安全检查申请(模版)V10_第1页
安全检查申请(模版)V10_第2页
安全检查申请(模版)V10_第3页
安全检查申请(模版)V10_第4页
安全检查申请(模版)V10_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、oqp中03移动通信 china moftle亿阳信通boco inter-telecomxxxxxxx（项目实施技术文件）xxxx系统安全检查申请亿阳信通亿阳安全技术有限公司boco info-security technology inc.2012年4月o文档说明本文档所涉及到的文字、图表等，仅限于亿阳信通亿阳安全技术冇限公司及 被呈送方内部使用，未经亿阳信通亿阳妥全技术有限公司书面许可，请勿扩散到 第三方。文档属性属性内容客户名称:中国移动通信集团公司项目名称：xxxxx文档主题：xxxxx最后更新：2012年4月20 h星期五文档状态：止式提交文档作者：亿阳信通亿阳安全文档历史文档版本

2、修订日期修订人描述ver1.02009年7刀6日赵毅正式提交稿为了消除中国移动通信集团公司系统存在的安全隐患，将对其各类设 备进行全面的安全检查。检查范围包括：网络设备、主机服务器、数据库、屮间件 等。检查实现目标：分析得出系统现状的脆弱性，为加固做好准备管理员：联系方式：所需协助：接入内网，ip地址分配系统管理员权限的账号、密码实施吋间：一、检查依据为了充分了解系统当前存在的安全隐患，需要在 年月日采用漏洞扫描工具、安全配置基线检查工具和人工审计对其主机、网络设备和数 据库系统进行全面扫描，检查其服务器的弱点，识别漏洞。二、检查范围资产：四、实施计划安排序号实施时间实施内容相关人员12009

3、-07-0618： 0020： 00使用nessus扫描设备漏洞、 弱口令、危险进程等实施人员：徐超、邢伟配合人员：张三、李四22009-07-06 20： 0018： 00基线扫描工具扫描系统，和基 线对比。实施人员：配合人员：五、操作步骤a:漏洞扫描1、准备漏洞扫描工具；2、连接到和目标主机同网段上，（不通过防火墙等设备，直接访问）3、进行ip分配，使扫描设备和目标主机可以通信。4、做好突发时间应急准备5、实施扫描工作6、监视扫描过程是否对业务有影响，直到扫描结束。b:基线扫描1、准备基线扫描工具；2、连接到和口标主机同网段上，（不通过防火墙等设备，直接访问）3、进行ip分配，使扫描设备和目标主机可以通信；4、输入管理员账号、密码、连接端口，数据库需要dba账号；5、做好突发时间应急准备6、实施扫描工作7、监视扫描过程是否对业务冇影响，直到扫描结束。六、可能的影响在扫描过程中网络中流量增大，但不会造成网络堵塞；由于各设备软件部署情况和版木的不同，对设备的扫描可能出现特殊的难以预料 的情况，比如服务停止等，虽然这种情况很少见，但我们是以业务可用性优先为原o则，尽量选择业务空闲时间來避免可能的风险。七、相关人员名单姓名手机邮箱职责配合方式备注徐超xuchaoboco.

人人文库> 全部分类> 生活休闲 > 科普知识

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论