欢迎来到天天文库
浏览记录
ID:18987380
大小:54.50 KB
页数:19页
时间:2018-09-26
《××单位信息安全评估报告书》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、××单位信息安全评估报告(管理信息系统)××单位二零一一年九月191目标××单位信息安全检查工作的主要目标是通过自评估工作,发现本局信息系统当前面临的主要安全问题,边检查边整改,确保信息网络和重要信息系统的安全。2评估依据、范围和方法2.1评估依据根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》(信安通[2006]15号)、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》(办信息[2006]48号)以及集团公司和省公司公司的文件、检查方案要求,开展××单位的信息安全评估。2.2评估范围本次信息安全评估工作重点是重要的业务管理信息系
2、统和网络系统等,管理信息系统中业务种类相对较多、网络和业务结构较为复杂,在检查工作中强调对基础信息系统和重点业务系统进行安全性评估,具体包括:基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。2.3评估方法采用自评估方法。3重要资产识别对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别,将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总,形成重要资产清单。资产清单见附表1。191安全事件对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录,形
3、成本单位的安全事件列表。安全事件列表见附表2。2安全检查项目评估2.1规章制度与组织管理评估2.1.1组织机构2.1.1.1评估标准信息安全组织机构包括领导机构、工作机构。2.1.1.2现状描述本局已成立了信息安全领导机构,但尚未成立信息安全工作机构。2.1.1.3评估结论完善信息安全组织机构,成立信息安全工作机构。2.1.2岗位职责2.1.2.1评估标准岗位要求应包括:专职网络管理人员、专职应用系统管理人员和专职系统管理人员;专责的工作职责与工作范围应有制度明确进行界定;岗位实行主、副岗备用制度。191.1.1.1现状描述我局没有配置专职网络管理人员、专职应用系统管理人员和专职系统管理人员
4、,都是兼责;专责的工作职责与工作范围没有明确制度进行界定,岗位没有实行主、副岗备用制度。1.1.1.2评估结论本局已有兼职网络管理员、应用系统管理员和系统管理员,在条件许可下,配置专职管理人员;专责的工作职责与工作范围没有明确制度进行界定,根据实际情况制定管理制度;岗位没有实行主、副岗备用制度,在条件许可下,落实主、副岗备用制度。1.1.2病毒管理1.1.2.1评估标准病毒管理包括计算机病毒防治管理制度、定期升级的安全策略、病毒预警和报告机制、病毒扫描策略(1周内至少进行一次扫描)。1.1.2.2现状描述本局使用Symantec防病毒软件进行病毒防护,定期从省公司病毒库服务器下载、升级安全策
5、略;病毒预警是通过第三方和网上提供信息来源,每月统计、汇总病毒感染情况并提交局生技部和省公司生技部;每周进行二次自动病毒扫描;没有制定计算机病毒防治管理制度。1.1.2.3评估结论完善病毒预警和报告机制,制定计算机病毒防治管理制度。1.1.3运行管理1.1.3.1评估标准运行管理应制定信息系统运行管理规程19、缺陷管理制度、统计汇报制度、运维流程、值班制度并实行工作票制度;制定机房出入管理制度并上墙,对进出机房情况记录。1.1.1.1现状描述没有建立相应信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度,没有实行工作票制度;机房出入管理制度上墙,但没有机房进出情况记录。1.
6、1.1.2评估结论结合本局具体情况,制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度,实行工作票制度;机房出入管理制度上墙,记录机房进出情况。1.1.2账号与口令管理1.1.2.1评估标准制订了账号与口令管理制度;普通用户账户密码、口令长度要求符合大于6字符,管理员账户密码、口令长度大于8字符;半年内账户密码、口令应变更并保存变更相关记录、通知、文件,半年内系统用户身份发生变化后应及时对其账户进行变更或注销。1.1.2.2现状描述没有制订账号与口令管理制度,普通用户账户密码、口令长度要求大部分都不符合大于6字符;管理员账户密码、口令长度大于8字符,半年内账户密码、口令
7、有过变更,但没有变更相关记录、通知、文件;半年内系统用户身份发生变化后能及时对其账户进行变更或注销。1.1.2.3评估结论制订账号与口令管理制度,完善普通用户账户与管理员账户密码、口令长度要求;对账户密码、口令变更作相关记录;及时对系统用户身份发生变化后对其账户进行变更或注销。191.1网络与系统安全评估1.1.1网络架构1.1.1.1评估标准局域网核心交换设备、城域网核心路由设备应采取设备冗余或准备备用设备
此文档下载收益归作者所有