证券股份有限公司营业部信息系统风险评估.pdfVIP

目 录 1 概要 1 2 安全隐患扫描结果分析 1 2.1 业务网网段 1 2.2 办公网网段 1 2.3 镜像站点 - 网上交易 2 3 安全管理调查结果分析 2 1 概要 根据公司领导指示， 证券信息技术部安全处、 技术管理处于年 7 月 20 日对 南沿江中路营业部信息系统及相关安全管理文档进行了检查和调研， 并对审计部 门针对南沿江中路营业部提出的信息系统方面的问题进行了交流， 在营业部负责 人及技术维护人员的密切配合下， 通过专用安全漏洞扫描系统对业务网网段和办 公网网段的主机进行了脆弱性评估； 通过对技术维护人员的现场访谈和有关文档 的查阅，对机房和物理环境安全、网络隔离是否合理、数据备份、补丁更新、防 病毒管理、技术文档（含日常运维文档、应急演练文档、系统变更文档等）