北京市信息系统升级改造必要性自评估报告-XX医院.doc

XX医院信息系统风险自评估报告 - 北京市市级信息系统升级改造必要性 自评估报告 项目名称： 北京XX医院信息系统安全自评估报告 申报单位（盖章）： 申报单位联系人： 联 系 电 话： 评 估 时 间： 年 月 日 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc335137050 1. 评估项目概述 PAGEREF _Toc335137050 \h 3 HYPERLINK \l _Toc335137051 1.1. 评估目的和目标 PAGEREF _Toc335137051 \h 3 HYPERLINK \l _Toc335137052 1.2. 被评估系统概述 PAGEREF _Toc335137052 \h 3 HYPERLINK \l _Toc335137053 1.2.1. 系统概况 PAGEREF _Toc335137053 \h 3 HYPERLINK \l _Toc335137054 1.2.2. 网络拓扑结构 PAGEREF _Toc335137054 \h 4 HYPERLINK \l _Toc335137055 1.2.3. 关键支撑设备 PAGEREF _Toc335137055 \h 5 HYPERLINK \l _Toc335137056 2. 风险综述 PAGEREF _Toc335137056 \h 5 HYPERLINK \l _Toc335137057 2.1. 风险综述 PAGEREF _Toc335137057 \h 5 HYPERLINK \l _Toc335137058 3. 风险分析 PAGEREF _Toc335137058 \h 7 HYPERLINK \l _Toc335137059 3.1. 风险级别说明 PAGEREF _Toc335137059 \h 7 HYPERLINK \l _Toc335137060 3.2. 网络通信 PAGEREF _Toc335137060 \h 8 HYPERLINK \l _Toc335137061 3.2.1. VLAN间未做访问控制 PAGEREF _Toc335137061 \h 8 HYPERLINK \l _Toc335137062 3.2.2. 无专业审计系统 PAGEREF _Toc335137062 \h 9 HYPERLINK \l _Toc335137063 3.2.3. 防火墙配置策略不当 PAGEREF _Toc335137063 \h 10 HYPERLINK \l _Toc335137064 3.2.4. 网络边界未做访问控制 PAGEREF _Toc335137064 \h 11 HYPERLINK \l _Toc335137065 3.3. 安装部署 PAGEREF _Toc335137065 \h 12 HYPERLINK \l _Toc335137066 3.3.1. Windows系统未安装最新补丁 PAGEREF _Toc335137066 \h 12 HYPERLINK \l _Toc335137067 3.3.2. Windows系统开放了不需要的服务 PAGEREF _Toc335137067 \h 13 HYPERLINK \l _Toc335137068 3.3.3. 未限制可登录Cisco交换机的IP地址 PAGEREF _Toc335137068 \h 14 HYPERLINK \l _Toc335137069 3.3.4. Cisco交换机开放过多不需要的SNMP服务 PAGEREF _Toc335137069 \h 15 HYPERLINK \l _Toc335137070 3.3.5. 使用弱密码管理Cisco交换机 PAGEREF _Toc335137070 \h 17 HYPERLINK \l _Toc335137071 3.3.6. cisco交换机的SNMP只读及读写存在弱密码 PAGEREF _Toc335137071 \h 18 HYPERLINK \l _Toc335137072 3.4. 认证授权 PAGEREF _Toc335137072 \h 19 HYPERLINK \l