XX系统基线检查报告.docxVIP

XX系统基线检查报告（模板） XX系统基线检查报告XX部门 20XX年X月 目录检 1检 2网络设备检查结果分析 2网络设备检查结果汇总 2网络设备检查不合规项 3安全设备检查结果分析 4.1.安全设备检查结果汇总 查内容查范围 4安全设备检查不合规项 4基础软件检查结果分析 5操作系统检查结果分析 5数据库检查结果分析 5件检查结果分析 51.背景 描述本文档适用范围、场景等相关的背景情况，便于读者充分了解基线检查信息。2.人员信息 描述开展基线检查工作相关人员信息，包括姓名、联系方 式、单位信息等。 .检查目标描述开展基线检查工作的目的、依据以及预 期效果。 .检查结果检查范围 描述本次基线检查工作涉及到的基础设备设施类（例如操 作系统、数据库、中间件等）、网络设备设施类（例如交换机、 路由器等）、安全设备设施类（例如防火墙、入侵检测等）的 品牌、型号或版本、数量等信息，参考示例如下：分类说明品 牌型号/版 本数量操作系 统AIX LINUXIBM 红帽7.1 6.5x台 X台x 台 WINDOWS 微软 2021 r2 网络设S10500/V 备设施XX安全域H3c7 类? ? 检查内容X台 以列表形式描述本次检查的工作内容，示例如下: 类型检查项说明备注检查用户身份鉴别、权限分配、 交换密码设置、禁止无关账号、日XXX机 志审计XXX等内容检查是否配置用户身份鉴别、 操作建立分组、用户密码、删除或XXX系统锁定不使用的账户、访问控制 XXX等内容XXXXXX 网络设备检查结果分析网络设备检查结果汇总 XXX 描述本次基线检查中针对网络设备类检查项总数、合规数、 不合规数、人工确认项、检查2 失败数以及合规律情况，参考示例如下： 交换机基线检查结果汇总任务名称 检查数量合规率 XXX交换机安全配置核查信息x台 XX%总数：XX；合规项：XX；不合规项：检查项情况 XX；人工确认数：XX备注XXXXXX 4.32网络设备检查不合规项针对检查发现的不合规项，分类逐项描述不合规名称、不 合规原因以及关联的操作系统IP信息，参考示例如下: 类别编号不合规项名不合规原不合规主称因机口令SW-1用户口令强 策略度要求系统SW-2远程维护安 服务全要求未设置 XXXX未满足 XXXX未设置 XXXX未满足 3XXXX 4.4.安全设备检查结果分析安全设备检查结果分析参考上述网络设备类进行描述。 安全设备检查结果汇总 描述本次基线检查中针对安全设备类检查项总数、合规数、 不合规数、人工确认项、检查失败数以及合规律情况，参考示 例如下： 防火墙基线检查结果汇总任务名称 检查数量合规率 XXX防火墙安全配置核查信息x台 XX%总数：XX；合规项：XX；不合规项：检查项情况 XX；人工确认数：XX备注XXXXXX 安全设备检查不合规项类别编号不合规项名不合规原不合规主 称因机口令FW-1用户口令强4 未设置策略度要求系统FW-2远程维护安 服务全要求xxxx 未满足xxxx 未设置xxxx 未满足xxxx 4.5.基础软件检查结果分析操作系统检查结果分析 操作系统检查结果分析参考上述网络设备类 进行描述。 数据库检查结果分析 数据库检查结果分析参考上述网络设备类进 行描述。 中间件检查结果分析 中间件检查结果分析参考上述网络设备类进 行描述。