



下載本文檔
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、測評中心控制編號:BJ-4122-08/更正記錄:第0次編號:BC-2012-1019/19重要信息系統(tǒng)安全等級測評現(xiàn)場檢測表被測單位名稱:被測系統(tǒng)名稱:測試對象編號:測試對象名稱:配合人員簽字:測試人員簽字:核實人員簽字:測試日期:測評中心測試種類等級測評二級測試對象測試類網(wǎng)絡(luò)安全.測試項安全審計測試要求:對付網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運行情況、網(wǎng)絡(luò)流量、用戶行為等進展日志記錄;審計記錄應(yīng)包括事件的日期和時間、用戶、事件種類、事件可否成功與其他與審計相關(guān)的信息。測試容:應(yīng)訪談安全審計員,咨詢界線和要點網(wǎng)絡(luò)設(shè)備可否開啟審計功能,審計容包括哪些項;咨詢審計記錄的主要容有哪些;應(yīng)檢查界線和要點網(wǎng)絡(luò)設(shè)備,
2、查察其審計謀略可否包括網(wǎng)絡(luò)設(shè)備運行情況、網(wǎng)絡(luò)流量、用戶行為等;應(yīng)檢查界線和要點網(wǎng)絡(luò)設(shè)備,查察其事件審計記錄可否包括:事件的日期和時間、用戶、事件種類、事件成功情況與其他與審計相關(guān)的信息。測試記錄:入侵檢測設(shè)備可否啟用系統(tǒng)日志功能?否是網(wǎng)絡(luò)中可否部署網(wǎng)管軟件?否是,軟件名稱為:_日志記錄可否包括設(shè)備運行情況、網(wǎng)絡(luò)流量、用戶行為等?否是日志審計容包括:時間種類用戶事件種類事件可否成功其他_備注:測試種類等級測評二級測試對象測試類網(wǎng)絡(luò)安全測試項入侵防2/5.測試要求:1)能在網(wǎng)絡(luò)界線處監(jiān)察以下攻擊行為:端口掃描、強力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊、網(wǎng)絡(luò)蠕蟲攻擊等入侵事
3、件的發(fā)生。測試容:訪談安全管理員,咨詢網(wǎng)絡(luò)入侵防措施有哪些;咨詢可否有特地設(shè)備對網(wǎng)絡(luò)入侵進展防;2)評測網(wǎng)絡(luò)入侵防設(shè)備,查察可否能檢測以下攻擊行為:端口掃描、強力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊、網(wǎng)絡(luò)蠕蟲攻擊等;評測網(wǎng)絡(luò)入侵防設(shè)備,查察其規(guī)那么庫可否為最新;測試網(wǎng)絡(luò)入侵防設(shè)備,考據(jù)其檢測策略可否有效。測試記錄:查察入侵檢測設(shè)備檢測的攻擊行為可否包括以下種類?端口掃描強力攻擊木馬后門攻擊拒絕服務(wù)攻擊緩沖區(qū)溢出攻擊IP碎片攻擊網(wǎng)絡(luò)蠕蟲攻擊其他_查察入侵檢測系統(tǒng)的規(guī)那么庫可否為最新?否是,最后更新_入侵檢測系統(tǒng)可否啟用了相應(yīng)的檢測規(guī)那么?否是入侵檢測系統(tǒng)可否對檢測到的行
4、為進展日志記錄:否是,記錄保存時間多長:_備注:測試種類等級測評二級測試對象測試類網(wǎng)絡(luò)安全測試項網(wǎng)絡(luò)設(shè)備防范3/5.測試要求:對付登錄網(wǎng)絡(luò)設(shè)備的用戶進展身份鑒別;對付網(wǎng)絡(luò)設(shè)備的管理員登錄地址進展限制;網(wǎng)絡(luò)設(shè)備用戶的表記應(yīng)唯一;身份鑒別信息應(yīng)擁有不易被冒用的特點,口令應(yīng)有復雜度要求并如期更換;應(yīng)擁有登錄失敗辦理功能,可采用達成會話、限制非法登錄次數(shù)和當網(wǎng)絡(luò)登錄連接超時自動退出等措施;當對網(wǎng)絡(luò)設(shè)備進展遠程管理時,應(yīng)采用必要措施防范鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽。測試容:應(yīng)訪談網(wǎng)絡(luò)管理員,咨詢界線和要點網(wǎng)絡(luò)設(shè)備的防范措施有哪些;咨詢界線和要點網(wǎng)絡(luò)設(shè)備的登錄和考據(jù)方式做過何種配置;咨詢遠程管理的設(shè)備可
5、否采用措施防范鑒別信息被竊聽;應(yīng)訪談網(wǎng)絡(luò)管理員,咨詢網(wǎng)絡(luò)設(shè)備的口令策略是什么;應(yīng)檢查界線和要點網(wǎng)絡(luò)設(shè)備,查察可否配置了對登錄取戶進展身份鑒其他功能,口令設(shè)置可否有復雜度和如期更正要求;應(yīng)檢查界線和要點網(wǎng)絡(luò)設(shè)備,查察可否配置了鑒別失敗辦理功能;應(yīng)檢查界線和要點網(wǎng)絡(luò)設(shè)備,查察可否配置了對設(shè)備遠程管理所產(chǎn)生的鑒別信息進展保護的功能;應(yīng)檢查界線和要點網(wǎng)絡(luò)設(shè)備,查察可否對網(wǎng)絡(luò)設(shè)備管理員登錄地址進展限制;對付界線和要點網(wǎng)絡(luò)設(shè)備進展浸透測試,經(jīng)過使用各種浸透測試技術(shù)對網(wǎng)絡(luò)設(shè)備進展浸透測試,考據(jù)網(wǎng)絡(luò)設(shè)備防范能力可否吻合要求。測試記錄:登錄入侵檢測設(shè)備可否為默認賬號與口令?否是,賬號/口令為:_可否對遠程管理入
6、侵檢測設(shè)備的登錄地址進展限制,防范未授權(quán)的接見?否是,地址為:_可否為每名管理員設(shè)置一個單獨的賬戶,防范多人共用一個賬戶,實行分賬戶管理?否是防范入侵檢測設(shè)備身份鑒別信息被冒用的措施有:令牌認證服務(wù)器口令口令組成:數(shù)字字母特別字符口令長度:_位更正周期:_其他_入侵檢測設(shè)備登錄失敗辦理功能包括:無達成會話限制非法登錄次數(shù),次數(shù)為:_次其他措施_入侵檢測設(shè)備可否配置登錄超時時間?否是,時長為_秒4/5.備注:測試種類等級測評二級測試對象測試類數(shù)據(jù)安全測試項備份和恢復測試要求:1應(yīng)能夠?qū)χ匾畔⑦M展備份和恢復;2應(yīng)供應(yīng)要點網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)辦理系統(tǒng)的硬件冗余,保證系統(tǒng)的可用性。測試容:1應(yīng)訪
7、談網(wǎng)絡(luò)管理員,咨詢可否對網(wǎng)絡(luò)設(shè)備中的配置文件進展備份,備份策略是什么;當其受到破壞時,恢復策略是什么;可否供應(yīng)要點網(wǎng)絡(luò)設(shè)備、通信線路的硬件冗余;2應(yīng)訪談系統(tǒng)管理員,咨詢可否對操作系統(tǒng)中的重要信息進展備份,備份策略是什么;當其受到破壞時,恢復策略是什么;可否供應(yīng)要點服務(wù)器的硬件冗余;3應(yīng)訪談數(shù)據(jù)庫管理員,咨詢可否對數(shù)據(jù)庫管理系統(tǒng)中的要點數(shù)據(jù)進展備份,備份策略是什么;當其碰到破壞時,恢復策略是什么;4應(yīng)訪談安全管理員,咨詢可否對應(yīng)用系統(tǒng)中的應(yīng)用程序進展備份,備份策略是什么;當其受到破壞時,恢復策略是什么;5應(yīng)檢查要點主機操作系統(tǒng)、要點網(wǎng)絡(luò)設(shè)備、要點數(shù)據(jù)庫管理系統(tǒng)和要點應(yīng)用系統(tǒng),查察其是否供應(yīng)備份和恢復功能,其配置可否正確,并且查察其備份結(jié)果可否
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 山東跑道膠黏劑施工方案
- 道路碎石基層施工方案
- 福田窗臺防水施工方案
- 中天服務(wù):2024年年度審計報告
- 2025北京大興八年級(上)期末生物(教師版)
- 數(shù)控加工工藝與編程技術(shù)基礎(chǔ) 教案 模塊二 項目一 任務(wù)2 圓弧的加工(1-2)
- 實施甘蔗豐產(chǎn)栽培技術(shù)與病蟲害綜合防控的探討分析
- 山東省泰安市泰山區(qū)2024-2025學年上學期七年級(五四制)數(shù)學期末試題(原卷版+解析版)
- 2025年中國垃圾發(fā)電設(shè)備行業(yè)市場現(xiàn)狀及投資態(tài)勢分析報告(智研咨詢)
- 食品加工企業(yè)食品安全監(jiān)測與檢測技術(shù)
- 2022年東北大學現(xiàn)代控制理論試題及答案
- X射線的物理學基礎(chǔ)-
- 財務(wù)英語英漢對照表
- 教學樓畢業(yè)設(shè)計資料
- 國網(wǎng)直流電源系統(tǒng)技術(shù)監(jiān)督規(guī)定
- 腦電圖學專業(yè)水平考試大綱初級
- 香港雇傭合同協(xié)議書
- 建筑工程材料見證取樣及送檢培訓講義(PPT)
- 單元式幕墻軌道方案
- 電解水制氫項目建議書范文
- 北師大版小學數(shù)學二年級下冊課程綱要
評論
0/150
提交評論