突发事件中政务微博 “议程设置”功能的效果分析——以武汉市2012年6月“灰霾”事件为例

《突发事件中政务微博 “议程设置”功能的效果分析——以武汉市2012年6月“灰霾”事件为例》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、报告编号：（）信息系统安全等级测评报告系统名称：一级分行网络系统被测单位：xxx测评单位：xxx报告时间：20xx年x月xx日237237说明：一、每个备案信息系统单独出具测评报告。二、测评报告编号为四组数据，各组含义和编码规则如下。第一组为信息系统备案表编号，有11位数字组成，可以从公安机关颁发的信息系统备案证明（或备案回执）上获得，即证书编号的前11位（前6位为受理备案公安机关代码，后5位为受理备案的公安机关给出的备案单位的顺序编号）。第二组为年份，由2位数字组成。例如09代表2009年。第三组为测评

2、机构代码，由4位数字组成。前两位为省级行政区划数字代码的前两位或行业主管部门编号：00为公安部，11为北京，12为某，13为河北，14为山西，15为内蒙古，21为辽宁，22为吉林，23为黑龙江，31为上海，32为江苏，33为浙江，34为安徽，35为福建，36为江西，37为山东，41为河南，42为湖北，43为湖南，44为广东，45为广西，46为海南，50为重庆，51为四川，52为贵州，53为云南，54为西藏，61为陕西，62为甘肃，63为青海，64为宁夏，65为新疆，66为新疆兵团。90为国防科工局，91为

3、电监会，92为教育部。后两位为公安机关或行业主管部门推荐的测评机构顺序号。第四组为本年度信息系统测评次数，由两位构成。例如02表示该信息系统本年度测评2次。237信息系统等级测评基本信息表信息系统系统名称一级分行网络系统安全保护等级第三级备案证明编号测评结论基本符合被测单位单位名称xxx单位地址邮政编码联系人姓名职务/职称所属部门办公电话移动电话电子邮件测评单位单位名称单位代码通信地址邮政编码联系人姓名职务/职称所属部门办公电话移动电话电子邮件审核批准编制人编制日期审核人审核日期批准人批准日期注:单位代码

4、由受理测评机构备案的公安机关给出。237声明本报告是某银行一级分行网络系统的等级测评报告。本报告测评结论的有效性建立在被测评单位提供相关证据的真实性基础之上。本报告中给出的测评结论仅对被测信息系统当时的安全状态有效。当测评工作完成后，由于信息系统发生变更而涉及到的系统构成组件（或子系统）都应重新进行等级测评，本报告不再适用。本报告中给出的测评结论不能作为对信息系统内部署的相关系统构成组件（或产品）的测评结论。在任何情况下，若需引用本报告中的测评结果或结论都应保持其原有的意义，不得对相关内容擅自进行增加、修

5、改和伪造或掩盖事实。237目录信息系统等级测评基本信息表I声明I报告摘要1第1章测评项目概述11.1测评目的11.2测评依据11.3测评过程11.4报告分发范围1第2章被测信息系统情况12.1承载的业务情况12.2网络结构12.3系统构成12.3.1业务应用软件12.3.2关键数据类别12.3.3主机/存储设备12.3.4网络互联设备12.3.5安全设备12.3.6安全相关人员12.3.7安全管理文档12.4安全环境12.5前次测评情况1第3章等级测评范围与方法13.1测评指标13.1.1基本指标13.1

6、.2特殊指标13.2测评对象13.2.1测评对象选择方法12373.2.2测评对象选择结果13.3测评方法1第4章单元测评14.1物理安全14.1.1结果记录14.1.2结果汇总14.1.3问题分析14.2网络安全14.2.1结果记录14.2.2结果汇总14.2.3问题分析14.3主机安全14.4应用安全14.5数据安全及备份恢复14.5.1结果记录14.5.2结果汇总14.5.3问题分析14.6安全管理制度14.6.1结果记录14.6.2结果汇总14.6.3问题分析14.7安全管理机构14.7.1结果记

7、录14.7.2结果汇总14.7.3问题分析14.8人员安全管理14.8.1结果记录14.8.2结果汇总12374.8.3问题分析14.9系统建设管理14.9.1结果记录14.9.2结果汇总14.9.3问题分析14.10系统运维管理14.10.1结果记录14.10.2结果汇总14.10.3问题分析1第5章整体测评15.1安全控制间安全测评15.2层面间安全测评15.3区域间安全测评15.4系统结构安全测评1第6章测评结果汇总1第7章风险分析和评价1第8章等级测评结论1第9章安全建设整改建议1237报告摘要一

8、级分行网络系统业务信息安全等级为3级，系统服务安全等级为3级，通用安全保护等级为3级。一级分行网络系统主要是负责承载某分行所辖所有机构的业务数据、管理数据的传输，承载某分行与各外联单位的数据传输。本次测评范围为某银行一级分行网络系统，从技术与管理两方面测评该信息系统是否符合信息安全保护等级第3级的标准要求，技术方面包括物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复，管理方面包括安全管理制度、安全管理机构、人员安全管