××單位信息安全評(píng)估報(bào)告(管理信息系統(tǒng))××單位二零一一年九月目的××單位信息安全檢查工作重要目的是通過自評(píng)估工作，發(fā)現(xiàn)我局信息系統(tǒng)當(dāng)前面臨重要安全問題，邊檢查邊整治，保證信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全。評(píng)估根據(jù)、范疇和辦法評(píng)估根據(jù)依照國(guó)務(wù)院信息化工作辦公室《關(guān)于對(duì)國(guó)家基本信息網(wǎng)絡(luò)和重要信息系統(tǒng)開展安全檢查告知》（信安通［］15號(hào)）、國(guó)家電力監(jiān)管委員會(huì)《關(guān)于對(duì)電力行業(yè)關(guān)于單位重要信息系統(tǒng)開展安全檢查告知》（辦信息[]48號(hào)）以及集團(tuán)公司和省公司公司文獻(xiàn)、檢查方案規(guī)定，開展××單位信息安全評(píng)估。評(píng)估范疇本次信息安全評(píng)估工作重點(diǎn)是重要業(yè)務(wù)管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等，管理信息系統(tǒng)中業(yè)務(wù)種類相對(duì)較多、網(wǎng)絡(luò)和業(yè)務(wù)構(gòu)造較為復(fù)雜，在檢查工作中強(qiáng)調(diào)對(duì)基本信息系統(tǒng)和重點(diǎn)業(yè)務(wù)系統(tǒng)進(jìn)行安全性評(píng)估，詳細(xì)涉及：基本網(wǎng)絡(luò)與服務(wù)器、核心業(yè)務(wù)系統(tǒng)、既有安全防護(hù)辦法、信息安全管理組織與方略、信息系統(tǒng)安全運(yùn)營(yíng)和維護(hù)狀況評(píng)估。評(píng)估辦法采用自評(píng)估辦法。重要資產(chǎn)辨認(rèn)對(duì)我局范疇內(nèi)重要系統(tǒng)、重要網(wǎng)絡(luò)設(shè)備、重要服務(wù)器及其安全屬性受破壞后影響進(jìn)行辨認(rèn)，將一旦停止運(yùn)營(yíng)影響面大系統(tǒng)、核心網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備和安全設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)服務(wù)器進(jìn)行登記匯總，形成重要資產(chǎn)清單。資產(chǎn)清單見附表1。安全事件對(duì)我局半年內(nèi)發(fā)生較大、或者發(fā)生次數(shù)較多信息安全事件進(jìn)行匯總記錄，形成本單位安全事件列表。安全事件列表見附表2。安全檢查項(xiàng)目評(píng)估規(guī)章制度與組織管理評(píng)估組織機(jī)構(gòu)評(píng)估原則信息安全組織機(jī)構(gòu)涉及領(lǐng)導(dǎo)機(jī)構(gòu)、工作機(jī)構(gòu)?，F(xiàn)狀描述我局已成立了信息安全領(lǐng)導(dǎo)機(jī)構(gòu)，但尚未成立信息安全工作機(jī)構(gòu)。評(píng)估結(jié)論完善信息安全組織機(jī)構(gòu)，成立信息安全工作機(jī)構(gòu)。崗位職責(zé)評(píng)估原則崗位規(guī)定應(yīng)涉及：專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員；專責(zé)工作職責(zé)與工作范疇?wèi)?yīng)有制度明確進(jìn)行界定；崗位實(shí)行主、副崗備用制度?，F(xiàn)狀描述我局沒有配備專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員，都是兼責(zé)；專責(zé)工作職責(zé)與工作范疇沒有明確制度進(jìn)行界定，崗位沒有實(shí)行主、副崗備用制度。評(píng)估結(jié)論我局已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員，在條件允許下，配備專職管理人員；專責(zé)工作職責(zé)與工作范疇沒有明確制度進(jìn)行界定，依照實(shí)際狀況制定管理制度；崗位沒有實(shí)行主、副崗備用制度，在條件允許下，貫徹主、副崗備用制度。病毒管理評(píng)估原則病毒管理涉及計(jì)算機(jī)病毒防治管理制度、定期升級(jí)安全方略、病毒預(yù)警和報(bào)告機(jī)制、病毒掃描方略（1周內(nèi)至少進(jìn)行一次掃描）?，F(xiàn)狀描述我局使用Symantec防病毒軟件進(jìn)行病毒防護(hù)，定期從省公司病毒庫(kù)服務(wù)器下載、升級(jí)安全方略；病毒預(yù)警是通過第三方和網(wǎng)上提供信息來源，每月記錄、匯總病毒感染狀況并提交局生技部和省公司生技部；每周進(jìn)行二次自動(dòng)病毒掃描；沒有制定計(jì)算機(jī)病毒防治管理制度。評(píng)估結(jié)論完善病毒預(yù)警和報(bào)告機(jī)制，制定計(jì)算機(jī)病毒防治管理制度。運(yùn)營(yíng)管理評(píng)估原則運(yùn)營(yíng)管理應(yīng)制定信息系統(tǒng)運(yùn)營(yíng)管理規(guī)程、缺陷管理制度、記錄報(bào)告制度、運(yùn)維流程、值班制度并實(shí)行工作票制度；制定機(jī)房出入管理制度并上墻，對(duì)進(jìn)出機(jī)房狀況記錄。現(xiàn)狀描述沒有建立相應(yīng)信息系統(tǒng)運(yùn)營(yíng)管理規(guī)程、缺陷管理制度、記錄報(bào)告制度、運(yùn)維流程、值班制度，沒有實(shí)行工作票制度；機(jī)房出入管理制度上墻，但沒有機(jī)房進(jìn)出狀況記錄。評(píng)估結(jié)論結(jié)合我局詳細(xì)狀況，制定信息系統(tǒng)運(yùn)營(yíng)管理規(guī)程、缺陷管理制度、記錄報(bào)告制度、運(yùn)維流程、值班制度，實(shí)行工作票制度；機(jī)房出入管理制度上墻，記錄機(jī)房進(jìn)出狀況。賬號(hào)與口令管理評(píng)估原則制定了賬號(hào)與口令管理制度；普通顧客賬戶密碼、口令長(zhǎng)度規(guī)定符合不不大于6字符，管理員賬戶密碼、口令長(zhǎng)度不不大于8字符；半年內(nèi)賬戶密碼、口令應(yīng)變更并保存變更有關(guān)記錄、告知、文獻(xiàn)，半年內(nèi)系統(tǒng)顧客身份發(fā)生變化后應(yīng)及時(shí)對(duì)其賬戶進(jìn)行變更或注銷?，F(xiàn)狀描述沒有制定賬號(hào)與口令管理制度，普通顧客賬戶密碼、口令長(zhǎng)度規(guī)定大某些都不符合不不大于6字符；管理員賬戶密碼、口令長(zhǎng)度不不大于8字符，半年內(nèi)賬戶密碼、口令有過變更，但沒有變更有關(guān)記錄、告知、文獻(xiàn)；半年內(nèi)系統(tǒng)顧客身份發(fā)生變化后能及時(shí)對(duì)其賬戶進(jìn)行變更或注銷。評(píng)估結(jié)論制定賬號(hào)與口令管理制度，完善普通顧客賬戶與管理員賬戶密碼、口令長(zhǎng)度規(guī)定；對(duì)賬戶密碼、口令變更作有關(guān)記錄；及時(shí)對(duì)系統(tǒng)顧客身份發(fā)生變化后對(duì)其賬戶進(jìn)行變更或注銷。網(wǎng)絡(luò)與系統(tǒng)安全評(píng)估網(wǎng)絡(luò)架構(gòu)評(píng)估原則局域網(wǎng)核心互換設(shè)備、城域網(wǎng)核心路由設(shè)備應(yīng)采用設(shè)備冗余或準(zhǔn)備備用設(shè)備，不容許外聯(lián)鏈路繞過防火墻，具備當(dāng)前精確網(wǎng)絡(luò)拓?fù)錁?gòu)造圖?，F(xiàn)狀描述局域網(wǎng)核心互換設(shè)備準(zhǔn)備了備用設(shè)備，城域網(wǎng)核心路由設(shè)備采用了設(shè)備冗余；沒有不通過防火墻外聯(lián)鏈路，有當(dāng)前網(wǎng)絡(luò)拓?fù)錁?gòu)造圖。評(píng)估結(jié)論局域網(wǎng)核心互換設(shè)備、城域網(wǎng)核心路由設(shè)備按規(guī)定采用設(shè)備冗余或準(zhǔn)備備用設(shè)備，外聯(lián)鏈路沒有繞過防火墻，完善網(wǎng)絡(luò)拓?fù)錁?gòu)造圖。網(wǎng)絡(luò)分區(qū)評(píng)估原則生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間訪問控制設(shè)立合理?，F(xiàn)狀描述生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間沒有進(jìn)行分區(qū)，VLAN間訪問控制設(shè)立合理。評(píng)估結(jié)論對(duì)生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間訪問控制設(shè)立合理。網(wǎng)絡(luò)設(shè)備評(píng)估原則網(wǎng)絡(luò)設(shè)備配備有備份，網(wǎng)絡(luò)核心點(diǎn)設(shè)備采用雙電源，關(guān)閉網(wǎng)絡(luò)設(shè)備HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地顧客口令強(qiáng)健（>8字符，數(shù)字、字母混雜）?，F(xiàn)狀描述網(wǎng)絡(luò)設(shè)備配備沒有進(jìn)行備份，網(wǎng)絡(luò)核心點(diǎn)設(shè)備是雙電源，網(wǎng)絡(luò)設(shè)備關(guān)閉了HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地顧客口令沒達(dá)到規(guī)定。評(píng)估結(jié)論對(duì)網(wǎng)絡(luò)設(shè)備配備進(jìn)行備份，完善SNMP社區(qū)串、本地顧客口令強(qiáng)?。?gt;8字符，數(shù)字、字母混雜）。IP管理評(píng)估原則有IP地址管理系統(tǒng)，IP地址管理有規(guī)劃方案和分派方略，IP地址分派有記錄?，F(xiàn)狀描述沒有IP地址管理系統(tǒng)，正在進(jìn)行對(duì)IP地址規(guī)劃和分派，IP地址分派有記錄。評(píng)估結(jié)論建立IP地址管理系統(tǒng)，加快進(jìn)行對(duì)IP地址規(guī)劃和分派，IP地址分派有記錄。補(bǔ)丁管理評(píng)估原則有補(bǔ)丁管理手段或補(bǔ)丁管理制度，Windows系統(tǒng)主機(jī)補(bǔ)丁安裝齊全，有補(bǔ)丁安裝測(cè)試記錄?，F(xiàn)狀描述通過手工補(bǔ)丁管理手段，沒有制定相應(yīng)管理制度；Windows系統(tǒng)主機(jī)補(bǔ)丁安裝基本齊全，沒有補(bǔ)丁安裝測(cè)試記錄。評(píng)估結(jié)論完善補(bǔ)丁管理手段，制定相應(yīng)管理制度；補(bǔ)缺Windows系統(tǒng)主機(jī)補(bǔ)丁安裝，補(bǔ)丁安裝邁進(jìn)行測(cè)試記錄。系統(tǒng)安全配備評(píng)估原則對(duì)操作系統(tǒng)安全配備進(jìn)行嚴(yán)格設(shè)立，刪除系統(tǒng)不必要服務(wù)、合同。現(xiàn)狀描述沒有對(duì)操作系統(tǒng)安全配備進(jìn)行嚴(yán)格設(shè)立，某些系統(tǒng)刪除不必要服務(wù)、合同。評(píng)估結(jié)論對(duì)操作系統(tǒng)安全配備進(jìn)行嚴(yán)格設(shè)立，刪除系統(tǒng)不必要服務(wù)、合同。主機(jī)備份評(píng)估原則重要系統(tǒng)主機(jī)采用雙機(jī)備份并進(jìn)行熱切換或者故障恢復(fù)測(cè)試。現(xiàn)狀描述重要系統(tǒng)主機(jī)采用了雙機(jī)備份，進(jìn)行過熱切換或者故障恢復(fù)測(cè)試。評(píng)估結(jié)論重要系統(tǒng)主機(jī)采用了雙機(jī)備份，進(jìn)行熱切換或者故障恢復(fù)測(cè)試。網(wǎng)絡(luò)服務(wù)與應(yīng)用系統(tǒng)評(píng)估WWW服務(wù)器評(píng)估原則WWW服務(wù)顧客賬戶、口令應(yīng)健壯（查看登錄），信息發(fā)布進(jìn)行了分級(jí)審核，外部網(wǎng)站有備份或其她保護(hù)辦法?，F(xiàn)狀描述沒有WWW服務(wù)。評(píng)估結(jié)論考慮按上述原則建設(shè)WWW服務(wù)。電子郵件服務(wù)器評(píng)估原則對(duì)近三個(gè)月郵件數(shù)據(jù)進(jìn)行備份，有專門針對(duì)郵件病毒、垃圾郵件安全辦法，郵件系統(tǒng)管理員賬戶/口令應(yīng)強(qiáng)健，郵件系統(tǒng)維護(hù)、檢查應(yīng)有審計(jì)記錄?，F(xiàn)狀描述OA系統(tǒng)郵件數(shù)據(jù)進(jìn)行一星期備份，有專門針對(duì)郵件病毒、垃圾郵件趨勢(shì)防病毒軟件系統(tǒng)，但該軟件存在問題比較多，郵件系統(tǒng)管理員賬戶/口令設(shè)立合理，郵件系統(tǒng)維護(hù)、檢查沒有審計(jì)記錄。評(píng)估結(jié)論對(duì)OA系統(tǒng)郵件數(shù)據(jù)進(jìn)行三個(gè)月備份，關(guān)注解決趨勢(shì)防病毒軟件系統(tǒng)問題；郵件系統(tǒng)管理員賬戶/口令設(shè)立合理，對(duì)郵件系統(tǒng)維護(hù)、檢查審計(jì)進(jìn)行記錄。遠(yuǎn)程撥號(hào)訪問評(píng)估原則有限制遠(yuǎn)程撥號(hào)訪問管理辦法，用于業(yè)務(wù)系統(tǒng)維護(hù)遠(yuǎn)程撥號(hào)訪問采用身份驗(yàn)證、訪問操作記錄等辦法。現(xiàn)狀描述沒有遠(yuǎn)程撥號(hào)訪問。評(píng)估結(jié)論遠(yuǎn)程撥號(hào)訪問設(shè)立按上述原則執(zhí)行。應(yīng)用系統(tǒng)評(píng)估原則應(yīng)用系統(tǒng)角色、權(quán)限分派有記錄；顧客賬戶變更、修改、注銷有記錄（半年記錄狀況）；核心應(yīng)用系統(tǒng)數(shù)據(jù)功能操作進(jìn)行審計(jì)并進(jìn)行長(zhǎng)期存儲(chǔ)；對(duì)核心應(yīng)用系統(tǒng)有應(yīng)急預(yù)案；核心應(yīng)用系統(tǒng)管理員賬戶、顧客賬戶口令定期進(jìn)行變更；新系統(tǒng)上線邁進(jìn)行安全性測(cè)試?，F(xiàn)狀描述營(yíng)銷系統(tǒng)角色、權(quán)限分派有記錄，別的系統(tǒng)沒有；顧客賬戶變更、修改、注銷沒有記錄；核心應(yīng)用系統(tǒng)數(shù)據(jù)功能操作沒有進(jìn)行審計(jì)；沒有針對(duì)核心應(yīng)用系統(tǒng)應(yīng)急預(yù)案；核心應(yīng)用系統(tǒng)管理員賬戶、顧客賬戶口令有定期進(jìn)行變更；有些新系統(tǒng)上線前沒有進(jìn)行過安全性測(cè)試。評(píng)估結(jié)論完善系統(tǒng)角色、權(quán)限分派有記錄；記錄顧客賬戶變更、修改、注銷（半年記錄狀況）；核心應(yīng)用系統(tǒng)數(shù)據(jù)功能操作進(jìn)行審計(jì)；制定針對(duì)核心應(yīng)用系統(tǒng)應(yīng)急預(yù)案；核心應(yīng)用系統(tǒng)管理員賬戶、顧客賬戶口令定期進(jìn)行變更；新系統(tǒng)上線前應(yīng)嚴(yán)格按照有關(guān)原則進(jìn)行安全性測(cè)試。安全技術(shù)管理與設(shè)備運(yùn)營(yíng)狀況評(píng)估防火墻評(píng)估原則網(wǎng)絡(luò)中防火墻位置布置合理，防火墻規(guī)則配備符合安全規(guī)定，防火墻規(guī)則配備建立、更改有規(guī)范申請(qǐng)、審核、審批流程，對(duì)防火墻日記進(jìn)行存儲(chǔ)、備份?，F(xiàn)狀描述網(wǎng)絡(luò)中防火墻位置布置合理，防火墻規(guī)則配備符合安全規(guī)定，防火墻規(guī)則配備沒有建立、更改有規(guī)范申請(qǐng)、審核、審批流程，對(duì)防火墻日記沒有進(jìn)行存儲(chǔ)、備份。評(píng)估結(jié)論網(wǎng)絡(luò)中防火墻位置布置合理，防火墻規(guī)則配備符合安全規(guī)定，防火墻規(guī)則配備建立、更改要有規(guī)范申請(qǐng)、審核、審批流程，對(duì)防火墻日記應(yīng)進(jìn)行存儲(chǔ)、備份。防病毒系統(tǒng)評(píng)估原則防病毒系統(tǒng)覆蓋所有服務(wù)器及客戶端（覆蓋率至少應(yīng)不不大于90％），對(duì)服務(wù)器防病毒客戶端管理方略配備合理（自動(dòng)升級(jí)病毒代碼、每周掃描），有專責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)并及時(shí)發(fā)布病毒告示。現(xiàn)狀描述防病毒系統(tǒng)覆蓋所有客戶端（覆蓋率不不大于90％），服務(wù)器端除了OA服務(wù)器有防病毒系統(tǒng)外別的沒有；有兼責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)，但基本沒有發(fā)布病毒告示。評(píng)估結(jié)論防病毒系統(tǒng)覆蓋所有客戶端（覆蓋率不不大于90％），服務(wù)器端除了OA服務(wù)器有防病毒系統(tǒng)外別的沒有，考慮后來實(shí)行；考慮配備專責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)，并及時(shí)發(fā)布病毒告示。入侵檢測(cè)系統(tǒng)評(píng)估原則入侵檢測(cè)系統(tǒng)布置合理、覆蓋重要網(wǎng)絡(luò)邊界與重要服務(wù)器，定期對(duì)審計(jì)信息進(jìn)行分析，定期更新入侵檢測(cè)規(guī)則與升級(jí)。現(xiàn)狀描述沒有布置入侵檢測(cè)系統(tǒng)。評(píng)估結(jié)論按上述布置、配備入侵檢測(cè)系統(tǒng)。安全技術(shù)管理評(píng)估原則布置身份認(rèn)證系統(tǒng)、安全管理平臺(tái)，采用漏洞掃描系統(tǒng)，重要系統(tǒng)一年內(nèi)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估，布置針對(duì)安全設(shè)備日記服務(wù)器?，F(xiàn)狀描述沒有布置身份認(rèn)證系統(tǒng)、安全管理平臺(tái)，沒有漏洞掃描系統(tǒng)，重要系統(tǒng)沒有進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估，沒有布置針對(duì)安全設(shè)備日記服務(wù)器。評(píng)估結(jié)論按原則布置身份認(rèn)證系統(tǒng)、安全管理平臺(tái)、針對(duì)安全設(shè)備日記服務(wù)器，采用漏洞掃描系統(tǒng)，重要系統(tǒng)一年進(jìn)行一次信息安全風(fēng)險(xiǎn)評(píng)估。存儲(chǔ)備份系統(tǒng)評(píng)估備份方略評(píng)估原則建立明確、合理備份方略，嚴(yán)格按照備份方略對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份（查看備份方略文獻(xiàn)、查看備份記錄或查看備份工具配備）?，F(xiàn)狀描述建立了明確、合理備份方略并嚴(yán)格按照備份方略對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份。評(píng)估結(jié)論建立明確、合理備份方略，嚴(yán)格按照備份方略對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份?；謴?fù)預(yù)案評(píng)估原則建立明確恢復(fù)預(yù)案（查看文獻(xiàn)），定期進(jìn)行恢復(fù)演習(xí)?，F(xiàn)狀描述沒有建立明確恢復(fù)預(yù)案，也沒有定期進(jìn)行恢復(fù)演習(xí)。評(píng)估結(jié)論建立明確恢復(fù)預(yù)案并定期進(jìn)行恢復(fù)演習(xí)。備份介質(zhì)管理評(píng)估原則建立介質(zhì)管理制度和廢棄介質(zhì)解決制度，儲(chǔ)存介質(zhì)存儲(chǔ)在安全環(huán)境，有嚴(yán)格介質(zhì)存取控制，有專人對(duì)存儲(chǔ)介質(zhì)進(jìn)行定期檢查。現(xiàn)狀描述沒有建立介質(zhì)管理制度和廢棄介質(zhì)解決制度，儲(chǔ)存介質(zhì)存儲(chǔ)在安全環(huán)境，沒有嚴(yán)格介質(zhì)存取控制，沒有對(duì)存儲(chǔ)介質(zhì)進(jìn)行定期檢查。評(píng)估結(jié)論建立介質(zhì)管理制度和廢棄介質(zhì)解決制度，儲(chǔ)存介質(zhì)存儲(chǔ)在安全環(huán)境，嚴(yán)格介質(zhì)存取控制，對(duì)存儲(chǔ)介質(zhì)進(jìn)行定期檢查。介質(zhì)及物理環(huán)境安全評(píng)估機(jī)房?jī)?nèi)部安全防護(hù)評(píng)估原則主機(jī)房安裝門禁、監(jiān)控與報(bào)警系統(tǒng)?，F(xiàn)狀描述主機(jī)房沒有安裝門禁、監(jiān)控系統(tǒng)，有消防報(bào)警系統(tǒng)。評(píng)估結(jié)論主機(jī)房安裝門禁、監(jiān)控與報(bào)警系統(tǒng)。機(jī)房供、配電評(píng)估原則有詳細(xì)機(jī)房配線圖，機(jī)房供電系統(tǒng)將動(dòng)力、照明用電與計(jì)算機(jī)系統(tǒng)供電線路分開，機(jī)房配備應(yīng)急照明裝置，定期對(duì)UPS運(yùn)營(yíng)狀況進(jìn)行檢測(cè)（查看半年內(nèi)檢測(cè)記錄）?，F(xiàn)狀描述沒有詳細(xì)機(jī)房配線圖，機(jī)房供電系統(tǒng)將動(dòng)力、照明用電與計(jì)算機(jī)系統(tǒng)供電線路是分開，機(jī)房沒有配備應(yīng)急照明裝置，有定期對(duì)UPS運(yùn)營(yíng)狀況進(jìn)行檢測(cè)但沒有檢測(cè)記錄。評(píng)估結(jié)論補(bǔ)全機(jī)房配線圖，機(jī)房供電系統(tǒng)將動(dòng)力、照明用電與計(jì)算機(jī)系統(tǒng)供電線路分開，機(jī)房配備應(yīng)急照明裝置，定期對(duì)UPS運(yùn)營(yíng)狀況進(jìn)行檢測(cè)和記錄。機(jī)房環(huán)境防護(hù)評(píng)估原則采用氣體防火辦法，空調(diào)系統(tǒng)定期進(jìn)行檢查，機(jī)房溫度控制在攝氏26度如下?，F(xiàn)狀描述有手提干粉滅火器，沒有采用氣體防火辦法，空調(diào)系統(tǒng)定期進(jìn)行檢查，機(jī)房溫度控制在攝氏26度如下。評(píng)估結(jié)論采用氣體防火辦法，空調(diào)系統(tǒng)定期進(jìn)行檢查，機(jī)房溫度控制在攝氏26度如下。介質(zhì)管理評(píng)估原則有介質(zhì)管理規(guī)定，U盤、移動(dòng)硬盤等存儲(chǔ)介質(zhì)有資產(chǎn)記錄和負(fù)責(zé)人，磁盤、光盤等存儲(chǔ)介質(zhì)有專人保管，筆記本使用有明確管理制度?，F(xiàn)狀描述有相應(yīng)介質(zhì)管理規(guī)定，U盤、移動(dòng)硬盤等存儲(chǔ)介質(zhì)有資產(chǎn)記錄和負(fù)責(zé)人，磁盤、光盤等存儲(chǔ)介質(zhì)有專人保管，筆記本使用沒有明確管理制度。評(píng)估結(jié)論有相應(yīng)介質(zhì)管理規(guī)定，U盤、移動(dòng)硬盤等存儲(chǔ)介質(zhì)有資產(chǎn)記錄和負(fù)責(zé)人，磁盤、光盤等存儲(chǔ)介質(zhì)有專人保管，制定筆記本使用管理制度。應(yīng)急處置評(píng)估應(yīng)急預(yù)案評(píng)估原則重要系統(tǒng)有完善、可操作應(yīng)急預(yù)案，相應(yīng)急預(yù)案進(jìn)行定期演習(xí)?，F(xiàn)狀描述重要系統(tǒng)沒有完善、可操作應(yīng)急預(yù)案。評(píng)估結(jié)論制定重要系統(tǒng)完善、可操作應(yīng)急預(yù)案并相應(yīng)急預(yù)案進(jìn)行定期演習(xí)。通報(bào)機(jī)制評(píng)估原則按照集團(tuán)公司規(guī)定建立及時(shí)信息安全信息通報(bào)機(jī)制?，F(xiàn)狀描述沒有按照集團(tuán)公司規(guī)定建立及時(shí)信息安全信息通報(bào)機(jī)制。評(píng)估結(jié)論按照集團(tuán)公司規(guī)定建立及時(shí)信息安全信息通報(bào)機(jī)制。故障聯(lián)動(dòng)機(jī)制評(píng)估原則建立良好故障通訊聯(lián)動(dòng)機(jī)制，進(jìn)行聯(lián)合防護(hù)