消防安全评估方案安全评估方案-例

《消防安全评估方案安全评估方案-例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、消防安全评估方案安全评估方案-例摘要：随着网络技术的发展，网络信息系统逐渐深入到各行各业，网络安全也成为人们关注的话题，一个组织的信息系统经常面临内部和外部威胁的风险，如果你没有一定的黑客技术的经验与知识，很难充分保护你的系统。安全评估就是利用大量安全行业经验和漏洞扫描的最先进技术，从内部和外部两个角度，对一个组织的信息系统进行全面的评估。该文主要通过论述怎样进行安全评估，使广大网管、网络安全技术人员及用户了解怎样找出网络信息系统的漏洞，并进行加固。第一部分描述一个组织的信息系统经常会面临内部和外部威胁

2、的风险。随着黑客技术的日趋先进，没有这些黑客技术的经验与知识很难充分保护您的系统。安全评估利用大量安全性行业经验和漏洞扫描的最先进技术，从内部和外部两个角度，对企业信息系统进行全面的评估。由于各种平台、应用、连接与变更的速度和有限的资源组合在一起，因此采取所有必要措施保护组织的资产比以往任何时候都困难。环境越复杂，就越需要这种措施和控制来保证组织业务流程的连续性。第二部分目标在项目评估阶段，为了充分了解企业专用网络信息系统的当前安全状况（安全隐患），因此需要对网络系统进行安全状况分析。经我系安全小组和该

3、企业信息中心的双方确认,对如下被选定的项目进行评估。•管理制度的评估•物理安全的评估•计算机系统安全评估•网络与通信安全的评估•日志与统计安全的评估•安全保障措施的评估•总体评估然后对其中的安全弱点进行分析，并写出报告，作为提高该企业网络系统整体安全性的重要参考依据。第三部分需求及现状网络实际应用该企业网络系统是专门的网络结构，通过代理接入interneto这次评估的企业网络系统是公司内部局域网，担负本公司的网络办公.通信和信息发布，及与总公司信息系统的通信等任务。二、服务需求可根据具体情况列出该企业所

4、需要的网络应用。例如WEB应用,Internet应用,网络通信，SQLserver格式的数据库等。第四部分评估步骤对公司的网络系统的安全评估，一般分五个步骤进行:第一步，进行实体的安全性评估。第二步，对网络与通信的安全性进行评估。第三步，对实际应用系统的安全性进行评估。第四步，由评估小组的工程师亲自对评估的结果进行分析汇总，并对部分项目进行手动检测，消除漏报情况。第五步，根据评估的结果，得出此次评估的评估报告。一、管理制度管理制度是否健全是做好网络安全的有力保障，包括机房管理制度、文档设备管理制度、管理

5、人员培训制度、系统使用管理制度等。1、评估说明首先做好评估时间、评估地点、评估方式的详细说明。不同的时间评估时间，即使评估地点、评估方式相同也会有不同的测试结果；同样不同的评估方式，相同的时间、地点结果也大不相同。所以在评估之前一定要对这些方面进行详细地说明。2、评估内容评估内容包含以下几个方面，机房管理制度、文档设备管理制度、管理人员培训制度、系统使用管理制度等，可以通过类似下面的表格进行记录。3、评估分析报告对公司的信息网络系统的各项管理制度进行细致的评估,并对各项评估的结果进行详细地分析，找出原因

6、。说明存在哪些漏洞，比如由于公司网络信息系统刚刚建立，各项管理规章制度均没有健全，为今后的管理留下了隐患，网络系统的管理上存在许多漏洞。4、建议提出初步的意见，如健全各种管理规章制度。当然具体的意见要在加固时提出。二、物理安全物理安全是信息系统安全的基础，我们将依据实体安全国家标准，将实施过程确定为以下检测与优化项目。K评估说明与管理制度的评估说明类似，例如:评估时间：2003年03月29日上午评估地点：中心机房评估方式：人工分析2.评估内容物理安全一般包括场地安全、机房环境.建筑物安全.设备可靠性.辐

7、射控制与防泄漏、通讯线路安全性、动力安全性、灾难预防与恢复措施等几方面。可参考如下表格进行:3、评估分析报告通过对公司各节点的实地考察测量，看是否存在以下不安全因素。1场地安全措施是否得当。建筑物安全措施是否完善。机房环境好坏。网络设备的可靠性。辐射控制安全性有没有考虑。1通讯线路的安全性。1动力可靠性。1灾难预防与恢复的能力。4、建议计算机机房的设计或改建应符合GB2887、GB9361和GJB322等现行的国家标准。除参照上述有关标准外，还应注意满足下述各条要求:（1）机房主体结构应具有与其功能相适

8、应的耐久性、抗震性和耐火等级。变形缝和伸缩缝不应穿过主机房;（2）机房应设置相应的火灾报警和灭火系统;（3）机房应设置疏散照明设备和安全出口标志;（4）机房应采用专用的空调设备，若与其它系统共用时,应确保空调效果，采取防火隔离措施。长期连续运行的计算机系统应有备用空调。空调的制冷能力，要留有一定的余量（宜取15%・20%）；（5）计算机的专用空调设备应与计算机联控，保证做到开机前先送风，停机后再停风;（6）机房应根据供电网的质量及计算机设备