安全評價(jià)申報(bào)表1.概述安全評價(jià)申報(bào)表是為了評估一個系統(tǒng)或產(chǎn)品的安全性而準(zhǔn)備的文檔。此文檔應(yīng)提供有關(guān)系統(tǒng)的安全方面的詳細(xì)信息，以幫助評價(jià)人員確定系統(tǒng)的安全性是否符合規(guī)定的標(biāo)準(zhǔn)和要求。2.申報(bào)表內(nèi)容安全評價(jià)申報(bào)表應(yīng)包含以下內(nèi)容：2.1.系統(tǒng)描述應(yīng)該提供有關(guān)系統(tǒng)的簡要介紹。描述應(yīng)該包括但不限于以下信息:系統(tǒng)名稱系統(tǒng)的基本功能系統(tǒng)的技術(shù)架構(gòu)系統(tǒng)的操作系統(tǒng)、硬件和軟件環(huán)境系統(tǒng)的開發(fā)人員、運(yùn)維人員和維護(hù)人員2.2.安全實(shí)施描述安全實(shí)施措施和相關(guān)安全措施，如訪問控制、認(rèn)證和授權(quán)策略，身份驗(yàn)證方法和密碼策略等。應(yīng)闡述這些安全實(shí)施是如何鑒別、實(shí)施、管理和保持的，并描述各種控制的通過與失敗。2.3.惡意攻擊和威脅模型這一部分應(yīng)該描述或檢查針對系統(tǒng)的威脅，并描述系統(tǒng)可能的威脅面和威脅模型。應(yīng)根據(jù)針對系統(tǒng)的威脅，考慮系統(tǒng)的威脅模型并分析這些威脅的概率和影響。2.4.安全測試安全測試是評估系統(tǒng)是否滿足安全標(biāo)準(zhǔn)和標(biāo)準(zhǔn)的必要條件。安全測試應(yīng)包括以下方面：對系統(tǒng)的運(yùn)行驗(yàn)證、溯源能力和功能測試總體體系結(jié)構(gòu)安全評估評估系統(tǒng)性能安全漏洞掃描和排除2.5.安全評估報(bào)告安全評估報(bào)告應(yīng)該包含以下內(nèi)容：安全分級和安全標(biāo)準(zhǔn)安全評估中檢測到的安全威脅和資產(chǎn)損失惡意攻擊和威脅模型和對他們的分析評估結(jié)果2.6.安全建議安全建議涵蓋下列事項(xiàng)：評估安全威脅和風(fēng)險(xiǎn)提供建議以改進(jìn)安全提供控制和方案以消除或降低風(fēng)險(xiǎn)2.7.安全簽名在申報(bào)表的末尾提供申報(bào)人信息及簽名。申報(bào)人需聲明發(fā)布這個申報(bào)表所提供的信息是準(zhǔn)確的，真實(shí)的并且符合規(guī)定要求。3.總結(jié)安全評價(jià)申報(bào)表是為了評估一個系統(tǒng)或產(chǎn)品的安全性而準(zhǔn)備的文檔。此文檔應(yīng)提供有關(guān)系統(tǒng)的安全方面的詳細(xì)信息，以幫助評價(jià)人員確定系統(tǒng)的安全性是否符合規(guī)定的標(biāo)準(zhǔn)和要求。申報(bào)表應(yīng)包含有關(guān)系統(tǒng)描述、安全實(shí)施、惡意攻擊和威脅模型、安全測試、安全評估報(bào)