信息系統(tǒng)安全等級(jí)定級(jí)建議書

報(bào)告摘要-1-報(bào)告摘要-1-信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告模板項(xiàng)目名稱：委托單位：測(cè)評(píng)單位：年月日?qǐng)?bào)告摘要一、測(cè)評(píng)工作概述概要描述被測(cè)信息系統(tǒng)的基本情況（可參考信息系統(tǒng)安全等級(jí)保護(hù)備案表），包括但不限于：系統(tǒng)的運(yùn)營(yíng)使用單位、投入運(yùn)行時(shí)間、承載的業(yè)務(wù)情況、系統(tǒng)服務(wù)情況以及定級(jí)情況。（見附件：信息系統(tǒng)安全等級(jí)保護(hù)備案表）描述等級(jí)測(cè)評(píng)工作的委托單位、測(cè)評(píng)單位和等級(jí)測(cè)評(píng)工作的開展過程，包括投入測(cè)評(píng)人員與設(shè)備情況、完成的具體工作內(nèi)容統(tǒng)計(jì)（涉及的測(cè)評(píng)分類與項(xiàng)目數(shù)量，檢查的網(wǎng)絡(luò)互聯(lián)與安全設(shè)備、主機(jī)、應(yīng)用系統(tǒng)、管理文檔數(shù)量，訪談人員次數(shù)）。二、等級(jí)測(cè)評(píng)結(jié)果依據(jù)第4、5章的結(jié)果對(duì)等級(jí)測(cè)評(píng)結(jié)果進(jìn)行匯總統(tǒng)計(jì)（測(cè)評(píng)項(xiàng)符合情況及比例、單元測(cè)評(píng)結(jié)果符合情況比例以及整體測(cè)評(píng)結(jié)果）；通過對(duì)信息系統(tǒng)基本安全保護(hù)狀態(tài)的分析給出等級(jí)測(cè)評(píng)結(jié)論（結(jié)論為達(dá)標(biāo)、基本達(dá)標(biāo)、不達(dá)標(biāo)）。三、系統(tǒng)存在的主要問題依據(jù)6.3章節(jié)的分析結(jié)果，列出被測(cè)信息系統(tǒng)中存在的主要問題以及可能造成的后果（如，未部署DDos防御措施，易遭受DDos攻擊，導(dǎo)致系統(tǒng)無法提供正常服務(wù)）。公安部信息安全等級(jí)保護(hù)評(píng)估中心四、系統(tǒng)安全建設(shè)、整改建議針對(duì)系統(tǒng)存在的主要問題提出安全建設(shè)、整改建議，是對(duì)第七章內(nèi)容的提煉和簡(jiǎn)要描述。

報(bào)告基本信息信息系統(tǒng)基本情況系統(tǒng)名稱安全保護(hù)等級(jí)機(jī)房位置中心機(jī)房災(zāi)備中心其他機(jī)房委托單位單位名稱單位地址郵政編碼聯(lián)系人姓名職務(wù)/職稱所屬部門辦公電話移動(dòng)電話電子郵件測(cè)評(píng)單位單位名稱通信地址郵政編碼聯(lián)系人姓名職務(wù)/職稱所屬部門辦公電話移動(dòng)電話電子郵件報(bào)告審核批準(zhǔn)編制人日期審核人日期批準(zhǔn)人日期聲明聲明是測(cè)評(píng)單位對(duì)于測(cè)評(píng)報(bào)告內(nèi)容以及用途等有關(guān)事項(xiàng)做出的約定性陳述，包含但不限于以下內(nèi)容：本報(bào)告中給出的結(jié)論僅對(duì)目標(biāo)系統(tǒng)的當(dāng)時(shí)狀況有效，當(dāng)測(cè)評(píng)工作完成后系統(tǒng)出現(xiàn)任何變更，涉及到的模塊（或子系統(tǒng)）都應(yīng)重新進(jìn)行測(cè)評(píng)，本報(bào)告不再適用。本報(bào)告中給出的結(jié)論不能作為對(duì)系統(tǒng)內(nèi)相關(guān)產(chǎn)品的測(cè)評(píng)結(jié)論。本報(bào)告結(jié)論的有效性建立在用戶提供材料的真實(shí)性基礎(chǔ)上。在任何情況下，若需引用本報(bào)告中的結(jié)果或數(shù)據(jù)都應(yīng)保持其本來的意義，不得擅自進(jìn)行增加、修改、偽造或掩蓋事實(shí)。測(cè)評(píng)單位機(jī)構(gòu)名稱年月測(cè)評(píng)單位名稱測(cè)評(píng)單位名稱報(bào)告目錄-報(bào)告目錄-頁(yè)/共xxx頁(yè)系統(tǒng)安全建設(shè)、整改建議明確給出該系統(tǒng)是否達(dá)標(biāo)、基本達(dá)標(biāo)、不達(dá)標(biāo)情況（對(duì)于電子政務(wù)項(xiàng)目，該結(jié)論是電子政務(wù)項(xiàng)目驗(yàn)收的條件），根據(jù)情況給出系統(tǒng)安全建設(shè)整改意見。針對(duì)主要的安全問題提出系統(tǒng)安全建設(shè)、整改建議。結(jié)合風(fēng)險(xiǎn)分析的結(jié)果可將建設(shè)、整改內(nèi)容分為立即整改和持續(xù)改進(jìn)兩類。對(duì)于電子政務(wù)項(xiàng)目，等級(jí)測(cè)評(píng)報(bào)告中的整改建議與風(fēng)險(xiǎn)評(píng)估報(bào)告中的整改建議不應(yīng)存在沖突。7.1物理安全7.2網(wǎng)絡(luò)安全整改建議的示例如下：1）在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí)應(yīng)及時(shí)更新網(wǎng)絡(luò)拓?fù)鋱D，方便日常安全運(yùn)維。7.3主機(jī)安全7.4應(yīng)用安全7.5數(shù)據(jù)安全及備份恢