- 1、本文档共12页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
福建LNG站线项目生产数据共享平台网络安全整改确认报告
网神信息技术(北京)股份有限公司 ~ PAGE 4 ~
福建LNG站线项目
生产数据共享平台
网络安全整改确认报告
2015年5月
网神信息技术(北京)股份有限公司
文档说明
本文的内容是福建LNG站线项目生产数据共享平台网络安全整改确认报告。文中的资料、说明等相关内容归网神信息技术(北京)股份有限公司(以下简称“网神”)所有。本文中的任何部分未经网神许可,不得转印、影印或复印。
本文中的全部及任何部分内容均受密级和扩散范围限制。
福建LNG站线项目生产数据共享平台网络安全整改确认报告
? 版权所有 网神信息技术(北京)股份有限公司
北京海淀区上地开拓路7号先锋大厦二段1层
2Section 1F , Xianfeng Building , No. 7 Kaituo Road , Haidian District , Beijing
客服热线(Customer Hotline):010传真(Fax):010邮编(Post Code):100085
目 录
TOC \o 1-4 \h \z \u 1 项目概述 1
1.1 项目背景 1
1.2 项目评估概况及安全问题 1
1.3 评估参考标准 3
2 平台整改确认 3
3 整改总结 6
4 相关资质证明材料 7
信息安全服务资质(安全工程类二级) 7
风险评估服务资质(一级) 8
应急处理服务资质(一级) 9
项目概述
项目背景
随着中海福建天然气有限责任公司信息化的不断深入,信息安全已经成为中海福建天然气有限责任公司信息化工作的最重要工作之一,中海福建天然气有限责任公司不断加大信息安全建设和管理力度,信息安全建设和管理水平持续提高。为有效应对中海福建天然气有限责任公司信息系统面临的不断变化升级的信息安全风险,确保信息化工作健康发展,中海福建天然气有限责任公司决定继续引入专业信息安全服务,将风险评估、安全加固和紧急响应等信息安全工作作为中海福建天然气有限责任公司的网络信息安全工作的长效机制,为中海福建天然气有限责任公司信息系统提供高效的信息安全服务。
项目评估概况及安全问题
平台网络拓扑图如下:
此次信息安全服务项目,存在以下几个问题:
未对防火墙的管理员登录地址进行限制;所有网络设备均存在弱口令,且口令未定期更新。
内网交换机上的连接着生产数据共享平台与生产网两个不同安全级别的网络。
系统内部入侵检测的问题。
系统边界完整性存在问题,可能出现内部网络中的用户未通过准许私自联到外部网络的行为。
在远程管理Windows主机时没有采取必要的措施(如SSL加密)防止鉴别信息在网络传输过程中被窃听。
操作系统未设置口令复杂度,密码策略不完善。
操作系统未设置登录失败处理。
Windows系统默认帐户administrator未重命名;部分系统guest帐户未禁用。
部分主机系统没有安装杀毒软件。
主机安全审计策略不完善,审计范围没有覆盖到服务器上的每个操作系统用户和数据库用户;审计记录事件的日期、时间、类型、主体标识和结果不完整;
操作系统未启用超时锁定功能。
操作系统和数据库系统管理员为同一自然人,管理员的权限过大;且操作系统存在多人共用同一管理帐户情况。
系统开启不必要监听端口。
评估参考标准
本次服务项目评估过程将参考以下信息安全行业相关标准:
GB/T 20984-2007 《信息安全技术 信息安全风险评估规范》
GB/T 22240-2008 《信息安全技术 信息系统安全等级保护定级指南》
GB/T 22239-2008 《信息安全技术 信息系统安全等级保护基本要求》
信息安全风险评估指标体系
信息系统灾难恢复管理指引
ISO/IEC 27001:2005 《信息安全技术 信息安全管理体系要求》
ISO/IEC 27002:2005 《信息安全技术 信息安全管理实用规则》
IATF(安全保障技术框架)评估过程中网络评估的参考标准
CVE通用漏洞库评估过程中主机系统评估的参考标准
《GB/T 9361-2000 计算机场地安全要求》
结合网神多年的实际安全评估经验
平台整改确认
未对防火墙的管理员登录地址进行限制;所有网络设备均存在弱口令,且口令未定期更新。
整改方式:防火墙采用串口接口进行管理,不存在登录地址限制问题,修改了登录密码。
内网交换机上的连接着生产数据共享平台与生产网两个不同安全级别的网络。
整改方式:内网交换机划分为Vlan1和Vlan2,即一台交换机当成两台交换机使用。
系统内部入侵检测的问题,无法检测到来自外
您可能关注的文档
- 防止地面砖空鼓的措施.doc
- 防止轻质墙体裂缝的措施.doc
- 肺功能锻炼联合营养支持在COPD稳定期康复中的应用价值.doc
- 肺功能康复的现状及研究进展.doc
- 肺康复在慢性阻塞性肺疾病患者中的应用_张林玲.doc
- 肺康复综述-多元化肺康复干预在COPD稳定期患者中的应用和研究进展.doc
- 负荷深呼吸训练联合噻托溴铵治疗老年烟民.doc
- 附件2:XX班(智慧班级)管理制度.doc
- 附件2-需要厂方提供的资料(终稿).doc
- 附件3:风险岗位明细.doc
- 2024年中国钽材市场调查研究报告.docx
- 2024年中国不锈钢清洗车市场调查研究报告.docx
- 2024年中国分类垃圾箱市场调查研究报告.docx
- 2024年中国水气电磁阀市场调查研究报告.docx
- 2024年中国绿藻片市场调查研究报告.docx
- 2010-2023历年初中毕业升学考试(青海西宁卷)数学(带解析).docx
- 2010-2023历年福建厦门高一下学期质量检测地理卷.docx
- 2010-2023历年初中数学单元提优测试卷公式法(带解析).docx
- 2010-2023历年初中毕业升学考试(山东德州卷)化学(带解析).docx
- 2010-2023历年初中毕业升学考试(四川省泸州卷)化学(带解析).docx
文档评论(0)