机房等级保护差距测评报告.docVIP

机房等级保护差距测评报告 信息系统等级测评基本信息表 信息系统基本情况 系统名称 安全保护等级 第二级 机房位置 机房 灾备中心 委托单位 单位名称 单位地址 联系人 测评单位 单位名称 通信地址 邮政编码 联系人 姓名 职务/职称 工程师 所属部门 办公电话 移动电话 电子邮件 审核批准 编制人 编制日期 审核人 审核日期 批准人 批准日期 声 明 本报告是××单位平台的等级保护差距测评报告。 本报告结论的有效性建立在用户提供材料的真实性基础上。 本报告中给出的结论仅对被测信息系统当时的安全状态有效，当测评工作完成后，由于信息系统发生变更而涉及到的系统构成组件（或子系统）都应重新进行等级测评，本报告不再适用。 本报告中给出的测评结论不能作为对信息系统内部署的相关系统构成组件（或产品）的测评结论。 在任何情况下，若需引用本报告中的测评结果或结论都应保持其原有的意义，不得对相关内容擅自进行增加、修改和伪造或掩盖事实。 **机构 二Ｏ一四年六月 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc386633358 报告摘要 PAGEREF _Toc386633358 \h 3 HYPERLINK \l _Toc386633359 1 测评项目概述 PAGEREF _Toc386633359 \h 5 HYPERLINK \l _Toc386633360 1.1测评目的 PAGEREF _Toc386633360 \h 5 HYPERLINK \l _Toc386633361 1.2测评依据 PAGEREF _Toc386633361 \h 6 HYPERLINK \l _Toc386633362 1.3测评过程 PAGEREF _Toc386633362 \h 7 HYPERLINK \l _Toc386633363 1.4报告分发范围 PAGEREF _Toc386633363 \h 7 HYPERLINK \l _Toc386633364 2 被测系统情况 PAGEREF _Toc386633364 \h 8 HYPERLINK \l _Toc386633365 2.1基本信息 PAGEREF _Toc386633365 \h 8 HYPERLINK \l _Toc386633366 2.2网络结构 PAGEREF _Toc386633366 \h 9 HYPERLINK \l _Toc386633367 2.3系统构成 PAGEREF _Toc386633367 \h 9 HYPERLINK \l _Toc386633368 2.3.1业务应用软件 PAGEREF _Toc386633368 \h 9 HYPERLINK \l _Toc386633369 2.3.2关键数据类别 PAGEREF _Toc386633369 \h 9 HYPERLINK \l _Toc386633370 2.3.3主机/存储设备 PAGEREF _Toc386633370 \h 10 HYPERLINK \l _Toc386633371 2.3.4网络互联与安全设备 PAGEREF _Toc386633371 \h 10 HYPERLINK \l _Toc386633372 2.3.5安全相关人员 PAGEREF _Toc386633372 \h 10 HYPERLINK \l _Toc386633373 2.3.6安全管理文档 PAGEREF _Toc386633373 \h 11 HYPERLINK \l _Toc386633374 2.4安全环境 PAGEREF _Toc386633374 \h 11 HYPERLINK \l _Toc386633375 3 等级测评范围与方法 PAGEREF _Toc386633375 \h 12 HYPERLINK \l _Toc386633376 3.1测评指标 PAGEREF _Toc386633376 \h 12 HYPERLINK \l _Toc386633377 3.1.1 基本指标 PAGEREF _Toc386633377 \h 12 HYPERLINK \l _Toc386633378 3.1.2 附加指标 PAGEREF _Toc386633378 \h 24 HYPERLINK \l _Toc386633379 3.2测评对象 PAGEREF _Toc386633379 \h 24 HYPERLINK \l _Toc386633380 3.2.1测评对象选择方法 PAGEREF _Toc386633380 \h 24 HYPERLINK \l _Toc3