【样例】XXX系统差距评估报告.docVIP

AA公司

ChinaInformationSecurityIndustryPark

报告摘要 2-

XXXXXXXXXX管理系统

等级保护改造项目

差距评估报告

新垣结衣科技有限公司

20XX年X月X日

深信服科技有限公司

-PAGEIII-

AA公司名称

目录TOC\o1-4\h\z\u

1 系统基本情况说明 4

1.1 系统定级说明 4

1.2 业务系统说明 4

1.3 网络结构说明 4

1.4 系统现状 5

1.4.1 业务应用软件 5

1.4.2 关键数据类别 6

1.4.3 主机/存储设备 6

1.4.4 网络互联与安全设备 7

1.4.5 安全相关人员 7

1.4.6 安全管理文档 8

2 物理安全 8

2.1 结果记录 8

2.2 问题分析 10

2.2.1 物理访问控制 10

2.2.2 防盗窃和防破坏 10

2.2.3 电力供应 10

2.2.4 电磁防护 11

3 网络安全 11

3.1 结果记录 11

3.1.1 交换机_H3CS5100 11

3.1.2 交换机_H3CS3100 13

3.1.3 防火墙_NetEyeFW4120 15

3.1.4 入侵检测系统_NetEyeIDS2100 17

3.1.5 负载均衡_AD6050 19

3.2 问题分析 22

3.2.1 结构安全 22

3.2.2 访问控制 22

3.2.3 安全审计 23

3.2.4 边界完整性检查 23

3.2.5 恶意代码防范 23

3.2.6 网络设备防护 24

4 主机安全 24

4.1 结果记录 24

4.1.1 服务器_数据库_1（DELLPowerEdge） 24

4.1.2 服务器_数据库_2（DELLPowerEdge） 26

4.1.3 服务器_签名服务器_1（HPPROLIANT） 29

4.1.4 服务器_签名服务器_2（HPPROLIANT） 31

4.1.5 服务器_WEB应用服务器_1（HPPROLIANT） 33

4.1.6 服务器_WEB应用服务器_2（HPPROLIANT） 35

4.1.7 服务器_WEB应用服务器_3（HPPROLIANT） 37

4.1.8 服务器_WEB应用服务器_4（HPPROLIANT） 39

4.1.9 服务器_WEB应用服务器_5（HPPROLIANT） 41

4.1.10 服务器_WEB应用服务器_6（HPPROLIANT） 43

4.1.11 服务器_应用服务器（银行）_1（HPPROLIANT） 45

4.1.12 服务器_应用服务器（银行）_2（HPPROLIANT） 47

4.2 问题分析 49

4.2.1 身份鉴别 49

4.2.2 访问控制 49

4.2.3 安全审计 50

4.2.4 恶意代码防范 50

4.2.5 资源控制 51

5 应用安全 51

5.1 结果记录 51

5.2 问题分析 53

5.2.1 访问控制 53

5.2.2 剩余信息保护 54

5.2.3 资源控制 54

6 数据安全及备份恢复 55

6.1 结果记录 55

6.2 问题分析 55

6.2.1 数据保密性 55

6.2.2 备份与恢复 56

7 安全管理制度 56

7.1 结果记录 56

7.2 问题分析 57

8 安全管理机构 57

8.1 结果记录 57

8.2 问题分析 58

9 人员安全管理 59

9.1 结果记录 59

9.2 问题分析 60

10 系统建设管理 60

10.1 结果记录 60

10.2 问题分析 63

11 系统运维管理 63

11.1 结果记录 63

11.2 问