安全评估流程.docxVIP

一、需求调查 需求调查是整个安全服务的基础，考虑到安全业务的特殊性，安全服务工程师讲尽可能的与客户密切配合，根据客户的总体要求对用户环境和安全需求进行相当全面和细致的调查，以便准确理解用户需求，全面实现安全服务保护用户网络的目的。 安全服务将针对用户环境中的网络系统，服务器系统，应用系统以及数据系统进行安全审计和操作、修复工作，因此用户需求调查也必须针对这些方面进行。安全服务的用户需求调查的主要内容如下图所示： 硬件和网络系统调查 硬件和网络系统调查 DNSFTPwwwMail用户安全需求总结用户其他安全需求数据库系统调查防火墙系统调查应用系统调查操作系统调查安全服务用户需求调查 DNS FTP www Mail 用户安全需求总结 用户其他安全需求 数据库系统调查 防火墙系统调查 应用系统调查 操作系统调查 安全服务用户需求调查 1．1调查对象及内容 管理人员 调查内容：网内现有的管理体系和网络安全策略，并且知道现在的安全组织的人员情况。 关于机房物理环境的工作人员 调查内容：了解下属机房物理环境，其中的内容包括该机房的物理分布图、安全区域的设置、机房内物品堆放情况、防火安全设施、电力保障系统、应急照明设施、温湿度监测与控制情况等。 关于网络情况的技术人员 调查内容：了解网络拓扑情况和网络设备情况，其中包括网络设备的配置情况、使用情况、维护情况、用户情况、远程控制情况、