等級保護(hù)測評報告

BG100040報告編號：xxxxxxxxxxx-xxxxx-xx-xxxx-xx系統(tǒng)名稱： 委托單位： 測評單位： 報告時間： 年月日

信息系統(tǒng)等級測評基本信息表信息系統(tǒng)系統(tǒng)名稱安全保護(hù)等級備案證明編號測評結(jié)論被測單位單位名稱單位地址郵政編碼聯(lián)系人姓名職務(wù)/職稱所屬部門辦公電話移動電話電子郵件測評單位單位名稱單位代碼通信地址郵政編碼聯(lián)系人姓名職務(wù)/職稱所屬部門辦公電話移動電話電子郵件

審核批準(zhǔn)編制人（簽名）編制日期審核人（簽名）審核日期批準(zhǔn)人（簽名）批準(zhǔn)日期聲明本報告是xxx信息系統(tǒng)的等級測評報告。本報告測評結(jié)論的有效性建立在被測評單位提供相關(guān)證據(jù)的真實(shí)性基礎(chǔ)之上。本報告中給出的測評結(jié)論僅對被測信息系統(tǒng)當(dāng)時的安全狀態(tài)有效。當(dāng)測評工作完成后，由于信息系統(tǒng)發(fā)生變更而涉及到的系統(tǒng)構(gòu)成組件（或子系統(tǒng)）都應(yīng)重新進(jìn)行等級測評，本報告不再適用。本報告中給出的測評結(jié)論不能作為對信息系統(tǒng)內(nèi)部署的相關(guān)系統(tǒng)構(gòu)成組件（或產(chǎn)品）的測評結(jié)論。在任何情況下，若需引用本報告中的測評結(jié)果或結(jié)論都應(yīng)保持其原有的意義，不得對相關(guān)內(nèi)容擅自進(jìn)行增加、修改和偽造或掩蓋事實(shí)。山東省電子信息產(chǎn)品檢驗(yàn)院年月

等級測評結(jié)論測評結(jié)論與綜合得分系統(tǒng)名稱保護(hù)等級系統(tǒng)簡介測評過程簡介測評結(jié)論綜合得分目錄測評項(xiàng)目概述1.1測評目的測評依據(jù)1.3測評過程1.4報告分發(fā)范圍被測信息系統(tǒng)情況2.1承載的業(yè)務(wù)情況網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)資產(chǎn)機(jī)房機(jī)扇缶*物理位置2.3.2網(wǎng)絡(luò)設(shè)備

序號設(shè)備名稱操作系統(tǒng)rr詁品牌型號用途數(shù)量冶/套）重要程度????????????????????????安全設(shè)備序號設(shè)備名稱操作系統(tǒng)/數(shù)據(jù)庫管理系統(tǒng)版本業(yè)務(wù)應(yīng)用軟件數(shù)量冶/套）重要程度?????????????????????

2.3.5終端序號設(shè)備名稱操作系統(tǒng)用途數(shù)量冶/套）重要程度??????????????????2.3.6業(yè)務(wù)應(yīng)用軟件序號軟件名稱主要功能開發(fā)廠商重要程度???????????????2.3.7關(guān)鍵數(shù)據(jù)類別序號數(shù)據(jù)類別所屬業(yè)務(wù)應(yīng)用安全防護(hù)需求重要程度???????????????

序號姓名崗位/角色聯(lián)系方式????????????2.3.9安全管理文檔序號文檔名稱主要內(nèi)容?????????2.4安全服務(wù)序號安全服務(wù)名稱安全服務(wù)商?????????2.5安全環(huán)境威脅評估序號 威脅分（子）類 描述

等級測評范圍與方法3.1測評指標(biāo)基本指標(biāo)3.1.2不適用指標(biāo)表3-2不適用指標(biāo)安全層面安全控制點(diǎn)不適用項(xiàng)原因說明?????????3.1.3特殊指標(biāo)安全層面安全控制點(diǎn)特殊要求描述測評項(xiàng)數(shù)?????????測評對象測評對象選擇方法測評對象選擇結(jié)果1)機(jī)房物理位置2)網(wǎng)絡(luò)設(shè)備

序號設(shè)備名稱操作系統(tǒng)用途重要程度????????????3）安全設(shè)備序號設(shè)備名稱操作系統(tǒng)用途重要程度????????????4）服務(wù)器/存儲設(shè)備序號設(shè)備名稱操作系統(tǒng)/數(shù)據(jù)庫管理系統(tǒng)業(yè)務(wù)應(yīng)用軟件重要程度?????????5）終端序號設(shè)備名稱操作系統(tǒng)??????

6）數(shù)據(jù)庫管理系統(tǒng)序號數(shù)據(jù)庫系統(tǒng)名稱數(shù)據(jù)庫管理系統(tǒng)類型所在設(shè)備名稱重要程度???????????????7）業(yè)務(wù)應(yīng)用軟件序號軟件名稱主要功能開發(fā)廠商重要程度?????????8）訪談人員序號姓名崗位/職責(zé)?????????9）安全管理文檔序號文檔名稱主要內(nèi)容?????????

序號文檔名稱主要內(nèi)容3.3測評方法單元測評物理安全結(jié)果匯總表4-1物理安全-單元測評結(jié)果匯總表序號測評對象符合情況物理位置的選擇物理訪問控制防盜竊和防破壞安防雷擊全控防火笆制點(diǎn)防水和防潮防靜電溫濕度控制電力供應(yīng)電磁屏蔽1對象1符合部分符合

序號測評對象符合情況安全控制點(diǎn)物理位置的選擇物理訪問控制防盜竊和防破壞防雷擊防火防水和防潮防靜電溫濕度控制電力供應(yīng)電磁屏蔽不符合不適用??????????????????????????????4.1.2結(jié)果分析網(wǎng)絡(luò)安全結(jié)果匯總結(jié)果分析主機(jī)安全結(jié)果匯總應(yīng)用安全結(jié)果匯總結(jié)果分析4.5數(shù)據(jù)安全及備份恢復(fù)結(jié)果匯總結(jié)果分析安全管理制度結(jié)果匯總結(jié)果分析安全管理機(jī)構(gòu)結(jié)果匯總結(jié)果分析人員安全管理結(jié)果匯總結(jié)果分析結(jié)果匯總結(jié)果分析系統(tǒng)運(yùn)維管理結(jié)果匯總結(jié)果分析XXXXC特殊指標(biāo)）結(jié)果匯總結(jié)果分析單元測評小結(jié)控制點(diǎn)符合情況匯總表4-*單元測評結(jié)果分類統(tǒng)計表序號安全層面安全控制點(diǎn)安全控制點(diǎn)得分符合情況符合部分符合不符合不適用1物理安全物理位置的選擇

序號56-10安全層面安全控制點(diǎn)安全控制點(diǎn)得分符合情況符合部分符合不符合不適用物理訪問控制防盜竊和防破壞防雷擊防火防水和防潮防靜電溫濕度控制電力供應(yīng)電磁防護(hù)??????????????????統(tǒng)計表4-4安全問題匯總表問題編號安全問題測評對象安全層面安全控制點(diǎn)測評項(xiàng)測評項(xiàng)權(quán)重問題嚴(yán)重程度值?????????5整體測評安全控制間安全測評層面間安全測評5.3區(qū)域間安全測評5.4驗(yàn)證測試5.5整體測評結(jié)果匯總表5-1修正后的安全問題匯總表序號問題編號安全問題描述測評項(xiàng)權(quán)重整體測評描述修正因子修正后問題嚴(yán)重程度值修正后測評項(xiàng)符合程度???6總體安全狀況分析6.1系統(tǒng)安全保障評估表6-1系統(tǒng)安全保障情況得分表序號安全層面安全控制點(diǎn)安全控制點(diǎn)得分安全層面得分1物理安全物理位置的選擇2物理訪問控制3防盜竊和防破壞4防雷擊

序號朝分全安火防LJ1電靜防LJ制控度濕溫kJkJbJkJ制控問訪kJ網(wǎng)絡(luò)安全檢邊kJ范防侵入kJ意惡主機(jī)安全

序號安全層面安全控制點(diǎn)安全控制點(diǎn)得分安全層面得分19安全標(biāo)記20訪問控制21可信路徑22安全審計23剩余信息保護(hù)24入侵防范25惡意代碼防范26資源控制27身份鑒別28安全標(biāo)記29訪問控制30可信路徑31安全審計32剩余信息保護(hù)

序號安全層面安全控制點(diǎn)安全控制點(diǎn)得分安全層面得分33通信完整性34通信保密性35抗抵賴36軟件容錯37資源控制38數(shù)據(jù)完整性39數(shù)據(jù)保密性40備份和恢復(fù)41管理制度42制定和發(fā)布43評審和修訂44崗位設(shè)置45構(gòu)勾人員配備46授權(quán)和審批

序號朝分全安□作合和通溝kJ檢kJ人員安全管理崗離員人bJ核考員人訓(xùn)培和育識<'全安bJ系統(tǒng)建設(shè)管理級定統(tǒng)系計設(shè)案方全安bJbJbJ

序號安全層面安全控制點(diǎn)安全控制點(diǎn)得分安全層面得分61系統(tǒng)交付62系統(tǒng)備案63等級測評64安全服務(wù)商選擇65系統(tǒng)運(yùn)維管理環(huán)境管理66資產(chǎn)管理67介質(zhì)管理68設(shè)備管理69監(jiān)控管理和安全管理中心70網(wǎng)絡(luò)安全管理71系統(tǒng)安全管理72惡意代碼防范管理73密碼管理

序號安全層面安全控制點(diǎn)安全控制點(diǎn)得分安全層面得分74變更管理75備份與恢復(fù)管理76安全事件處置77應(yīng)急預(yù)案管理6.2安全問題風(fēng)險評估表6-2信息系統(tǒng)安全問題風(fēng)險分析表問題編號安全層面問題描述關(guān)聯(lián)資產(chǎn)關(guān)聯(lián)威脅危害分析結(jié)果風(fēng)險等級6.3等級測評結(jié)論7問題處置建議

附錄A等級測評結(jié)果記錄物理安全測評對象安全控制點(diǎn)測評指標(biāo)結(jié)果記錄符合程度???物理位置的選擇?