2015版测评报告计算过程【精】.docVIP

快乐 物理安全 结果记录 测评对象 安全控制点 测评指标 结果记录 符合程度 机房1 物理位置的选择 A项）....... 机房位置合理 5 B项）....... 机房无用水设施 5 物理访问控制 … 机房2 物理位置的选择 A项）....... 机房设置在顶楼 4 B项）....... 机房有水管穿过，没有采取封闭措施。 2 物理访问控制 … 机房3 物理位置的选择 A项）....... 机房在办公大楼中层，办公大楼建筑年限过久，没有防震证明。 3 B项）....... 机房有水管穿过，但已采取封闭措施。 4 物理访问控制 … 结果汇总 针对不同安全控制点对单个测评对象在物理安全层面的单项测评结果进行汇总和统计。 表4-1物理安全-单元测评结果汇总表 序号 测评 对象 符合 情况 安全控制点 物理位置的选择 物理访问控制 防盗窃和防破坏 防雷击 防火 防水和防潮 防静电 温湿度控制 电力供应 电磁屏蔽 1 机房1 符合 2 部分 符合 0 不符合 0 不适用 0 2 机房2 符合 0 部分 符合 2 不符合 0 不适用 0 3 机房3 符合 0 部分 符合 2 不符合 0 不适用 0 控制点符合情况汇总 根据附录A中测评项的符合程度得分，以算术平均法合并多个测评对象在同一测评项的得分，得到各测评项的多对象平均分。 根据测评项权重（参见附件《测评项权重赋值表》，其他情况的权重赋值另行发布），以加权平均合并同一安全控制点下的所有测评项的符合程度得分，并按照控制点得分计算公式得到各安全控制点的5分制得分。 控制点得分 QUOTE ，n为同一控制点下的测评项数，不含不适用的控制点和测评项。 以表格形式汇总测评结果，表格以不同颜色对测评结果进行区分，部分符合（安全控制点得分在0分和5分之间，不等于0分或5分）的安全控制点采用黄色标识，不符合（安全控制点得分为0分）的安全控制点采用红色标识。 表4-* 单元测评结果分类统计表 序号 安全层面 安全控制点 安全控制点得分 符合情况 符合 部分符合 不符合 不适用 1 物理安全 物理位置的选择 3.77 √ 2 物理访问控制 3 防盗窃和防破坏 4 防雷击 序号 控制点得分计算过程实例 1 三级“物理安全”-“物理位置选择”控制点有AB两个测评项，测评了三个机房，A项得分分别为5、4、3， B项分别得分是5、2、4。（见4.1.1章节） 控制点得分计算过程如下： 1)计算各测评项的多对象平均分 ? A项的多对象平均分=（5+4+3）/3=4 ? B项的多对象平均分=（5+2+4）/3=3.67 2)所有测评项的多对象平均分的加权之和（查表得知A项权重0.2，B项权重0.5） ? ?4*0.2+3.67*0.5=0.8+1.84=2.64 3）计算测评项的权重和: ? ?0.2+0.5=0.7 4）计算控制点的得分 ? ?2.64/0.7=3.77 因此，三级“物理安全”-“物理位置选择”控制点的得分是3.77，结果为“部分符合”。 （上述计算过程中，计算结果四舍五入后取到小数点后2位。） 序号 控制点得分计算过程实例2(有不适用项) 1 三级“物理安全”-“物理位置选择”控制点有AB两个测评项，测评了三个机房，A项得分分别为5、4、不适用， B项分别得分是5、2、 4。 控制点得分计算过程如下： 1)计算各测评项的多对象平均分 ? A项的多对象平均分=（5+4)/2=4.5 ? B项的多对象平均分=（5+2+4)/3=3.67 2)所有测评项的多对象平均分的加权之和（查表得知A项权重0.2，B项权重0.5） ? ?4.5*0.2+3.67*0.5=0.9+1.84=2.74 3）计算测评项的权重算术平均分: ? ?0.2+0.5=0.7 4）计算控制点的得分 ? ?2.74/0.7=3.91 因此，三级“物理安全”-“物理位置选择”控制点的得分是3.91，结果为“部分符合”。 （上述计算过程中，计算结果四舍五入后取到小数点后2位。） 安全问题汇总 针对单元测评结果中存在的部分符合项或不符合项加以汇总，形成安全问题列表并计算其严重程度值。依其严重程度取值为1~5，最严重的取值为5。安全问题严重程度值是基于对应的测评项权重并结合附录A中对应测评项的符合程度进行的。具体计算公式如下： 安全问题严重程度值=（5-测评项符合程度得分）×测评项权重。 表4-4安全问题汇总表 问题编号 安全问题 测评对象 安全层面 安全控制点 测评项 测评项权重 问题严重程度值 1 机房设置在顶楼 机房2 物理安全 物理位置选择 A项... 0.2 (5-4)*0.2=0.2 2 机房有水管穿过，没有采取封闭措施。 机房2 物理安全 物理位置选择 B项..