网上办税安全测评总体报告.docVIP

附件3 网上办税安全测评总体报告 测评单位 被测评单位 系统名称 报告时间 目 录 一、网上办税系统基本情况 1 二、安全测评基本情况 3 三、主要安全问题 3 （一）高危问题 3 （二）中危问题 3 （三）低危问题 3 四、系统符合率统计 4 五、风险分析 4 六、态势分析 4 七、整改意见 4 安全测评信息概略表 单位名称 被测评系统 委托单位 测评依据 测评时间 测评地点 测评人员 测评结果 xx省共有x个网上办税子系统，根据《网上办税系统基本技术规范》，对网上发票采集系统、……共 编号 系统名称 业务用途 主要用户角色 用户数量 业务归属部门 业务覆盖率 开发厂商 应用系统运维模式 系统架构 部署位置 身份认证方式 等保定级备案情况 [说明：主要用户角色（如：业务管理员、系统管理员、纳税人等）；业务覆盖率（网上业务数量对全部业务数量占比）；应用系统运维模式（如：自主运维、第三方运维等）；系统架构（如：B/S架构、C/S架构、B/S+ActiveX等）；身份认证方式（如：用户名、密码、数字证书、手机短信验证码等）] 二、安全测评基本情况 列出本省所有网上办税系统截至目前的安全测评情况。 序号 系统名称 第几次测评 现场测评起止时间 测评单位 三、主要安全问题 列出本次测评发现的所有网上办税系统安全问题。 （一）高危问题 序号 系统名称 问题描述 1 2 3 [说明：请根据具体测评结果填写被测评的系统对应的高风险安全问题的问题概述] （二）中危问题 序号 系统名称 问题描述 （三）低危问题 序号 系统名称 问题描述 四、系统符合率统计 各系统检测项的符合率如下： 序号 系统名称 检查项 不涉及项 符合项 不符合项 符合率 综合 [说明:根据本次安全测试的具体情况，先写被测评的系统名称、及对应的检查项、不涉及项、符合项、不符合项及其符合率数值；并在“综合”一行，计算总体数值] 五、风险分析 根据《信息安全风险评估规范》（GB/T20984-2007）的要求，分析该单位面临的安全风险。 根据