XX系統(tǒng)基線檢查報(bào)告(模板)

XX系統(tǒng)基線檢查報(bào)告XX部門20XX年X月

目錄1. 背景 12. 人員信息 13. 檢查目標(biāo) 14. 檢查結(jié)果 14.1. 檢查圍 14.2. 檢查容 14.3. 網(wǎng)絡(luò)設(shè)備檢查結(jié)果分析 24.3.1. 網(wǎng)絡(luò)設(shè)備檢查結(jié)果匯總 24.3.2. 網(wǎng)絡(luò)設(shè)備檢查不合規(guī)項(xiàng) 24.4. 安全設(shè)備檢查結(jié)果分析 24.4.1. 安全設(shè)備檢查結(jié)果匯總 34.4.2. 安全設(shè)備檢查不合規(guī)項(xiàng) 34.5. 基礎(chǔ)軟件檢查結(jié)果分析 34.5.1. 操作系統(tǒng)檢查結(jié)果分析 34.5.2. 數(shù)據(jù)庫檢查結(jié)果分析 34.5.3. 中間件檢查結(jié)果分析 3背景描述本文檔適用圍、場景等相關(guān)的背景情況，便于讀者充分了解基線檢查信息。人員信息描述開展基線檢查工作相關(guān)人員信息，包括、聯(lián)系方式、單位信息等。檢查目標(biāo)描述開展基線檢查工作的目的、依據(jù)以及預(yù)期效果。檢查結(jié)果檢查圍描述本次基線檢查工作涉及到的基礎(chǔ)設(shè)備設(shè)施類（例如操作系統(tǒng)、數(shù)據(jù)庫、中間件等）、網(wǎng)絡(luò)設(shè)備設(shè)施類（例如交換機(jī)、路由器等）、安全設(shè)備設(shè)施類（例如防火墻、入侵檢測等）的品牌、型號或版本、數(shù)量等信息，參考示例如下：分類說明品牌型號/版本數(shù)量操作系統(tǒng)AIXIBM7.1x臺LINUX紅帽6.5x臺WINDOWS微軟2008r2x臺網(wǎng)絡(luò)設(shè)備設(shè)施類XX安全域H3CS10500/V7X臺檢查容以列表形式描述本次檢查的工作容，示例如下：類型檢查項(xiàng)說明備注交換機(jī)檢查用戶身份鑒別、權(quán)限分配、密碼設(shè)置、禁止無關(guān)賬號、日志審計(jì)xxx等容xxx操作系統(tǒng)檢查是否配置用戶身份鑒別、建立分組、用戶密碼、刪除或鎖定不使用的賬戶、訪問控制xxx等容xxxxxxxxxxxx網(wǎng)絡(luò)設(shè)備檢查結(jié)果分析網(wǎng)絡(luò)設(shè)備檢查結(jié)果匯總描述本次基線檢查中針對網(wǎng)絡(luò)設(shè)備類檢查項(xiàng)總數(shù)、合規(guī)數(shù)、不合規(guī)數(shù)、人工確認(rèn)項(xiàng)、檢查失敗數(shù)以及合規(guī)律情況,參考示例如下：交換機(jī)基線檢查結(jié)果匯總?cè)蝿?wù)名稱XXX交換機(jī)安全配置核查信息檢查數(shù)量x臺合規(guī)率xx%檢查項(xiàng)情況總數(shù)：xx；合規(guī)項(xiàng)：xx；不合規(guī)項(xiàng)：xx；人工確認(rèn)數(shù)：xx備注xxxxxx網(wǎng)絡(luò)設(shè)備檢查不合規(guī)項(xiàng)針對檢查發(fā)現(xiàn)的不合規(guī)項(xiàng)，分類逐項(xiàng)描述不合規(guī)名稱、不合規(guī)原因以及關(guān)聯(lián)的操作系統(tǒng)IP信息,參考示例如下：類別編號不合規(guī)項(xiàng)名稱不合規(guī)原因不合規(guī)主機(jī)口令策略SW-1用戶口令強(qiáng)度要求未設(shè)置xxxx未滿足xxxxx.x.x.x系統(tǒng)服務(wù)SW-2遠(yuǎn)程維護(hù)安全要求未設(shè)置xxxx未滿足xxxxx.x.x.x….…..…….安全設(shè)備檢查結(jié)果分析安全設(shè)備檢查結(jié)果分析參考上述網(wǎng)絡(luò)設(shè)備類進(jìn)行描述。安全設(shè)備檢查結(jié)果匯總描述本次基線檢查中針對安全設(shè)備類檢查項(xiàng)總數(shù)、合規(guī)數(shù)、不合規(guī)數(shù)、人工確認(rèn)項(xiàng)、檢查失敗數(shù)以及合規(guī)律情況,參考示例如下：防火墻基線檢查結(jié)果匯總?cè)蝿?wù)名稱XXX防火墻安全配置核查信息檢查數(shù)量x臺合規(guī)率xx%檢查項(xiàng)情況總數(shù)：xx；合規(guī)項(xiàng)：xx；不合規(guī)項(xiàng)：xx；人工確認(rèn)數(shù)：xx備注xxxxxx安全設(shè)備檢查不合規(guī)項(xiàng)類別編號不合規(guī)項(xiàng)名稱不合規(guī)原因不合規(guī)主機(jī)口令策略FW-1用戶口令強(qiáng)度要求未設(shè)置xxxx未滿足xxxxx.x.x.x系統(tǒng)服務(wù)FW-2遠(yuǎn)程維護(hù)安全要求未設(shè)置xxxx未滿足xxxxx.x.x.x