XX系统基线检查报告(模板)

XX 系统基线检查报告 XX 部门 20XX 年 X 月 目 录 1 背景 1 2 人员信息 1 3 检查目标 1 4 检查结果 1 4 1 检查范围 1 4 2 检查内容 1 4 3 网络设备检查结果分析 2 4 3 1 网络设备检查结果汇总 2 4 3 2 网络设备检查不合规项 2 4 4 安全设备检查结果分析 2 4 4 1 安全设备检查结果汇总 3 4 4 2 安全设备检查不合规项 3 4 5 基础软件检查结果分析 3 4 5 1 操作系统检查结果分析 3 4 5 2 数据库检查结果分析 3 4 5 3 中间件检查结果分析 3 1 1 背景 描述本文档适用范围 场景等相关的背景情况 便于读者充分了解基线检查信息 2 人员信息 描述开展基线检查工作相关人员信息 包括姓名 联系方式 单位信息等 3 检查目标 描述开展基线检查工作的目的 依据以及预期效果 4 检查结果 4 1 4 1 检查检查范范围围 描述本次基线检查工作涉及到的基础设备设施类 例如操作系统 数据库 中间件等 网络设备设施类 例如交换机 路由器等 安全设备设施类 例如防火墙 入侵检测等 的品牌 型号或版本 数量等信息 参考示例如下 分类分类说明说明品牌品牌型号型号 版本版本数量数量 AIXIBM7 1 x 台 LINUX 红帽 6 5 x 台 操作系统 WINDOWS 微软 2008 r2 x 台 网络设备设施类XX 安全域 H3CS10500 V7 X 台 4 2 4 2 检查检查内容内容 以列表形式描述本次检查的工作内容 示例如下 类型类型检查项说明检查项说明备注备注 交换机 检查用户身份鉴别 权限分配 密码设置 禁止无关账号 日志审计 xxx 等内容 xxx 操作系统 检查是否配置用户身份鉴别 建立分组 用户密码 删除 或锁定不使用的账户 访问控制 xxx 等内容 xxx 2 xxxxxxxxx 4 3 4 3 网网络设备检查结络设备检查结果分析果分析 网网络设备检查结络设备检查结果果汇总汇总 描述本次基线检查中针对网络设备类检查项总数 合规数 不合规数 人工确认项 检查失败数以及合规律情况 参考示例如下 交换机基线检查交换机基线检查结果汇总结果汇总 任务名称XXX 交换机安全配置核查信息 检查数量x 台 合规率 xx 检查项情况总数 xx 合规项 xx 不合规项 xx 人工确认数 xx 备注 xxxxxx 4 3 2 4 3 2 网网络设备检查络设备检查不合不合规项规项 针对检查发现的不合规项 分类逐项描述不合规名称 不合规原因以及关联的操作系 统 IP 信息 参考示例如下 类别编号不合规项名称不合规原因不合规主机 口令策略SW 1用户口令强度要求未设置xxxx 未满足xxxx x x x x 系统服务SW 2远程维护安全要求未设置xxxx 未满足xxxx x x x x 4 4 4 4 安全安全设备设备检查结检查结果分析果分析 安全设备检查结果分析参考上述网络设备类进行描述 3 4 4 1 4 4 1 安全安全设备检查结设备检查结果果汇总汇总 描述本次基线检查中针对安全设备类检查项总数 合规数 不合规数 人工确认项 检查失败数以及合规律情况 参考示例如下 防火墙基线检查结果汇总防火墙基线检查结果汇总 任务名称XXX 防火墙安全配置核查信息 检查数量x 台 合规率 xx 检查项情况总数 xx 合规项 xx 不合规项 xx 人工确认数 xx 备注 xxxxxx 4 4 2 4 4 2 安全安全设备检查设备检查不合不合规项规项 类别编号不合规项名称不合规原因不合规主机 口令策略FW 1用户口令强度要求未设置xxxx 未满足xxxx x x x x 系统服务FW 2远程维护安全要求未设置xxxx 未满足xxxx x x x x 4 5 4 5 基基础软础软件件检查结检查结果分析果分析 4 5 1 4 5 1 操作系操作系统检查结统检查结果分析果分析 操作系统检查结果分析参考上述网络设备类进行描述 4 5 2 4 5 2 数据数据库检查