等级保护测评报告模板剖析

1、BG100040报告编号： XXXXXXXXXXX-XXXXX-XX-XXXX-XX信息系统安全等级测评报告系统名称：委托单位：测评单位：日年报告时间：月山东省电子信息产品检验院信息系统等级测评基本信息表信息系统- 学资学习网 -系统名称安全保护等级备案证明编号测评结论被测单位单位名称单位地址邮政编码联系人姓名/ 职称职务所属部门办公电话移动电话电子邮件测评单位单位名称单位代码通信地址邮政编码联系人姓名职务 /职称所属部门办公电话移动电话电子邮件审核批准编制人签名 ()编制日期审核人(签名 )审核日期批准人()批准日期签名-I-信息系统等级测评基本信息表XXXXXXXXXXX-XXXXX-XX

2、-XXXX-XX 2015版 声明本报告是 xxx 信息系统的等级测评报告。- 学资学习网 -本报告测评结论的有效性建立在被测评单位提供相关证据的真实性基础之上。本报告中给出的测评结论仅对被测信息系统当时的安全状态有效。 当测评工作完成后，由于信息系统发生变更而涉及到的系统构成组件（或子系统）都应重新进行等级测评，本报告不再适用。本报告中给出的测评结论不能作为对信息系统内部署的相关系统构成组件（或产品）的测评结论。在任何情况下，若需引用本报告中的测评结果或结论都应保持其原有的意义，不得对相关内容擅自进行增加、修改和伪造或掩盖事实。山东省电子信息产品检验院月 年-II-声明XXXXXXXXXXX

3、-XXXXX-XX-XXXX-XX 2015版 等级测评结论测评结论与综合得分系统名称保护等级- 学资学习网 -系统简介测评过程简介测评结论综合得分-III-等级测评结论XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 总体评价-IV-总体评价XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 主要安全问题-V-主要安全问题XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 - 学资学习网 -问题处置建议-VI-问题处置建议XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 目录III.等级测评结论VI 总体评价 .V.

4、主要安全问题IV.问题处置建议1 测评项目概述 1 .1 1.1 .测评目的 .1 1.2 .测评依据 .1 . 1.3 测评过程 .1 1.4 .报告分发范围1 .被测信息系统情况2 .1. 承载的业务情况2.1 .1. 网络结构2.2 .1. 系统资产 2.3机房 2.3.1 .1 网络设备2.3.2 .2安全设备2.3.3 .2存储设备 /2.3.4服务器 .2 终端2.3.5 .2 业务应用软件2.3.6 .3关键数据类别2.3.7 .3安全相关人员2.3.8 .3安全管理文档2.3.9 .3 .3. 2.4 安全服务 .4 . 安全环境威胁评估 2.5-VII-目录XXXXXXXXX

5、XX-XXXXX-XX-XXXX-XX 2015版 .4. 前次测评情况 2.64.等级测评范围与方法- 学资学习网 -3. 4. 测评指标3.1基本指标 3.1.1 .4不适用指标 3.1.2 .5特殊指标3.1.3 .5 .5 3.2.测评对象测评对象选择方法 3.2.1 .5 测评对象选择结果 3.2.2 .5 .7. 3.3测评方法7.单元测评4 .7. 物理安全 4.1结果汇总 4.1.1 .7结果分析4.1.2 .8 .8. 4.2网络安全结果汇总 4.2.1 .8结果分析 4.2.2 .8 .8.4.3 主机安全结果汇总 4.3.1 .8结果分析4.3.2 .8 .84.4 .应

6、用安全结果汇总 4.4.1 .8结果分析4.4.2 .9 .9 . 数据安全及备份恢复 4.5结果汇总 4.5.1 .9-VIII-目录XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 结果分析 4.5.2.9 .9. 安全管理制度4.6结果汇总 4.6.1 .9结果分析4.6.2 .9 .9 . 安全管理机构 4.7结果汇总 4.7.1 .9结果分析4.7.2 .9 .9 4.8 .人员安全管理结果汇总 4.8.1 .9结果分析4.8.2 .9 .9. 系统建设管理4.9结果汇总 4.9.1 .9结果分析4.9.2 .9 .10. 4.10 系统运维管理结果汇总 4.10

7、.1.10结果分- 学资学习网 -析 4.10.2 .10 .10. 4.11 （特殊指标）结果汇总 4.11.1 .10结果分析4.11.2.10 .10 4.12 .单元测评小结控制点符合情况汇总 4.12.1 .10安全问题汇总4.12.2.11 .11 5 整体测评 .11. 安全控制间安全测评 5.1-IX-目录XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 . 11. 层面间安全测评5.2. 11. 5.3 区域间安全测评. 11 5.4 .验证测试. 11 5.5 .整体测评结果汇总. 12 总体安全状况分析6. 12 6.1 .系统安全保障评估. 15 .

8、 6.2 安全问题风险评估. 15. 6.3 等级测评结论. 16 7 问题处置建议. 17 等级测评结果记录附录A. 17 物理安全A.1. 17 网络安全A.2 . 17. 主机安全A.3. 17 . 应用安全 A.4. 17 . A.5 数据安全及备份恢复. 17 . A.6 安全管理制度. 17.A.7 安全管理机构. 17.人员安全管理 A.8. 17 . A.9 系统建设管理. 18. A.10 系统运维管理. 18 . （特殊指标安全层面）A.11. 18 验证测试 A.12-X-目录XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 - 学资学习网 -1 测评

9、项目概述1.1测评目的1.2测评依据1.3测评过程1.4报告分发范围2 被测信息系统情况2.1承载的业务情况2.2网络结构2.3系统资产机房序号机房名称物理位置页1第正文XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 - 学资学习网 -网络设备/安全设备/服务器 / 存储设备/终端 / - 学资学习网 -页2第正文XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 业务应用软件 关键数据类别 安全相关人员 / 安全管理文档- 学资学习网 - 2.4安全服务页3第正文XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 安全环境威胁评估2.

10、5 () 前次测评情况2.6等级测评范围与方法3- 学资学习网 -测评指标 3.1基本指标基本指标表3-1安全控制点安全层面测评项数 页4第正文XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 安全层面安全控制点测评项数不适用指标不适用指标表3-2安全层面安全控制点不适用项原因说明 特殊指标安全层面安全控制点特殊要求描述测评项数- 学资学习网 -测评对象 3.2测评对象选择方法测评对象选择结果机房） 1序号机房名称物理位置重要程度页5第正文XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 序号机房名称物理位置重要程度网络设备 2）序号设备名称操作系统用途

11、重要程度 安全设备）3序号设备名称操作系统用途重要程度 / 存储设备 4） 服务器序号设备名称操作系统数据库管理业务应用软件重要程度系统 /终端 5）- 学资学习网 -序号设备名称操作系统用途重要程度 数据库管理系统 6）序号数据库系统名称数据库管理系统类型所在设备名称重要程度 业务应用软件 7）序号软件名称主要功能开发厂商重要程度 页6 第正文XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 序号软件名称主要功能开发厂商重要程度访谈人员）8序号姓名/ 职责岗位 安全管理文档 9）序号文档名称主要内容测评方法3.3- 学资学习网 -单元测评4物理安全 4.1结果汇总单元测评结果汇总表物理安全- 表 4-1序测评符安全控制点号对象合情况物理位物理防盗窃防防防水防静温湿电力电磁置的选访问和防破雷和防电度控供应屏蔽择控制坏击火潮制1对象符合页7第正文XXXXXXXXXXX-XXXXX-XX-XXXX-XX 2015版 序测评符安全控制点号对象合1 情况物理位物理防盗窃防防防水防静温湿电力电磁置的选访问和防破雷和防电度控供应屏蔽择控制坏击火潮制部分符合不符合不适用