信息安全評(píng)估綜合報(bào)告

信息安全評(píng)定匯報(bào)(管理信息系統(tǒng))二零一六年一月目標(biāo)××單位信息安全檢驗(yàn)工作關(guān)鍵目標(biāo)是經(jīng)過自評(píng)定工作，發(fā)覺本局信息系統(tǒng)目前面臨關(guān)鍵安全問題，邊檢驗(yàn)邊整改，確保信息網(wǎng)絡(luò)和關(guān)鍵信息系統(tǒng)安全。評(píng)定依據(jù)、范圍和方法評(píng)定依據(jù)依據(jù)國務(wù)院信息化工作辦公室《相關(guān)對(duì)國家基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)鍵信息系統(tǒng)開展安全檢驗(yàn)通知》（信安通［］15號(hào)）、國家電力監(jiān)管委員會(huì)《相關(guān)對(duì)電力行業(yè)相關(guān)單位關(guān)鍵信息系統(tǒng)開展安全檢驗(yàn)通知》（辦信息[]48號(hào)）和集團(tuán)企業(yè)和省企業(yè)企業(yè)文件、檢驗(yàn)方案要求,開展××單位信息安全評(píng)定。評(píng)定范圍此次信息安全評(píng)定工作關(guān)鍵是關(guān)鍵業(yè)務(wù)管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等，管理信息系統(tǒng)中業(yè)務(wù)種類相對(duì)較多、網(wǎng)絡(luò)和業(yè)務(wù)結(jié)構(gòu)較為復(fù)雜，在檢驗(yàn)工作中強(qiáng)調(diào)對(duì)基礎(chǔ)信息系統(tǒng)和關(guān)鍵業(yè)務(wù)系統(tǒng)進(jìn)行安全性評(píng)定，具體包含：基礎(chǔ)網(wǎng)絡(luò)和服務(wù)器、關(guān)鍵業(yè)務(wù)系統(tǒng)、現(xiàn)有安全防護(hù)方法、信息安全管理組織和策略、信息系統(tǒng)安全運(yùn)行和維護(hù)情況評(píng)定。評(píng)定方法采取自評(píng)定方法。關(guān)鍵資產(chǎn)識(shí)別對(duì)本局范圍內(nèi)關(guān)鍵系統(tǒng)、關(guān)鍵網(wǎng)絡(luò)設(shè)備、關(guān)鍵服務(wù)器及其安全屬性受破壞后影響進(jìn)行識(shí)別，將一旦停止運(yùn)行影響面大系統(tǒng)、關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備和安全設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)服務(wù)器進(jìn)行登記匯總，形成關(guān)鍵資產(chǎn)清單。資產(chǎn)清單見附表1。安全事件對(duì)本局六個(gè)月內(nèi)發(fā)生較大、或發(fā)生次數(shù)較多信息安全事件進(jìn)行匯總統(tǒng)計(jì)，形成本單位安全事件列表。安全事件列表見附表2。安全檢驗(yàn)項(xiàng)目評(píng)定規(guī)章制度和組織管理評(píng)定組織機(jī)構(gòu)評(píng)定標(biāo)準(zhǔn)信息安全組織機(jī)構(gòu)包含領(lǐng)導(dǎo)機(jī)構(gòu)、工作機(jī)構(gòu)。現(xiàn)實(shí)狀況描述本局已成立了信息安全領(lǐng)導(dǎo)機(jī)構(gòu)，但還未成立信息安全工作機(jī)構(gòu)。評(píng)定結(jié)論完善信息安全組織機(jī)構(gòu)，成立信息安全工作機(jī)構(gòu)。崗位職責(zé)評(píng)定標(biāo)準(zhǔn)崗位要求應(yīng)包含：專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員；專責(zé)工作職責(zé)和工作范圍應(yīng)有制度明確進(jìn)行界定；崗位實(shí)施主、副崗備用制度?，F(xiàn)實(shí)狀況描述本局沒有配置專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員，全部是兼責(zé)；專責(zé)工作職責(zé)和工作范圍沒有明確制度進(jìn)行界定，崗位沒有實(shí)施主、副崗備用制度。評(píng)定結(jié)論本局已經(jīng)有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員，在條件許可下，配置專職管理人員；專責(zé)工作職責(zé)和工作范圍沒有明確制度進(jìn)行界定，依據(jù)實(shí)際情況制訂管理制度；崗位沒有實(shí)施主、副崗備用制度，在條件許可下，落實(shí)主、副崗備用制度。病毒管理評(píng)定標(biāo)準(zhǔn)病毒管理包含計(jì)算機(jī)病毒防治管理制度、定時(shí)升級(jí)安全策略、病毒預(yù)警和匯報(bào)機(jī)制、病毒掃描策略（1周內(nèi)最少進(jìn)行一次掃描）?，F(xiàn)實(shí)狀況描述本局使用Symantec防病毒軟件進(jìn)行病毒防護(hù)，定時(shí)從省企業(yè)病毒庫服務(wù)器下載、升級(jí)安全策略；病毒預(yù)警是經(jīng)過第三方和網(wǎng)上提供信息起源，每個(gè)月統(tǒng)計(jì)、匯總病毒感染情況并提交局生技部和省企業(yè)生技部；每七天進(jìn)行二次自動(dòng)病毒掃描；沒有制訂計(jì)算機(jī)病毒防治管理制度。評(píng)定結(jié)論完善病毒預(yù)警和匯報(bào)機(jī)制，制訂計(jì)算機(jī)病毒防治管理制度。運(yùn)行管理評(píng)定標(biāo)準(zhǔn)運(yùn)行管理應(yīng)制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺點(diǎn)管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維步驟、值班制度并實(shí)施工作票制度；制訂機(jī)房出入管理制度并上墻，對(duì)進(jìn)出機(jī)房情況統(tǒng)計(jì)?，F(xiàn)實(shí)狀況描述沒有建立對(duì)應(yīng)信息系統(tǒng)運(yùn)行管理規(guī)程、缺點(diǎn)管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維步驟、值班制度，沒有實(shí)施工作票制度；機(jī)房出入管理制度上墻，但沒有機(jī)房進(jìn)出情況統(tǒng)計(jì)。評(píng)定結(jié)論結(jié)合本局具體情況，制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺點(diǎn)管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維步驟、值班制度，實(shí)施工作票制度；機(jī)房出入管理制度上墻，統(tǒng)計(jì)機(jī)房進(jìn)出情況。賬號(hào)和口令管理評(píng)定標(biāo)準(zhǔn)制訂了賬號(hào)和口令管理制度；一般用戶賬戶密碼、口令長(zhǎng)度要求符合大于6字符，管理員賬戶密碼、口令長(zhǎng)度大于8字符；六個(gè)月內(nèi)賬戶密碼、口令應(yīng)變更并保留變更相關(guān)統(tǒng)計(jì)、通知、文件，六個(gè)月內(nèi)系統(tǒng)用戶身份發(fā)生改變后應(yīng)立即對(duì)其賬戶進(jìn)行變更或注銷?，F(xiàn)實(shí)狀況描述沒有制訂賬號(hào)和口令管理制度，一般用戶賬戶密碼、口令長(zhǎng)度要求大部分全部不符合大于6字符；管理員賬戶密碼、口令長(zhǎng)度大于8字符，六個(gè)月內(nèi)賬戶密碼、口令有過變更，但沒有變更相關(guān)統(tǒng)計(jì)、通知、文件；六個(gè)月內(nèi)系統(tǒng)用戶身份發(fā)生改變后能立即對(duì)其賬戶進(jìn)行變更或注銷。評(píng)定結(jié)論制訂賬號(hào)和口令管理制度，完善一般用戶賬戶和管理員賬戶密碼、口令長(zhǎng)度要求；對(duì)賬戶密碼、口令變更作相關(guān)統(tǒng)計(jì)；立即對(duì)系統(tǒng)用戶身份發(fā)生改變后對(duì)其賬戶進(jìn)行變更或注銷。網(wǎng)絡(luò)和系統(tǒng)安全評(píng)定網(wǎng)絡(luò)架構(gòu)評(píng)定標(biāo)準(zhǔn)局域網(wǎng)關(guān)鍵交換設(shè)備、城域網(wǎng)關(guān)鍵路由設(shè)備應(yīng)采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，不許可外聯(lián)鏈路繞過防火墻，含有目前正確網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖?，F(xiàn)實(shí)狀況描述局域網(wǎng)關(guān)鍵交換設(shè)備準(zhǔn)備了備用設(shè)備，城域網(wǎng)關(guān)鍵路由設(shè)備采取了設(shè)備冗余；沒有不經(jīng)過防火墻外聯(lián)鏈路，有目前網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。評(píng)定結(jié)論局域網(wǎng)關(guān)鍵交換設(shè)備、城域網(wǎng)關(guān)鍵路由設(shè)備按要求采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，外聯(lián)鏈路沒有繞過防火墻，完善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。網(wǎng)絡(luò)分區(qū)評(píng)定標(biāo)準(zhǔn)生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間訪問控制設(shè)置合理?，F(xiàn)實(shí)狀況描述生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間沒有進(jìn)行分區(qū)，VLAN間訪問控制設(shè)置合理。評(píng)定結(jié)論對(duì)生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間訪問控制設(shè)置合理。網(wǎng)絡(luò)設(shè)備評(píng)定標(biāo)準(zhǔn)網(wǎng)絡(luò)設(shè)備配置有備份，網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備采取雙電源，關(guān)閉網(wǎng)絡(luò)設(shè)備HTTP、FTP、TFTP等服務(wù)，SNMP小區(qū)串、當(dāng)?shù)赜脩艨诹顝?qiáng)壯（>8字符，數(shù)字、字母混雜）?，F(xiàn)實(shí)狀況描述網(wǎng)絡(luò)設(shè)備配置沒有進(jìn)行備份，網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備是雙電源，網(wǎng)絡(luò)設(shè)備關(guān)閉了HTTP、FTP、TFTP等服務(wù)，SNMP小區(qū)串、當(dāng)?shù)赜脩艨诹顩]達(dá)成要求。評(píng)定結(jié)論對(duì)網(wǎng)絡(luò)設(shè)備配置進(jìn)行備份，完善SNMP小區(qū)串、當(dāng)?shù)赜脩艨诹顝?qiáng)壯（>8字符，數(shù)字、字母混雜）。IP管理評(píng)定標(biāo)準(zhǔn)有IP地址管理系統(tǒng)，IP地址管理有計(jì)劃方案和分配策略，IP地址分配有統(tǒng)計(jì)?，F(xiàn)實(shí)狀況描述沒有IP地址管理系統(tǒng)，正在進(jìn)行對(duì)IP地址計(jì)劃和分配，IP地址分配有統(tǒng)計(jì)。評(píng)定結(jié)論建立IP地址管理系統(tǒng)，加緊進(jìn)行對(duì)IP地址計(jì)劃和分配，IP地址分配有統(tǒng)計(jì)。補(bǔ)丁管理評(píng)定標(biāo)準(zhǔn)有補(bǔ)丁管理手段或補(bǔ)丁管理制度，Windows系統(tǒng)主機(jī)補(bǔ)丁安裝齊全，有補(bǔ)丁安裝測(cè)試統(tǒng)計(jì)。現(xiàn)實(shí)狀況描述經(jīng)過手工補(bǔ)丁管理手段，沒有制訂對(duì)應(yīng)管理制度；Windows系統(tǒng)主機(jī)補(bǔ)丁安裝基礎(chǔ)齊全，沒有補(bǔ)丁安裝測(cè)試統(tǒng)計(jì)。評(píng)定結(jié)論完善補(bǔ)丁管理手段，制訂對(duì)應(yīng)管理制度；補(bǔ)缺Windows系統(tǒng)主機(jī)補(bǔ)丁安裝，補(bǔ)丁安裝前進(jìn)行測(cè)試統(tǒng)計(jì)。系統(tǒng)安全配置評(píng)定標(biāo)準(zhǔn)對(duì)操作系統(tǒng)安全配置進(jìn)行嚴(yán)格設(shè)置，刪除系統(tǒng)無須要服務(wù)、協(xié)議?，F(xiàn)實(shí)狀況描述沒有對(duì)操作系統(tǒng)安全配置進(jìn)行嚴(yán)格設(shè)置，部分系統(tǒng)刪除無須要服務(wù)、協(xié)議。評(píng)定結(jié)論對(duì)操作系統(tǒng)安全配置進(jìn)行嚴(yán)格設(shè)置，刪除系統(tǒng)無須要服務(wù)、協(xié)議。主機(jī)備份評(píng)定標(biāo)準(zhǔn)關(guān)鍵系統(tǒng)主機(jī)采取雙機(jī)備份并進(jìn)行熱切換或故障恢復(fù)測(cè)試?，F(xiàn)實(shí)狀況描述關(guān)鍵系統(tǒng)主機(jī)采取了雙機(jī)備份，進(jìn)行過熱切換或故障恢復(fù)測(cè)試。評(píng)定結(jié)論關(guān)鍵系統(tǒng)主機(jī)采取了雙機(jī)備份，進(jìn)行熱切換或故障恢復(fù)測(cè)試。網(wǎng)絡(luò)服務(wù)和應(yīng)用系統(tǒng)評(píng)定WWW服務(wù)器評(píng)定標(biāo)準(zhǔn)WWW服務(wù)用戶賬戶、口令應(yīng)健壯（查看登錄），信息公布進(jìn)行了分級(jí)審核，外部網(wǎng)站有備份或其它保護(hù)方法?，F(xiàn)實(shí)狀況描述沒有WWW服務(wù)。評(píng)定結(jié)論考慮按上述標(biāo)準(zhǔn)建設(shè)WWW服務(wù)。電子郵件服務(wù)器評(píng)定標(biāo)準(zhǔn)對(duì)近三個(gè)月郵件數(shù)據(jù)進(jìn)行備份，有專門針對(duì)郵件病毒、垃圾郵件安全方法，郵件系統(tǒng)管理員賬戶/口令應(yīng)強(qiáng)壯，郵件系統(tǒng)維護(hù)、檢驗(yàn)應(yīng)有審計(jì)統(tǒng)計(jì)?，F(xiàn)實(shí)狀況描述OA系統(tǒng)郵件數(shù)據(jù)進(jìn)行一星期備份，有專門針對(duì)郵件病毒、垃圾郵件趨勢(shì)防病毒軟件系統(tǒng)，但該軟件存在問題比較多，郵件系統(tǒng)管理員賬戶/口令設(shè)置合理，郵件系統(tǒng)維護(hù)、檢驗(yàn)沒有審計(jì)統(tǒng)計(jì)。評(píng)定結(jié)論對(duì)OA系統(tǒng)郵件數(shù)據(jù)進(jìn)行三個(gè)月備份，關(guān)注處理趨勢(shì)防病毒軟件系統(tǒng)問題；郵件系統(tǒng)管理員賬戶/口令設(shè)置合理，對(duì)郵件系統(tǒng)維護(hù)、檢驗(yàn)審計(jì)進(jìn)行統(tǒng)計(jì)。遠(yuǎn)程撥號(hào)訪問評(píng)定標(biāo)準(zhǔn)有限制遠(yuǎn)程撥號(hào)訪問管理方法，用于業(yè)務(wù)系統(tǒng)維護(hù)遠(yuǎn)程撥號(hào)訪問采取身份驗(yàn)證、訪問操作統(tǒng)計(jì)等方法。現(xiàn)實(shí)狀況描述沒有遠(yuǎn)程撥號(hào)訪問。評(píng)定結(jié)論遠(yuǎn)程撥號(hào)訪問設(shè)置按上述標(biāo)準(zhǔn)實(shí)施。應(yīng)用系統(tǒng)評(píng)定標(biāo)準(zhǔn)應(yīng)用系統(tǒng)角色、權(quán)限分配有統(tǒng)計(jì)；用戶賬戶變更、修改、注銷有統(tǒng)計(jì)（六個(gè)月統(tǒng)計(jì)情況）；關(guān)鍵應(yīng)用系統(tǒng)數(shù)據(jù)功效操作進(jìn)行審計(jì)并進(jìn)行長(zhǎng)久存放；對(duì)關(guān)鍵應(yīng)用系統(tǒng)有應(yīng)急預(yù)案；關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定時(shí)進(jìn)行變更；新系統(tǒng)上線前進(jìn)行安全性測(cè)試。現(xiàn)實(shí)狀況描述營銷系統(tǒng)角色、權(quán)限分配有統(tǒng)計(jì)，其它系統(tǒng)沒有；用戶賬戶變更、修改、注銷沒有統(tǒng)計(jì)；關(guān)鍵應(yīng)用系統(tǒng)數(shù)據(jù)功效操作沒有進(jìn)行審計(jì)；沒有針對(duì)關(guān)鍵應(yīng)用系統(tǒng)應(yīng)急預(yù)案；關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令有定時(shí)進(jìn)行變更；有些新系統(tǒng)上線前沒有進(jìn)行過安全性測(cè)試。評(píng)定結(jié)論完善系統(tǒng)角色、權(quán)限分配有統(tǒng)計(jì)；統(tǒng)計(jì)用戶賬戶變更、修改、注銷（六個(gè)月統(tǒng)計(jì)情況）；關(guān)鍵應(yīng)用系統(tǒng)數(shù)據(jù)功效操作進(jìn)行審計(jì)；制訂針對(duì)關(guān)鍵應(yīng)用系統(tǒng)應(yīng)急預(yù)案；關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定時(shí)進(jìn)行變更；新系統(tǒng)上線前應(yīng)嚴(yán)格按攝影關(guān)標(biāo)準(zhǔn)進(jìn)行安全性測(cè)試。安全技術(shù)管理和設(shè)備運(yùn)行情況評(píng)定防火墻評(píng)定標(biāo)準(zhǔn)網(wǎng)絡(luò)中防火墻位置布署合理，防火墻規(guī)則配置符合安全要求，防火墻規(guī)則配置建立、更改有規(guī)范申請(qǐng)、審核、審批步驟，對(duì)防火墻日志進(jìn)行存放、備份。現(xiàn)實(shí)狀況描述網(wǎng)絡(luò)中防火墻位置布署合理，防火墻規(guī)則配置符合安全要求，防火墻規(guī)則配置沒有建立、更改有規(guī)范申請(qǐng)、審核、審批步驟，對(duì)防火墻日志沒有進(jìn)行存放、備份。評(píng)定結(jié)論網(wǎng)絡(luò)中防火墻位置布署合理，防火墻規(guī)則配置符合安全要求，防火墻規(guī)則配置建立、更改要有規(guī)范申請(qǐng)、審核、審批步驟，對(duì)防火墻日志應(yīng)進(jìn)行存放、備份。防病毒系統(tǒng)評(píng)定標(biāo)準(zhǔn)防病毒系統(tǒng)覆蓋全部服務(wù)器及用戶端（覆蓋率最少應(yīng)大于90％），對(duì)服務(wù)器防病毒用戶端管理策略配置合理（自動(dòng)升級(jí)病毒代碼、每七天掃描），有專責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)并立即公布病毒通告?，F(xiàn)實(shí)狀況描述防病毒系統(tǒng)覆蓋全部用戶端（覆蓋率大于90％），服務(wù)器端除了OA服務(wù)器有防病毒系統(tǒng)外其它沒有；有兼責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)，但基礎(chǔ)沒有公布病毒通告。評(píng)定結(jié)論防病毒系統(tǒng)覆蓋全部用戶端（覆蓋率大于90％），服務(wù)器端除了OA服務(wù)器有防病毒系統(tǒng)外其它沒有，考慮以后實(shí)施；考慮配置專責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)，并立即公布病毒通告。入侵檢測(cè)系統(tǒng)評(píng)定標(biāo)準(zhǔn)入侵檢測(cè)系統(tǒng)布署合理、覆蓋關(guān)鍵網(wǎng)絡(luò)邊界和關(guān)鍵服務(wù)器，定時(shí)對(duì)審計(jì)信息進(jìn)行分析，定時(shí)更新入侵檢測(cè)規(guī)則和升級(jí)?，F(xiàn)實(shí)狀況描述沒有布署入侵檢測(cè)系統(tǒng)。評(píng)定結(jié)論按上述布署、配置入侵檢測(cè)系統(tǒng)。安全技術(shù)管理評(píng)定標(biāo)準(zhǔn)布署身份認(rèn)證系統(tǒng)、安全管理平臺(tái)，采取漏洞掃描系統(tǒng)，關(guān)鍵系統(tǒng)十二個(gè)月內(nèi)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)定，布署針對(duì)安全設(shè)備日志服務(wù)器?，F(xiàn)實(shí)狀況描述沒有布署身份認(rèn)證系統(tǒng)、安全管理平臺(tái)，沒有漏洞掃描系統(tǒng)，關(guān)鍵系統(tǒng)沒有進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)定，沒有布署針對(duì)安全設(shè)備日志服務(wù)器。評(píng)定結(jié)論按標(biāo)準(zhǔn)布署身份認(rèn)證系統(tǒng)、安全管理平臺(tái)、針對(duì)安全設(shè)備日志服務(wù)器，采取漏洞掃描系統(tǒng)，關(guān)鍵系統(tǒng)十二個(gè)月進(jìn)行一次信息安全風(fēng)險(xiǎn)評(píng)定。存放備份系統(tǒng)評(píng)定備份策略評(píng)定標(biāo)準(zhǔn)建立明確、合理備份策略，嚴(yán)格根據(jù)備份策略對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份（查看備份策略文件、查看備份統(tǒng)計(jì)或查看備份工具配置）。現(xiàn)實(shí)狀況描述建立了明確、合理備份策略并嚴(yán)格根據(jù)備份策略對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份。評(píng)定結(jié)論建立明確、合理備份策略，嚴(yán)格根據(jù)備份策略對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份?；謴?fù)預(yù)案評(píng)定標(biāo)準(zhǔn)建立明確恢復(fù)預(yù)案（查看文件），定時(shí)進(jìn)行恢復(fù)演練?，F(xiàn)實(shí)狀況描述沒有建立明確恢復(fù)預(yù)案，也沒有定時(shí)進(jìn)行恢復(fù)演練。評(píng)定結(jié)論建立明確恢復(fù)預(yù)案并定時(shí)進(jìn)行恢復(fù)演練。備份介質(zhì)管理評(píng)定標(biāo)準(zhǔn)建立介質(zhì)管理制度和廢棄介質(zhì)處理制度，儲(chǔ)存介質(zhì)存放在安全環(huán)境，有嚴(yán)格介質(zhì)存取控制，有專員對(duì)存放介質(zhì)進(jìn)行定時(shí)檢驗(yàn)。現(xiàn)實(shí)狀況描述沒有建立介質(zhì)管理制度和廢棄介質(zhì)處理制度，儲(chǔ)存介質(zhì)存放在安全環(huán)境，沒有嚴(yán)格介質(zhì)存取控制，沒有對(duì)存放介質(zhì)進(jìn)行定時(shí)檢驗(yàn)。評(píng)定結(jié)論建立介質(zhì)管理制度和廢棄介質(zhì)處理制度，儲(chǔ)存介質(zhì)存放在安全環(huán)境，嚴(yán)格介質(zhì)存取控制，對(duì)存放介質(zhì)進(jìn)行定時(shí)檢驗(yàn)。介質(zhì)及物理環(huán)境安全評(píng)定機(jī)房?jī)?nèi)部安全防護(hù)評(píng)定標(biāo)準(zhǔn)主機(jī)房安裝門禁、監(jiān)控和報(bào)警系統(tǒng)?，F(xiàn)實(shí)狀況描述主機(jī)房沒有安裝門禁、監(jiān)控系統(tǒng)，有消防報(bào)警系統(tǒng)。評(píng)定結(jié)論主機(jī)房安裝門禁、監(jiān)控和報(bào)警系統(tǒng)。機(jī)房供、配電評(píng)定標(biāo)準(zhǔn)有具體機(jī)房配線圖，機(jī)房供電系統(tǒng)將動(dòng)力、照明用電和計(jì)算機(jī)系統(tǒng)供電線路分開，機(jī)房配置應(yīng)急照明裝置，定時(shí)對(duì)UPS運(yùn)行情況進(jìn)行檢測(cè)（查看六個(gè)月內(nèi)檢測(cè)統(tǒng)計(jì)）?，F(xiàn)實(shí)狀況描述沒有具體機(jī)房配線圖，機(jī)房供電系統(tǒng)將動(dòng)力、照明用電和計(jì)算機(jī)系統(tǒng)供電線路是分開，機(jī)房沒有配置應(yīng)急照明裝置，有定時(shí)對(duì)UPS運(yùn)行情況進(jìn)行檢測(cè)但沒有檢測(cè)統(tǒng)計(jì)。評(píng)定結(jié)論補(bǔ)全機(jī)房配線圖，機(jī)房供電系統(tǒng)將動(dòng)力、照明用電和計(jì)算機(jī)系統(tǒng)供電線路分開，機(jī)房配置應(yīng)急照明裝置，定時(shí)對(duì)UPS運(yùn)行情況進(jìn)行檢測(cè)和統(tǒng)計(jì)。機(jī)房環(huán)境防護(hù)評(píng)定標(biāo)準(zhǔn)采取氣體防火方法，空調(diào)系統(tǒng)定時(shí)進(jìn)行檢驗(yàn)，機(jī)房溫度控制在攝氏26度以下?，F(xiàn)實(shí)狀況描述有手提干粉滅火器，沒有采取氣體防火方法，空調(diào)系統(tǒng)定時(shí)進(jìn)行檢驗(yàn)，機(jī)房溫度控制在攝氏26度以下。評(píng)定結(jié)論采取氣體防火方法，空調(diào)系統(tǒng)定時(shí)進(jìn)行檢驗(yàn)，機(jī)房溫度控制在攝氏26度以下。介質(zhì)管理評(píng)定標(biāo)準(zhǔn)有介質(zhì)管理要求，U盤、移動(dòng)硬盤等存放介質(zhì)有資產(chǎn)統(tǒng)計(jì)和責(zé)任人，磁盤、光盤等存放介質(zhì)有專員保管，筆記本使用有明確管理制度。現(xiàn)實(shí)狀況描述有對(duì)應(yīng)介質(zhì)管理要求，U盤、移動(dòng)硬盤等存放介質(zhì)有資產(chǎn)統(tǒng)計(jì)和責(zé)任人，磁盤、光盤等存放介質(zhì)有專員保管，筆記本使用沒有明確管理制度。評(píng)定結(jié)論有對(duì)應(yīng)介質(zhì)管理要求，U盤、移動(dòng)硬盤等存放介質(zhì)有資產(chǎn)統(tǒng)計(jì)和責(zé)任人，磁盤、光盤等存放介質(zhì)有專員保管，制訂筆記本使用管理制度。應(yīng)急處理評(píng)定應(yīng)急預(yù)案評(píng)定標(biāo)準(zhǔn)關(guān)鍵系統(tǒng)有完善、可操作應(yīng)急預(yù)案，對(duì)應(yīng)急預(yù)案進(jìn)行定時(shí)演練。現(xiàn)實(shí)狀況描述關(guān)鍵系統(tǒng)沒有完善、可操作應(yīng)急預(yù)案。評(píng)定結(jié)論制訂關(guān)鍵系統(tǒng)完善、可操作應(yīng)急預(yù)案并對(duì)應(yīng)急預(yù)案進(jìn)行定時(shí)演練。通報(bào)機(jī)制評(píng)定標(biāo)準(zhǔn)根據(jù)集團(tuán)企業(yè)要求建立立即信息安全信息通報(bào)機(jī)制?，F(xiàn)實(shí)狀況描述沒有根據(jù)集團(tuán)企業(yè)要求建立立即信息安全信息通報(bào)機(jī)制。評(píng)定結(jié)論根據(jù)集團(tuán)企業(yè)要求建立立即信息安全信息通報(bào)機(jī)制。故障聯(lián)動(dòng)機(jī)制評(píng)定標(biāo)準(zhǔn)建立良好故障通訊聯(lián)動(dòng)機(jī)制，進(jìn)行聯(lián)合防護(hù)?，F(xiàn)實(shí)