供电公司信息安全基线达标自评报告参考.docVIP

附件一 菏泽供电公司信息安全基线达标自评报告 为认真贯彻国家电网公司“ 安全年” 工作的工作部署，落实信息系统安全运行“ 巩固提升年” 的工作要求，按照鲁电集团科信〔2012〕550号《关于开展公司信息安全基线达标工作的通知》要求，菏泽供电公司组织开展了信息安全基线达标自查自评工作。 一、自查自评总体情况 菏泽供电公司组织信息技术人员对照《信息安全基线测评表》，从物理安全、网络安全、WINDOWS主机安全、AIX主机安全、安全平台、ORACEL数据库安全、SQL数据库安全进行了自查自评（无HP-UNIX主机），信息安全基线考核自评总得分97.98分 各项测评指标得分： 1、物理安全：98.5 2、网络安全：97 3、应用安全：106 4、Windows主机安全：48 5、AIX主机安全：21.5 6、安全平台：100 7、Oracle数据库安全：55 8、SQL数据库安全：39 二、自查自评详细情况 （一）物理安全 1、物理位置选择 机房建设时与大楼建设部门沟通确认，6楼信息机房场地防震，防风，防雨，耐久，可防止不均匀沉陷，无变形缝和伸缩缝，机房及电源室沉重能力合格，得3分； 机房设在6楼，不在建筑物底层和顶层，布线合理，不在用水设备的下层和隔壁，得3分； 机房远离火源，无粉尘油烟等物品堆积，正压压差合格，得2分； 机房周围无强干扰源，噪音在6