)、上線、運(yùn)行情況，驗(yàn)證有關(guān)系統(tǒng)所實(shí)現(xiàn)的IDC/ISP業(yè)務(wù)相關(guān)基礎(chǔ)信息管理、訪問(wèn)日志管理、信息安全管理和系統(tǒng)運(yùn)維管理等功能”為目的，根據(jù)實(shí)際情況和特點(diǎn)，制定系統(tǒng)自測(cè)方案；2）相關(guān)系統(tǒng)自測(cè)的技術(shù)依據(jù)至少應(yīng)包括通信行業(yè)標(biāo)準(zhǔn)IDC/ISP信息安全管理系統(tǒng)技術(shù)要求、IDC/ISP信息安全管理系統(tǒng)接口規(guī)范和IDC/ISP信息安全管理系統(tǒng)及接口測(cè)試方法；3）相關(guān)系統(tǒng)自測(cè)的報(bào)告應(yīng)對(duì)受測(cè)系統(tǒng)軟硬件架構(gòu)、主要功能、覆蓋局址/機(jī)房范圍、設(shè)備部署方式、系統(tǒng)處理能力等情況進(jìn)行說(shuō)明，并配附系統(tǒng)拓?fù)鋱D、主要設(shè)備軟硬件配置及地址信息列表及其他輔助測(cè)試設(shè)備儀表信息列表等；4）相關(guān)系統(tǒng)自測(cè)的內(nèi)容至少應(yīng)包括前述相關(guān)標(biāo)準(zhǔn)所要求的基礎(chǔ)數(shù)據(jù)管理、訪問(wèn)日志管理、信息安全管理、系統(tǒng)權(quán)限管理、運(yùn)行維護(hù)功能、處理能力、系統(tǒng)安全性等相關(guān)測(cè)試項(xiàng)目；5）相關(guān)系統(tǒng)自測(cè)的報(bào)告應(yīng)對(duì)測(cè)試實(shí)施時(shí)間、地點(diǎn)、參加人員、測(cè)試環(huán)境、測(cè)試手段和操作步驟等進(jìn)行必要的說(shuō)明，逐項(xiàng)列明測(cè)試結(jié)果，并配附各實(shí)測(cè)項(xiàng)目的詳細(xì)結(jié)果記錄（包括但不限于原始結(jié)果數(shù)