HRBank-ISMS-03-05A-V1.0 信息系统漏洞扫描报告.docxVIP

PAGE / NUMPAGES 信息系统漏洞扫描报告 文档编号：HRBank-ISMS-03-05A-V1.0 项目编号：/扫描计划编号/ 项目名称： 类别： 密级：内部使用 路径： 部门： 负责人： 本文档及所包含的信息为科技发展部所有 未经授权不得以任何手段任何形式进行复制与传播 Copyright ? 2011 HRBank 版权 保留所有的权利 修订记录 日期（年月日） 版本 描述 作者 审阅记录 分发记录 目录 TOC 一、 概述 3 二、 扫描策略 3 三、 参考标准 3 四、 实施情况 4 五、 扫描结果分析 4 六、 问题与改进 4 七、 整改要求 4 八、 附录 4 概述 /扫描范围、目标、扫描接入点/ 扫描策略 参考标准 本报告采用扫描工具的参考评分标准，主要为根据主机上每个安全漏洞的风险等级（见附录1）按照风险评估模型计算出主机的风险值，根据主机的风险值高低评定主机的安全程度。 本报告所述危险主机为非常危险和比较危险的主机集合，安全主机为比较安全和非常安全的主机集合。 危险分类 主机危险程度 主机危险值区域 危险主机 非常危险 7 = 主机风险值 = 10 比较危险 5 = 主机风险值 7 安全主机 比较安全 2 = 主机风险值 5 非常安全 0 = 主机风险值 2 本报告根据危险主机占扫描主机总数的比例表明扫描对象范围的风险