02、安全通信网络人工测评核查表（二级）.pdfVIP

安全通信网络

山西省信息化和信息安全评测中心

被测系统详细信息

系统名称

重要等级

IP地址

主要用途

负责人

评人员

评日期

签字确认

控制点测评项测评对象

路由器、交

换机、无线

接入设备和

a)应划分不同的网络区域，并按照方

防火墙等提

便管理和控制的原为各网络区域分

供网络通信

配地址；

功能的设备

或相关组件

7.1.2.1网络架构。

b)应避免将重要网络区域部署在边界

处，重要网络区域与其他网络区域之网络拓扑

间应采取可靠的技术隔离手段。

提供校验技

应采用校验技术或密码技术保证通信术和密码技

7.1.2.2通信传输

过程中数据的完整性。术功能的设

备或组件

可基于可信根对通信设备的系统引导

程序、系统程序、重要配置参数和通提供可信验

信应用程序等进行可信验证，并在应证的设备或

7.1.2.3可信验证用程序的关键执行环节进行动态可信组件、提供

验证，在检测到其可信性受到破坏后集中审计功

进行报警，并将验证结果形成审计记能的系统。

录送至安全管理中心。

层面得分

测评方法及步骤检查结果

1、应核查是否依据重要性、部门等因素划分不

同的网络区域；

2、应核查相关网络设备配置信息