系统基线调查报告模板.docVIP

XX系统基线检验汇报 XX部门 20XX年X月 目 录 TOC \o 1-3 \h \z \u 1. 背景 1 2. 人员信息 1 3. 检验目标 1 4. 检验结果 1 4.1. 检验范围 1 4.2. 检验内容 1 4.3. 网络设备检验结果分析 2 4.3.1. 网络设备检验结果汇总 2 4.3.2. 网络设备检验不合规项 2 4.4. 安全设备检验结果分析 2 4.4.1. 安全设备检验结果汇总 3 4.4.2. 安全设备检验不合规项 3 4.5. 基础软件检验结果分析 3 4.5.1. 操作系统检验结果分析 3 4.5.2. 数据库检验结果分析 3 4.5.3. 中间件检验结果分析 3 背景 描述本文档适用范围、场景等相关背景情况，便于读者充足了解基线检验信息。 人员信息 描述开展基线检验工作相关人员信息，包含姓名、联络方法、单位信息等。 检验目标 描述开展基线检验工作目标、依据和预期效果。 检验结果 检验范围 描述此次基线检验工作包含到基础设备设施类（比如操作系统、数据库、中间件等）、网络设备设施类（比如交换机、路由器等）、安全设备设施类（比如防火墙、入侵检测等）品牌、型号或版本、数量等信息，参考示例以下： 分类 说明 品牌 型号/版本 数量 操作系统 AIX IBM 7.1 x台 LINUX 红帽 6.5 x台 WINDOWS 微软 r2 x台 网络设备设施类 XX安全域 H3C S10500/V7 X台 .. .. .. .. .. 检验内容 以列表形式描述此次检验工作内容，示例以下： 类型 检验项说明 备注 交换机 检验用户身份判别、权限分配、密码设置、严禁无关账号、日志审计xxx等内容 xxx 操作系统 检验是否配置用户身份判别、建立分组、用户密码、删除或锁定不使用账户、访问控制xxx等内容 xxx xxx xxx xxx 网络设备检验结果分析 网络设备检验结果汇总 描述此次基线检验中针对网络设备类检验项总数、合规数、不合规数、人工确定项、检验失败数和合规律情况,参考示例以下： 交换机基线检验结果汇总 任务名称 XXX交换机安全配置核查信息 检验数量 x台 合规率 xx% 检验项情况 总数：xx；合规项：xx；不合规项：xx；人工确定数：xx 备注 xxxxxx 网络设备检验不合规项 针对检验发觉不合规项，分类逐项描述不合规名称、不合规原因和关联操作系统IP信息,参考示例以下： 类别 编号 不合规项名称 不合规原因 不合规主机 口令策略 SW-1 用户口令强度要求 未设置xxxx 未满足xxxx x.x.x.x 系统服务 SW-2 远程维护安全要求 未设置xxxx 未满足xxxx x.x.x.x .. .. …. ….. ……. 安全设备检验结果分析 安全设备检验结果分析参考上述网络设备类进行描述。 安全设备检验结果汇总 描述此次基线检验中针对安全设备类检验项总数、合规数、不合规数、人工确定项、检验失败数和合规律情况,参考示例以下： 防火墙基线检验结果汇总 任务名称 XXX防火墙安全配置核查信息 检验数量 x台 合规率 xx% 检验项情况 总数：xx；合规项：xx；不合规项：xx；人工确定数：xx 备注 xxxxxx 安全设备检验不合规项 类别 编号 不合规项名称 不合规原因 不合规主机 口令策略 FW-1 用户口令强度要求 未设置xxxx 未满足xxxx x.x.x.x 系统服务 FW-2 远程维护安全要求 未设置xxxx 未满足xxxx x.x.x.x .. .. …. ….. ……. 基础软件检验结果分析 操作系统检验结果分析 操作系统检验结果分析参考上述网络设备类进行描述。 数据库检验结果分析 数据库检验结果分析参考上述网络设备类进行描述。 中间件检验结果分析 中间件检验结果分析参考上述网络设备类进行描述。