《信息系统安全等级测评报告模板【新】》由会员分享，可在线阅读，更多相关《信息系统安全等级测评报告模板【新】（20页珍藏版）》请在金锄头文库上搜索。
1、最新资料欢迎阅读 信息系统安全等级测评报告模板安全 等级 测评 报告 模板 项目名称： 委托 单位： 测评 单位： 年 月 日 报告摘要 一、测评工作概述 概要描述被测信息系统的 基本情况（可参考信息系统 安全 等级保护 备案表） ，包括但不限于：系统 的运营使用单位、投入 运行时间、承载的业务情况、系统服务情况以及定级情况。 （见 附件：信息系统安全等级保护备 案表） 描述等级测评工作的委托单位 、 测评单位 和 等级测评工作 的开展过程，包括 投入测评人员 与设备 情况、完成 的具体工作 内容统计（涉及 的 测评 分类与项目数量，检查的 网络互联与安 全设备、主机、应用系统、管理文档 数量
2、，访谈人员次数 ） 。 二、 等级测评结果 依据第 4、5章的 结果 对等级测评结果进行汇总 统计 （测评 项 符合情况及比例、 单元测评结果 符合情况 比例以及 整体测评 结果 ） ；通过对信息系统 基本安全 保护状态 的 分析 给出 等级测评 结论 （ 结论为 达标、 基本 达标、不达标） 。 三、 系统存在的主要问题 依据 6、3 章节 的分析结果，列出被测信息系统中存 在的主 要 问题 以 及可能造成的后果 （ 如， 未部署 DDos 防御措施，易遭 受 DDos 攻击，导致系统无法提供正常服务 ） 。 四、系统 安全建设、整改建议 针对系统存在的主要问题提出安全建设、整改建议，是 对
3、 第七章内容的 提炼和简要 描述 。 报告基本信息 信息系统 基本情况 系统 名称 安全保护等级 机房位置 中心机房 灾备中心 其他机房 委托单位 单位名称 单位 地址 邮政编码 联系人 姓 名 职务 /职称 所属部门 办公电话 移动电话 电子邮件 测评 单位 单位名称 通信地址 邮政编码 联系人 姓 名 职务 /职称 所属部门 办公电话 移动电话 电子邮件 报告 审核批准 编制人 日期 审核人 日期 批准人 日期 声明 声明是测评单位 对于测评报告 内容以及用途等 有关事项 做 出的约定性陈述 ， 包含但不限于以下内容： 本报告中给出的结论仅对目标系统的当时状况有效，当测 评工作完成后系统出
4、现任何变更，涉及到的模块（或子系统） 都应重新进行测评，本报告不再适用。 本报告中给出的结论不能作为对系统内相关产品的测评结 论。 本报告结论 的有效性建立在用户提供材料的真实性基础 上。 在任何情况下，若需引用本报告中的结果或数据都应保持 其本来的意义，不得擅自进行增加、修改、伪造或掩盖事实。 测评单位 机构名称 年 月 报告 目录1 测评项目概述 、 错误 !未定义书签。 1、1 测评目的 、 错误 !未定义书签。 1、2 测评依据 、 错误 !未定义书签。 1、3 测评过程 、 错误 !未定义书签。 1、4 报告分发范围 、 错误 !未定义书签。 2 被测系统情况 、 错误 !未定义书签
5、。 2、1 基本信息 、 错误 !未定义书签。 2、2 业务应用 、 错误 !未定义书签。 2、3 网络结构 、 错误 !未定义书签。 2、4 系统构成 、 错误 !未定义书签。 2、4、1 业务应用软件 、 错误 !未定义书签。 2、4、2 关键数据类别 、 错误 !未定义书签。 2、4、3 主机 /存储设备 、 错误 !未定义书签。 2、4、4 网络互联与安全设备 、 错误 !未定义书签。 2、4、5 安全相关人员 、 错误 !未定义书签。 2、4、6 安全管理文档 、 错误 !未定义书签。 2、5 安全环境 、 错误 !未定义书签。 3 等级测评范围与方法 、 错误 !未定义书签。 3、1 测评指标 、 错误 !未定义书签。 3、1、1 基本指标 、 错误 !未定义书签。 3、1、2 附加指标 、 错误 !未定义书签。 3、2 测评对象 、 错误 !未定义书签。 3、2、1 选择方法 、 错误 !未定义书签。 3、2、2 选择结果 、 错误 !未定义书签。 3、3 测评方法 、 错误 !未定义书签。 3、3、1 现场测评方法 、 错误 !未定义书签。 3、3、2 风险分析方法 、
