1、信息安全等級保護(hù)測評體系建設(shè)試點工作會議材料之二報告編號：（XXXX-XX-XXXX-XX）信息系統(tǒng)安全等級測評報告模版系統(tǒng)名稱：被測單位：測評單位：報告時間：年月日報告編號2009 版信息系統(tǒng)等級測評基本信息表信息系統(tǒng)系統(tǒng)名稱安全保護(hù)等級備案證明編號測評結(jié)論被測單位單位名稱單位地址郵政編碼姓名職務(wù)/ 職稱聯(lián) 系 人所屬部門辦公電話移動電話電子郵件測評單位單位名稱單位代碼通信地址郵政編碼姓名職務(wù)/ 職稱聯(lián) 系 人所屬部門辦公電話移動電話電子郵件編制人(簽名)編制日期審核批準(zhǔn)審核人(簽名)審核日期批準(zhǔn)人(簽名)批準(zhǔn)日期注：單位代碼由受理測評機構(gòu)備案的公安機關(guān)給出。報告編號2009 版聲明（聲明是

2、測評機構(gòu)對測評報告的有效性前提、測評結(jié)論的適用范圍以及使用方式等有關(guān)事項的陳述。針對特殊情況下的測評工作，測評機構(gòu)可在以下建議內(nèi)容的基礎(chǔ)上增加特殊聲明。）本報告是xxx 信息系統(tǒng)的等級測評報告。本報告測評結(jié)論的有效性建立在被測評單位提供相關(guān)證據(jù)的真實性基礎(chǔ)之上。本報告中給出的測評結(jié)論僅對被測信息系統(tǒng)當(dāng)時的安全狀態(tài)有效。當(dāng)測評工作完成后，由于信息系統(tǒng)發(fā)生變更而涉及到的系統(tǒng)構(gòu)成組件（或子系統(tǒng)）都應(yīng)重新進(jìn)行等級測評，本報告不再適用。本報告中給出的測評結(jié)論不能作為對信息系統(tǒng)內(nèi)部署的相關(guān)系統(tǒng)構(gòu)成組件（或產(chǎn)品）的測評結(jié)論。在任何情況下，若需引用本報告中的測評結(jié)果或結(jié)論都應(yīng)保持其原有的意義，不得對相關(guān)內(nèi)容擅

3、自進(jìn)行增加、修改和偽造或掩蓋事實。報告編號2009 版目錄報告摘要信息系統(tǒng)等級測評基本信息表信息系統(tǒng)等級測評基本信息表.1報告摘要 .I1測評項目概述 .11.1測評目的 .11.2測評依據(jù) .11.3測評過程 .11.4報告分發(fā)范圍 .12被測信息系統(tǒng)情況 .22.1承載的業(yè)務(wù)情況 .22.2網(wǎng)絡(luò)結(jié)構(gòu) .22.3系統(tǒng)構(gòu)成 .22.3.1業(yè)務(wù)應(yīng)用軟件 .22.3.2關(guān)鍵數(shù)據(jù)類別 .22.3.3主機 / 存儲設(shè)備 .32.3.4網(wǎng)絡(luò)互聯(lián)設(shè)備 .32.3.5安全設(shè)備 .32.3.6安全相關(guān)人員 .32.3.7安全管理文檔 .42.4安全環(huán)境 .42.5前次測評情況 .43等級測評范圍與方法 .43

4、.1測評指標(biāo) .43.1.1基本指標(biāo) .53.1.2特殊指標(biāo) .53.2測評對象 .53.2.1測評對象選擇方法 .53.2.2測評對象選擇結(jié)果 .53.3測評方法 .74單元測評 .84.1物理安全 .84.1.1結(jié)果記錄 .84.1.2結(jié)果匯總 .84.1.3問題分析 .84.2網(wǎng)絡(luò)安全 .94.2.1結(jié)果記錄 .9目錄-I-報告編號2009 版4.2.2結(jié)果匯總 .94.2.3問題分析 .94.3主機安全 .94.3.1結(jié)果記錄 .94.3.2結(jié)果匯總 .94.3.3問題分析 .94.4應(yīng)用安全 .94.4.1結(jié)果記錄 .94.4.2結(jié)果匯總 .94.4.3問題分析 .94.5數(shù)據(jù)安全及

5、備份恢復(fù) .94.5.1結(jié)果記錄 .94.5.2結(jié)果匯總 .94.5.3問題分析 .94.6安全管理制度 .94.6.1結(jié)果記錄 .94.6.2結(jié)果匯總 .94.6.3問題分析 .94.7安全管理機構(gòu) .94.7.1結(jié)果記錄 .94.7.2結(jié)果匯總 .94.7.3問題分析 .94.8人員安全管理 .104.8.1結(jié)果記錄 .104.8.2結(jié)果匯總 .104.8.3問題分析 .104.9系統(tǒng)建設(shè)管理 .104.9.1結(jié)果記錄 .104.9.2結(jié)果匯總 .104.9.3問題分析 .104.10系統(tǒng)運維管理 .104.10.1結(jié)果記錄 .104.10.2結(jié)果匯總 .104.10.3問題分析 .105

6、整體測評 .115.1安全控制間安全測評 .115.2層面間安全測評 .115.3區(qū)域間安全測評 .115.4系統(tǒng)結(jié)構(gòu)安全測評 .116測評結(jié)果匯總 .127風(fēng)險分析和評價 .138等級測評結(jié)論 .14目錄-II-報告編號2009 版9安全建設(shè)整改建議15目錄-III-報告編號 / 項目名稱2009 版報告摘要（建議不超過800 字）簡要描述被測信息系統(tǒng)的名稱、安全等級、承載的業(yè)務(wù)等基本情況。簡要描述測評范圍和主要內(nèi)容。簡要描述測評指標(biāo)的符合性情況，給出測評結(jié)論（包括符合、基本符合和不符合） 。簡要描述測評中發(fā)現(xiàn)的主要問題和危害，并提出安全建設(shè)整改建議。摘要-I-報告編號2009 版測評項目概

7、述1.1 測評目的1.2 測評依據(jù)列出開展測評活動所依據(jù)的文件、標(biāo)準(zhǔn)和合同等。1.3 測評過程描述等級測評工作流程，包括測評工作流程圖、各階段完成的關(guān)鍵任務(wù)和工作的時間節(jié)點等內(nèi)容。1.4 報告分發(fā)范圍說明等級測評報告正本的份數(shù)與分發(fā)范圍。正文第1頁 / 共15頁報告編號2009 版被測信息系統(tǒng)情況參照備案信息簡要描述信息系統(tǒng)。2.1 承載的業(yè)務(wù)情況描述信息系統(tǒng)承載的業(yè)務(wù)、應(yīng)用等情況。2.2 網(wǎng)絡(luò)結(jié)構(gòu)給出被測信息系統(tǒng)的拓?fù)浣Y(jié)構(gòu)示意圖，并基于示意圖說明被測信息系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)基本情況， 包括功能 / 安全區(qū)域劃分、 隔離與防護(hù)情況、 關(guān)鍵網(wǎng)絡(luò)和主機設(shè)備的部署情況和功能簡介、與其他信息系統(tǒng)的互聯(lián)情況和

8、邊界設(shè)備以及本地備份和災(zāi)備中心的情況。2.3 系統(tǒng)構(gòu)成2.3.1業(yè)務(wù)應(yīng)用軟件以列表的形式給出被測信息系統(tǒng)中的業(yè)務(wù)應(yīng)用軟件（包括含中間件等應(yīng)用平臺軟件），描述項目包括軟件名稱、主要功能簡介。序號軟件名稱主要功能重要程度 12.3.2關(guān)鍵數(shù)據(jù)類別以列表形式描述具有相近業(yè)務(wù)屬性和安全需求的數(shù)據(jù)集合。序號數(shù)據(jù)類別所屬業(yè)務(wù)應(yīng)用主機 / 存儲設(shè)備重要程度依據(jù)信息系統(tǒng)安全等級測評過程指南判定正文第2頁 / 共15頁報告編號2009 版2.3.3主機 / 存儲設(shè)備以列表形式給出被測信息系統(tǒng)中的主機設(shè)備，描述主機設(shè)備的項目包括設(shè)備名稱、操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)以及承載的業(yè)務(wù)應(yīng)用軟件系統(tǒng)。序號設(shè)備名稱操作系統(tǒng) /

9、 數(shù)據(jù)庫管理系統(tǒng)業(yè)務(wù)應(yīng)用軟件2.3.4網(wǎng)絡(luò)互聯(lián)設(shè)備以列表形式給出被測信息系統(tǒng)中的網(wǎng)絡(luò)互聯(lián)設(shè)備。序號設(shè)備名稱用途重要程度2.3.5安全設(shè)備以列表形式給出被測信息系統(tǒng)中的安全設(shè)備。序號設(shè)備名稱用途重要程度2.3.6安全相關(guān)人員以列表形式給出與被測信息系統(tǒng)安全相關(guān)的人員情況。相關(guān)人員包括（但不限于）安全主管、系統(tǒng)建設(shè)負(fù)責(zé)人、 系統(tǒng)運維負(fù)責(zé)人、 網(wǎng)絡(luò)（安全）管理員、主機（安全）管理員、數(shù)據(jù)庫（安全）管理員、應(yīng)用（安全）管理員、機房管理人員、資產(chǎn)管理員、業(yè)務(wù)操作員、安全審計人員等。序號姓名崗位 / 角色聯(lián)系方式 正文第3頁 / 共15頁報告編號2009 版序號姓名崗位 / 角色聯(lián)系方式2.3.7安全管理

10、文檔以列表形式給出與信息系統(tǒng)安全相關(guān)的文檔，包括管理類文檔、記錄類文檔和其他文檔。序號文檔名稱主要內(nèi)容2.4 安全環(huán)境描述被測信息系統(tǒng)的運行環(huán)境中與安全相關(guān)的部分，并以列表形式給出被測信息系統(tǒng)的威脅列表并賦值。威脅賦值是基于歷史統(tǒng)計或者行業(yè)判斷進(jìn)行的，具體內(nèi)容可參考風(fēng)險評估規(guī)范 。序號威脅分 ( 子) 類描述威脅賦值 2.5 前次測評情況簡要描述前次等級測評發(fā)現(xiàn)的主要問題和測評結(jié)論。等級測評范圍與方法3.1 測評指標(biāo)測評指標(biāo)包括基本指標(biāo)和特殊指標(biāo)兩部分。正文第4頁 / 共15頁報告編號2009 版3.1.1基本指標(biāo)依據(jù)信息系統(tǒng)確定的業(yè)務(wù)信息安全保護(hù)等級和系統(tǒng)服務(wù)安全保護(hù)等級，選擇基本要求中對應(yīng)

11、級別的安全要求作為等級測評的基本指標(biāo)。鑒于信息系統(tǒng)的復(fù)雜性和特殊性（如某些信息系統(tǒng)未部署數(shù)據(jù)庫服務(wù)器），基本指標(biāo)中可能存在部分不適用項，可以在單元測評時進(jìn)行識別。安全分類 1安全子類 2測評項數(shù)備注 3.1.2特殊指標(biāo)結(jié)合行業(yè)和系統(tǒng)的實際，以列表形式給出基本要求未覆蓋或者高于基本要求的安全要求。安全分類安全子類特殊要求描述測評項數(shù)3.2 測評對象3.2.1測評對象選擇方法描述測評對象的選擇規(guī)則和方法。3.2.2測評對象選擇結(jié)果機房序號機房名稱物理位置安全分類對應(yīng)基本要求中的物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全與備份恢復(fù)、安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運

12、維管理等10 個安全要求類別。安全子類是對安全分類的進(jìn)一步細(xì)化，在基本要求目錄級別中對應(yīng)安全分類的下一級目錄。正文第5頁 / 共15頁報告編號2009 版業(yè)務(wù)應(yīng)用軟件序號軟件名稱主要功能 主機（存儲）操作系統(tǒng)序號設(shè)備名稱操作系統(tǒng) / 數(shù)據(jù)庫管理系統(tǒng) 數(shù)據(jù)庫管理系統(tǒng)序號設(shè)備名稱操作系統(tǒng) / 數(shù)據(jù)庫管理系統(tǒng) 網(wǎng)絡(luò)互聯(lián)設(shè)備操作系統(tǒng)序號操作系統(tǒng)名稱設(shè)備名稱 安全設(shè)備操作系統(tǒng)序號操作系統(tǒng)名稱設(shè)備名稱 正文第6頁 / 共15頁報告編號2009 版訪談人員 / 安全管理文檔 3.3 測評方法描述等級測評工作中采用的訪談、檢查、測試和風(fēng)險分析等方法。正文第7頁 / 共15頁報告編號2009 版單元測評等級測評

13、內(nèi)容包括“ 3.1 測評指標(biāo)”中涉及的物理安全、網(wǎng)絡(luò)安全、主機安全等 10 個安全分類，具體內(nèi)容由結(jié)果記錄、問題分析和結(jié)果匯總等三部分構(gòu)成。4.1 物理安全4.1.1結(jié)果記錄以表格形式給出物理安全的現(xiàn)場測評結(jié)果。4.1.2結(jié)果匯總針對不同測評指標(biāo)子類對物理安全的單項測評結(jié)果進(jìn)行匯總和統(tǒng)計。4.1.3問題分析針對物理安全測評結(jié)果中存在的部分符合項或不符合項加以匯總和分析，形成安全問題描述。正文第8頁 / 共15頁報告編號2009 版4.2 網(wǎng)絡(luò)安全4.2.1結(jié)果記錄4.2.2結(jié)果匯總4.2.3問題分析4.3 主機安全4.3.1結(jié)果記錄4.3.2結(jié)果匯總4.3.3問題分析4.4 應(yīng)用安全4.4.1

14、結(jié)果記錄4.4.2結(jié)果匯總4.4.3問題分析4.5 數(shù)據(jù)安全及備份恢復(fù)4.5.1結(jié)果記錄4.5.2結(jié)果匯總4.5.3問題分析4.6 安全管理制度4.6.1結(jié)果記錄4.6.2結(jié)果匯總4.6.3問題分析4.7 安全管理機構(gòu)4.7.1結(jié)果記錄4.7.2結(jié)果匯總4.7.3問題分析正文第9頁 / 共15頁報告編號2009 版4.8 人員安全管理4.8.1結(jié)果記錄4.8.2結(jié)果匯總4.8.3問題分析4.9 系統(tǒng)建設(shè)管理4.9.1結(jié)果記錄4.9.2結(jié)果匯總4.9.3問題分析4.10系統(tǒng)運維管理4.10.1 結(jié)果記錄4.10.2 結(jié)果匯總4.10.3 問題分析正文第10頁 / 共15頁報告編號2009 版整體

15、測評從安全控制間、 層面間、區(qū)域間和系統(tǒng)結(jié)構(gòu)等方面對單元測評的結(jié)果進(jìn)行驗證、分析和整體評價。 具體內(nèi)容參見信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)測評要求 。5.1 安全控制間安全測評5.2 層面間安全測評5.3 區(qū)域間安全測評5.4 系統(tǒng)結(jié)構(gòu)安全測評正文第11頁 / 共15頁報告編號2009 版測評結(jié)果匯總一是以表格形式匯總測評結(jié)果。表格以不同顏色對測評結(jié)果進(jìn)行區(qū)分，部分符合的安全子類采用黃色標(biāo)識，不符合的安全子類采用紅色標(biāo)識。序號安全分類安全子類符合情況符合部分符合不符合1物理位置的選擇2物理訪問控制3防盜竊和防破壞4防雷擊5物防火理6安防水和防潮全7防靜電8溫濕度控制9電力供應(yīng)10電磁防護(hù)統(tǒng)計7

16、21二是以柱狀圖形式統(tǒng)計不同設(shè)備和安全子類的測評結(jié)果。三是以表格形式匯總信息系統(tǒng)中存在的安全問題。正文第12頁 / 共15頁報告編號2009 版風(fēng)險分析和評價依據(jù)等級保護(hù)的相關(guān)規(guī)范和標(biāo)準(zhǔn)，采用風(fēng)險分析的方法分析信息系統(tǒng)等級測評結(jié)果中存在的安全問題（等級測評結(jié)果中部分符合項或不符合項的匯總結(jié)果）可能對信息系統(tǒng)安全造成的影響。分析過程包括：1）判斷安全問題被威脅利用的可能性，可能性的取值范圍為高、中和低；2）判斷安全問題被威脅利用后， 對信息系統(tǒng)安全 （業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全）造成的影響程度，影響程度取值范圍為高、中和低；3）綜合 1）和 2）的結(jié)果對信息系統(tǒng)面臨的安全風(fēng)險進(jìn)行賦值，風(fēng)險值的取

17、值范圍為高、中和低；4）結(jié)合信息系統(tǒng)的安全保護(hù)等級對風(fēng)險分析結(jié)果進(jìn)行評價，即對國家安全、 社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益造成的風(fēng)險。以列表形式給出等級測評發(fā)現(xiàn)安全問題以及風(fēng)險分析和評價情況。系統(tǒng)安全問題風(fēng)險分析和評價表關(guān)聯(lián)資產(chǎn)12序號問題描述關(guān)聯(lián)威脅風(fēng)險值風(fēng)險評價一二三12如風(fēng)險值和評價相同，可填寫多個關(guān)聯(lián)資產(chǎn)。對于多個關(guān)聯(lián)的情況，應(yīng)分別填寫。正文第13頁/共15頁報告編號2009 版等級測評結(jié)論綜合第 5、6、7 章的測評與分析結(jié)果，對信息系統(tǒng)基本安全保護(hù)狀態(tài)進(jìn)行綜合判斷，并給出等級測評結(jié)論，應(yīng)表述為“符合、“基本符合 ”或者“ 不符合 ”。測評結(jié)論的判別依據(jù)如下：測評

18、結(jié)論判別依據(jù)符合等級測評結(jié)果中不存在部分符合項或不符合項等級測評結(jié)果中存在部分符合項或不符合項，但不會導(dǎo)致信息系統(tǒng)面基本符合臨高等級安全風(fēng)險等級測評結(jié)果中存在部分符合項或不符合項，導(dǎo)致信息系統(tǒng)面臨高等不符合級安全風(fēng)險正文第14頁/共15頁報告編號2009 版安全建設(shè)整改建議針對系統(tǒng)存在的主要安全問題提出安全建設(shè)整改建議。說明：一、每個備案信息系統(tǒng)單獨出具測評報告。二、測評報告編號為四組，第一組為公安機關(guān)頒發(fā)的備案證明（或備案回執(zhí)）證書編號的前 11 位，第二組為年份（ 2 位），第三組為測評機構(gòu)代碼，第四組為測評次數(shù)。Englishis the most w idely spoen langu

19、age in the history of our planet,used in some wayby at least one out of everyseven human beings around the globe. Half ofthe worlds books are writtenin Eng lish, and the majorityof international telephone calls are made in English. English is the language ofover sixtypercent of the worlds radio prog

20、rams. More thanseventypercent of international mailis written and addressed in English, and eightypercent of all computer textis stored inEnglish. English has acquired the largest vocabularyof all the worldslanguages, perhaps as manyas two million words,and has generated one of the noblestbodies of

21、literature inthe annals ofthe human itis n ow time to face the fact that English is a crazylanguage - the most lunatic and loopyand of all languages. Inthe crazyEnglish language, the blackbird henis brown,blacboards can be green or blue, andblacberries are green and then red before theyare ripe. Eve

22、n if blackberries were reallyblackand blueberries reallyblue, what are strawberries, cranberries, huckleberries,raspberries, and gooseberries supposed to look add tothis insanitythere is no butter in buttermilk, no eggin eggplant, no grape in grapefruit, no bread in shortbread, neither worms nor woo

23、d inwormwood, neither mush nor room inmushroom, neither pine nor apple in pineapple, neither peas nor nuts in peanuts, and no ham in a hamburger. (In fact, if somebodyinvented a sandwich consisting of a ham pattyin a bun, we would have a hard time finding a name for it.)To mae matters worse, English

24、 muffins werent invented in England, fries inFrance, or Danish pastries in Denmark. And we discover even more culinarymadness in the thatsweetmeat is made fromfruit, while sweetbread, which isnt sweet, is made from this unreliable English tongue, greyhounds arent always grey (or gray); panda bears a

25、nd koala bears arent bears (theyre marsupials); a woodchucis a groundhog, whichis not a hog; a hornedto ad is a lizard; glowworms are fireflies, but fireflies are not flies (theyre beetles); ladybugs and lightnin g bugs are also beetles (and to, a significant proportion ofladybugs must be male); a g

26、uinea pig is neither a pignor from Guinea (its a South American rodent); and a titmouse is neither is like the air we breathe. Its invisible, inescapable, indispensable, and we tae it for granted.Bu t, when we tae the time to step bacand listento the sounds that escape from the holes inpeoples faces

27、 and to ex- the paradoxes and vagaries of English, we find that hot do gs can be cold, darrooms can be lit, homework can be done in school, nightmares can take place in broadday light while morning sicness and daydreaming can take place at night,tomboys are girls and midwivescan be men, hours - espe

28、ciallyhapphours and rush hours - oftenlast longer than sixtyminutes, quick- sand wors veryslowly, boxing rings are square, silverware and glasses can be made of plastic and tablecloths of paper, most are dialed bybeing punched (or pushed?), and most bathrooms dont haveanybaths in them. In fact, a do

29、g can go tothe bathroom under a tree - no bath, no room; its still going to the bathroom. And doesnt it seem a little bizarre thatwe go to the bathroom in order to goto the is itthat a woman can man a station but as man cant woman one, that a man can father amovement but a woman cant mother one, and

30、 that a king rules akingdom but a queen doesnt rule a? Howdid all thoseRenaissance men reproduce when there dont seem tohave been anyRenaissance writer is someone who writes, and a stinger is somethingthat stings. But fingers dontgrocers dont, haberdashers dont, hammers dont ham, and humdingers dont

31、 the plural of tooth is teeth , shouldnt the plural of boothbe ? One go ose, two geese - so one moose, two One index , two indices - one Kleenex, two If people ring a bell todayand rang a bell yesterday, whdont we saythat theya ball? If theywrote a letter, perhaps theyalso their tongue. If the teach

32、er taught, whyisnt it alsotrue that the preacher? Whyis it that the sun shone yesterday while I shined myshipshoes, that I treaded water and then trod on the beach, and that I flew out to see a World Series game in which myfavorite player flied we conceive aconception and receive ata reception, whyd

33、ont we grieve a and believe a? If a horsehair mat is made from the hair of horses and a camels hair brush from the hair of camels, from what is a mohair coat made? If adults commit adultery, do infants commit infantry? If olive o il is made from olives, what do theymak e baby oil from? If a vegetari

34、an eats vegetables, what does a humanitarian eat? (And Im beginningto worryabout those authoritarians.)And if pro and conare opposites,is congress the opposite of you have tobelieve that all Englishspeak ers shouldbe committed to an asylum for the verballyinsane. In what other language do people dri

35、ve ina parkway and parkin a driveway? In what other language do people recite at a playand playat a recital? In what other language do privates eatin the general mess and generals eat in the private mess? In what other language dopeople ship bytrucand send cargo by? In what other language can your n

36、ose run and your feet can a slim chance and a fat chance be the same and a bad licking anda good licing be the same, while a wise manand a wise guyare opposites? How can sharp speech and blunt speech be the same and quite a lowhyare upset and set up opposite inmeaning? Whyare pertinent and impertine

37、nt, cannyonlyy our left shoe, then your left one is right andyour right one is left?Rig ht?t and quite a few the same, while overlooandoversee are opposites? How can the weather be hot as hell one dayand cold as hellthe next? How can the expressions Whats goingon? andWhats coming off? mean exactlyth

38、e samton and unbutton and tie anduntie are opposites, whyare loosen and unloosen and ravel and unravel he same? If bad is the opposite of good,hard the opposite of soft, and upand uncanny, and famous and infamous neither opposites nor the same? How can raise and raze and recless andbe opposites when each pair contains the same is it that when the sunor the moon orthe stars are out, theyare visible, but when theligh ts a