原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
编号:
网络安全防护检查报告
数据中心
测评单位:
报告日期：
目录
第1 章系统概况2
1。1 网络结构2
1。2 管理制度2
第2 章评测方法和工具4
2 。1 测试方式4
2.2 测试工具4
2 。3 评分方法4
2 。3。1 符合性评测评分方法4
2.3 。2 风险评估评分方法4
第3 章测试内容6
3.1 测试内容概述6
3。2 扫描和渗透测试接入点7
3.3 通信网络安全管理审核7
第4 章符合性评测结果8
4 。1 业务安全8
4 。2 网络安全8
4 。3 主机安全8
4.4 中间件安全9
4.5 安全域边界安全9
4 。6 集中运维安全管控系统安全9
4.7 灾难备份及恢复10
4 。8 管理安全10
4 。9 第三方服务安全 10
第5 章风险评估结果12
5.1 存在的安全隐患 12
- I -
第6 章综合评分13
6 。1 符合性得分 13
6 。2 风险评估 13
6.3 综合得分 13
附录A 设备扫描记录 14
- II -
所依据的标准和规范有：
➢ 《YD/T 2584-2013 互联网数据中心 IDC 安全防护要求》感谢阅读
➢ 《YD/T 2585-2013 互联网数据中心 IDC 安全防护检测要求》谢谢阅读
➢ 《YD/T 2669-2013 第三方安全服务能力评定准则》感谢阅读
➢ 《网络和系统安全防护检查评分方法》
➢ 《2014 年度通信网络安全防护符合性评测表－互联网数据中心 IDC》感谢阅读
还参考标准
➢ YD/T 1754—2008 《电信和互联网物理环境安全等级保护要求》谢谢阅读
➢ YD/T 1755—2008 《电信和互联网物理环境安全等级保护检测要求》谢谢阅读
➢ YD/T 1756—2008 《电信和互联网管理安全等级保护要求》精品文档放心下载
➢ GB/T 20274 信息系统安全保障评估框架
➢ GB/T 20984-2007 《信息安全风险评估规范》精品文档放心下载
数据中心网络安全防护检查报告 第1 页共49 页
第1 章系统概况
IDC 由负责管理和维护，其中各室配备了数名工程师，负责IDC 设备硬、谢谢阅读
软件维护,数据制作，故障处理、信息安全保障、机房环境动力设备和空调设备精品文档放心下载
维护。
1.1 网络结构
图 1 错误!未定义书签。：IDC 网络拓扑图
1.2 管理制度
1. 组织架构
网络与信息安全工作小组
信息安全工作组 网络安全工作组
具体职能部门
图 1 错误!未定义书签。:IDC 信息安全管理机构
2. 岗位权责分工
现有的管理制度、规范及工作表单有:
《IDC 机房信息安全管理制度规范》
《IDC 机房管理办法》
《IDC 灾难备份与恢复管理办法》
文档评论（0）