等级测评结论.doc

报告编号：37071237010-00002--1107-01 信息系统安全等级测评报告 系统名称： 委托单位： 测评单位： 报告时间：年月日 说明： 一、每个备案信息系统单独出具测评报告。 二、测评报告编号为四组数据。各组含义和编码规则如下： 第一组为信息系统备案表编号，由16位数字组成，可以从公安机关颁发的信息系统备案证明（或备案回执）上获得即编号的前11位（前6位为受理备案公安机关代码，后5位为受理备案的公安机关给出的备案单位的顺序编号）第2段编号的后编号。 第二组为年份，由2位数字组成。例如09代表2009年。 第三组为测评机构代码，由四位数字组成。前两位为省级行业主管部门编号：00为公安部，1为北京，2为天津，3为河北，4为山西，5为内蒙古，为辽宁，为吉林，为黑龙江，为上海，为江苏，为浙江，为安徽，为福建，为江西，为山东，为河南，为湖北，为湖南，为广东，为广西，为海南，为重庆，为四川，为贵州，为云南，为西藏，为陕西，为甘肃，为青海，为宁夏，为新疆，为新疆兵团。0为国防科工局，1为电监会，2为教育部。后两位为公安机关或行业主管部门推荐的测评机构顺序号。 第四组为本年度信息系统测评次数，由两位构成。例如02表示该信息系统本年度测评2次。信息系统等级测评基本信息表 信息系统 系统名称 安全保护等级 备案证明编号 3700002 测评结论 被测单位 单位名称 单位地址 邮政编码 261041 联系人 姓名 职务/职称 所属部门 办公电话 0536-8521369 移动电话电子邮件 Wfsdlxxzx@163.com 测评单位 单位名称 单位代码 通信地址 邮政编 码 联系人 姓名 职务/职称 所属部门 办公电话 移动电话 电子邮件 @ 审核批准 编制人 (签名) 编制日期 审核人 (签名) 审核日期 批准人 (签名) 批准日期 注：单位代码由受理测评机构备案的公安机关给出。 声明 本报告测评结论的有效性建立在被测评单位提供相关证据的真实性基础之上。 本报告中给出的测评结论仅对被测信息系统当时的安全状态有效。当测评工作完成后，由于信息系统发生变更而涉及到的系统构成组件（或子系统）都应重新进行等级测评，本报告不再适用。 本报告中给出的测评结论不能作为对信息系统内部署的相关系统构成组件（或产品）的测评结论。 在任何情况下，若需引用本报告中的测评结果或结论都应保持其原有的意义，不得对相关内容擅自进行增加、修改和伪造或掩盖事实。 中国电信集团系统集成有限责任公司 （加盖单位公章） 2015年 3月 等级测评结论 测评结论与综合得分 系统名称 保护等级 系统简介 该系统负责承担与潍坊市国土资源局有关的主要包括国土资源动态、图片新闻、业务信息、政务公开、办事大厅、在线申报等工作。 测评过程简介 包括测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动几个阶段。 其中测评准备活动包括：等级测评项目启动、信息收集与分析、工具和表单准备。 方案编制活动包括：测评对象（指标）的确定、测评内容的确定、测评指导书开发、测评方案编制。 现场测评活动包括：测评实施准备、现场测评和结果记录、结果确认和资料归还。 分析与报告编制活动包括：单项测评结果判定、单元测评结果判定、整体测评、风险分析、等保测评结论形成、测评报告编制。 测评结论 综合得分 81.9 总体评价 根据《潍坊市国土资源局国土资源门户网站系统等级保护定级报告》中的描述，测评中心对潍坊市国土资源局国土资源门户网站系统等级测评工作按照信息系统安全等级保护第三级安全等级的要求进行。测评中心依据《信息安全技术 信息系统安全等级保护基本要求》，参照《信息技术 信息系统安全等级保护测评要求》，分别从安全管理和安全技术两个部分，公正、客观的对潍坊市国土资源局国土资源门户网站系统进行信息系统安全等级保护测评工作。 根据被测系统测评结果和测评过程中了解的相关信息，我们认为信息系统总体安全保护状况较好，主要体现在： 基础设施与网络环境方面，体现了基础设施和设备较完备，网络结构合理清晰等主要特点。 此次潍坊市国土资源门户网站系统的设备部署于阳光大厦网络机房内，承担着业务的信息管理工作。机房选址符合防震、防风、防雨要求。机房进出有审批、登记记录。主要设备都安装在机柜中，安装防盗监控装置，24小时专人监控。机房有防雷装置，设置交流地线。有烟感报警装置，有防火设备。防水防潮措施完备，温湿度符合要求。配备UPS电源。关键设备和磁介质实施电磁屏蔽。从网络结构上来说，此次信息系统涉及四个网络域：核心服务区、核心交换区、接入区、外联区。在互联网外联边界区域，部署防火墙和IPS抵