团结路营业部信息系统风险评估报告.pdfVIP

团结路营业部信息系统 风险评估报告 证券股份有限公司 年 月 日 目 录 1 概要 1 2 安全隐患扫描结果分析 1 2.1 业务网网段 1 2.2 办公网网段 1 2.3 审计问题排查 2 3 安全管理调查结果分析 2 1 概要 根据公司领导指示， 证券信息技术部安全处、 技术管理处于年月日对团结路 营业部信息系统及相关安全管理文档进行了检查和调研， 并对审计部门针对团结 路营业部提出的信息系统方面的问题进行了交流， 在营业部负责人及技术维护人 员的密切配合下， 通过专用安全漏洞扫描系统对业务网网段和办公网网段的主机 进行了脆弱性评估； 通过对技术维护人员的现场访谈和有关文档的查阅， 对机房 和物理环境安全、网络隔离是否合理、数据备份、补丁更新、防病毒管理、技术 文档（含日常运维文档、应急演练文档、系统变更文档等） 、工作流程等方面进 行了检查， 并针对审计部门对营业部审计意见， 同营业部进行沟通， 确认整改措 施，特制定本报告。 1 2 安全隐患扫描结果分析 2.1 业务网网段 通过对本网段的 12 台活跃主机进行漏洞扫描，未发现高风险漏洞。 2.2 办公网网段 通过对本网段的 15 台活跃主机进行漏洞扫描，未发现高风险漏洞。 2.3 审计问题排查 序 其 项目 审计中存在的问题 整改措施 号 他 机房 1、机房杂乱 1、建议机房杂物可以专门保管到库 UPS间 2、机房有漏水 房； 1 的环 3、机房温度高 2、机房防水已经安装了防水、 接水沟； 境和 4 、UPS间同机房公 3、UPS间添加了一台空调； 温度 用空调温度高 4 、建议 UPS间可以和机房隔离 机房 未做机房防雷接地 建议同建新东路营业部或南坪东路营 2 防雷 检测 业部咨询有关机房防雷检测工作 接地 柜台 连接 柜台通过 ADSL连接 目前柜台已经完全与 ADSL网断开； 3 互联 互联网 网 序 其 项目 可能存在的问题 实际是否存在 号 他