XX系統(tǒng)基線檢查報告(模板)

XX系統(tǒng)基線檢查報告XX部門20XX年X月

目錄1. 背景 12. 人員信息 13. 檢查目標 14. 檢查結果 14.1. 檢查圍 14.2. 檢查容 14.3. 網絡設備檢查結果分析 24.3.1. 網絡設備檢查結果匯總 24.3.2. 網絡設備檢查不合規(guī)項 24.4. 安全設備檢查結果分析 24.4.1. 安全設備檢查結果匯總 34.4.2. 安全設備檢查不合規(guī)項 34.5. 基礎軟件檢查結果分析 34.5.1. 操作系統(tǒng)檢查結果分析 34.5.2. 數據庫檢查結果分析 34.5.3. 中間件檢查結果分析 3背景描述本文檔適用圍、場景等相關的背景情況，便于讀者充分了解基線檢查信息。人員信息描述開展基線檢查工作相關人員信息，包括、聯系方式、單位信息等。檢查目標描述開展基線檢查工作的目的、依據以及預期效果。檢查結果檢查圍描述本次基線檢查工作涉及到的基礎設備設施類（例如操作系統(tǒng)、數據庫、中間件等）、網絡設備設施類（例如交換機、路由器等）、安全設備設施類（例如防火墻、入侵檢測等）的品牌、型號或版本、數量等信息，參考示例如下：分類說明品牌型號/版本數量操作系統(tǒng)AIXIBM7.1x臺LINUX紅帽6.5x臺WINDOWS微軟2008r2x臺網絡設備設施類XX安全域H3CS10500/V7X臺檢查容以列表形式描述本次檢查的工作容，示例如下：類型檢查項說明備注交換機檢查用戶身份鑒別、權限分配、密碼設置、禁止無關賬號、日志審計xxx等容xxx操作系統(tǒng)檢查是否配置用戶身份鑒別、建立分組、用戶密碼、刪除或鎖定不使用的賬戶、訪問控制xxx等容xxxxxxxxxxxx網絡設備檢查結果分析網絡設備檢查結果匯總描述本次基線檢查中針對網絡設備類檢查項總數、合規(guī)數、不合規(guī)數、人工確認項、檢查失敗數以及合規(guī)律情況,參考示例如下：交換機基線檢查結果匯總任務名稱XXX交換機安全配置核查信息檢查數量x臺合規(guī)率xx%檢查項情況總數：xx；合規(guī)項：xx；不合規(guī)項：xx；人工確認數：xx備注xxxxxx網絡設備檢查不合規(guī)項針對檢查發(fā)現的不合規(guī)項，分類逐項描述不合規(guī)名稱、不合規(guī)原因以及關聯的操作系統(tǒng)IP信息,參考示例如下：類別編號不合規(guī)項名稱不合規(guī)原因不合規(guī)主機口令策略SW-1用戶口令強度要求未設置xxxx未滿足xxxxx.x.x.x系統(tǒng)服務SW-2遠程維護安全要求未設置xxxx未滿足xxxxx.x.x.x….…..…….安全設備檢查結果分析安全設備檢查結果分析參考上述網絡設備類進行描述。安全設備檢查結果匯總描述本次基線檢查中針對安全設備類檢查項總數、合規(guī)數、不合規(guī)數、人工確認項、檢查失敗數以及合規(guī)律情況,參考示例如下：防火墻基線檢查結果匯總任務名稱XXX防火墻安全配置核查信息檢查數量x臺合規(guī)率xx%檢查項情況總數：xx；合規(guī)項：xx；不合規(guī)項：xx；人工確認數：xx備注xxxxxx安全設備檢查不合規(guī)項類別編號不合規(guī)項名稱不合規(guī)原因不合規(guī)主機口令策略FW-1用戶口令強度要求未設置xxxx未滿足xxxxx.x.x.x系統(tǒng)服務FW-2遠程維護安全要求未設置xxxx未滿足xxxxx.x.x.x