北京市信息系统升级改造必要性自评估报告书_某某医院.docVIP

下载本文档

28
0
约1.78万字
约 29页
2018-11-11 发布于安徽
举报
版权申诉

北京市信息系统升级改造必要性自评估报告书_某某医院.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

WORD格式下载可编辑专业资料整理分享北京市市级信息系统升级改造必要性自评估报告项目名称：北京XX医院信息系统安全自评估报告申报单位（盖章）：申报单位联系人：联系电话：评估时间：年月日目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc335137050 1. 评估项目概述 PAGEREF _Toc335137050 \h 3 HYPERLINK \l _Toc335137051 1.1. 评估目的和目标 PAGEREF _Toc335137051 \h 3 HYPERLINK \l _Toc335137052 1.2. 被评估系统概述 PAGEREF _Toc335137052 \h 3 HYPERLINK \l _Toc335137053 1.2.1. 系统概况 PAGEREF _Toc335137053 \h 3 HYPERLINK \l _Toc335137054 1.2.2. 网络拓扑结构 PAGEREF _Toc335137054 \h 4 HYPERLINK \l _Toc335137055 1.2.3. 关键支撑设备 PAGEREF _Toc335137055 \h 5 HYPERLINK \l _Toc335137056 2. 风险综述 PAGEREF _Toc335137056 \h 5 HYPERLINK \l _Toc335137057 2.1. 风险综述 PAGEREF _Toc335137057 \h 5 HYPERLINK \l _Toc335137058 3. 风险分析 PAGEREF _Toc335137058 \h 7 HYPERLINK \l _Toc335137059 3.1. 风险级别说明 PAGEREF _Toc335137059 \h 7 HYPERLINK \l _Toc335137060 3.2. 网络通信 PAGEREF _Toc335137060 \h 8 HYPERLINK \l _Toc335137061 3.2.1. VLAN间未做访问控制 PAGEREF _Toc335137061 \h 8 HYPERLINK \l _Toc335137062 3.2.2. 无专业审计系统 PAGEREF _Toc335137062 \h 9 HYPERLINK \l _Toc335137063 3.2.3. 防火墙配置策略不当 PAGEREF _Toc335137063 \h 10 HYPERLINK \l _Toc335137064 3.2.4. 网络边界未做访问控制 PAGEREF _Toc335137064 \h 11 HYPERLINK \l _Toc335137065 3.3. 安装部署 PAGEREF _Toc335137065 \h 12 HYPERLINK \l _Toc335137066 3.3.1. Windows系统未安装最新补丁 PAGEREF _Toc335137066 \h 12 HYPERLINK \l _Toc335137067 3.3.2. Windows系统开放了不需要的服务 PAGEREF _Toc335137067 \h 13 HYPERLINK \l _Toc335137068 3.3.3. 未限制可登录Cisco交换机的IP地址 PAGEREF _Toc335137068 \h 14 HYPERLINK \l _Toc335137069 3.3.4. Cisco交换机开放过多不需要的SNMP服务 PAGEREF _Toc335137069 \h 15 HYPERLINK \l _Toc335137070 3.3.5. 使用弱密码管理Cisco交换机 PAGEREF _Toc335137070 \h 17 HYPERLINK \l _Toc335137071 3.3.6. cisco交换机的SNMP只读及读写存在弱密码 PAGEREF _Toc335137071 \h 18 HYPERLINK \l _Toc335137072 3.4. 认证授权 PAGEREF _Toc335137072 \h 19 HYPERLINK \l _Toc3