软件系统测评记录表.docxVIP

PAGE 第 PAGE 1 页 共 3 页 软件系统测评记录表 XXXXXXXXX公司 XXXX年XX月 第 PAGE 1 页 共 8 页 测评对象 对象名称 备注 XXXX系统 入场确认 序号 确认内容 1 测评对象中的关键数据已备份，如果没有备份则不进行核查。 2 测评对象工作正常，如工作异常则不进行核查。 开始时间 XXXX年XX月XX日 确认签字 离场确认 序号 确认内容 1 测评工作未对测评对象造成不良影响，测评对象工作正常。 结束时间 XXXX年XX月XX日 确认签字 PAGE 第 PAGE 8 页 共 8 页 配合人： 测评人： 日期： 测评记录 序号 测评指标 测评项 结果记录 符合情况 1 系统定级(G3) 应明确信息系统的边界和安全保护等级； 符合（5分） 应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由； 符合（5分） 应组织相关部门和有关安全技术专家对信息系统定级结果的合理性和正确性进行论证和审定； 符合（5分） 应确保信息系统的定级结果经过相关部门的批准。 符合（5分） 2 安全方案设计(G3) 应根据系统的安全保护等级选择基本安全措施，并依据风险分析的结果补充和调整安全措施； 部分符合（4分） 应指定和授权专门的部门对信息系统的安全建设进行总体规划，制定近期和远期的安全建设工作计划； 符合（5分） 应根据信息系统的等级划分情况，统一考虑安全保障体系的总体安全策略、安全技术框架、安全管理策略、总体建设规划和详细设计方案，并形成配套文件； 符合（5分） 应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施； 符合（5分） 应根据等级测评、安全评估的结果定期调整和修订总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件。 部分符合（2分） 3 产品采购和使用(G3) 应确保安全产品采购和使用符合国家的有关规定； 符合（5分） 应确必威体育官网网址码产品采购和使用符合国家密码主管部门的要求； 符合（5分） 应指定或授权专门的部门负责产品的采购； 符合（5分） 应预先对产品进行选型测试，确定产品的候选范围，并定期审定和更新候选产品名单。 符合（5分） 4 自行软件开发(G3) 应确保开发环境与实际运行环境物理分开，开发人员和测试人员分离，测试数据和测试结果受到控制； 不适用 应制定软件开发管理制度，明确说明开发过程的控制方法和人员行为准则； 无自行软件开发； 不适用 应制定代码编写安全规范，要求开发人员参照规范编写代码； 无自行软件开发； 不适用 应确保提供软件设计的相关文档和使用指南，并由专人负责保管； 无自行软件开发； 不适用 应确保对程序资源库的修改、更新、发布进行授权和批准。 无自行软件开发； 不适用 5 外包软件开发(G3) 应根据开发需求检测软件质量； 系统交付时对系统功能进行测试； 符合（5分） 应在软件安装之前检测软件包中可能存在的恶意代码； 在软件安装之前未进行恶意代码检测； 不符合 应要求开发单位提供软件设计的相关文档和使用指南； 符合（5分） 应要求开发单位提供软件源代码，并审查软件中可能存在的后门。 部分符合（3分） 6 工程实施(G3) 应指定或授权专门的部门或人员负责工程实施过程的管理 符合（5分） 应制定详细的工程实施方案控制实施过程，并要求工程实施单位能正式地执行安全工程过程； 符合（5分） 应制定工程实施方面的管理制度，明确说明实施过程的控制方法和人员行为准则。 符合（5分） 7 测试验收(G3) 应委托公正的第三方测试单位对系统进行安全性测试，并出具安全性测试报告； 目前未委托第三方测试机构进行系统安全性测试； 不符合 在测试验收前应根据设计方案或合同要求等制定测试验收方案，在测试验收过程中应详细记录测试验收结果，并形成测试验收报告； 符合（5分） 应对系统测试验收的控制方法和人员行为准则进行书面规定； 符合（5分） 应指定或授权专门的部门负责系统测试验收的管理，并按照管理规定的要求完成系统测试验收工作； 符合（5分） 组织相关部门和相关人员对系统测试验收报告进行审定，并签字确认。 不符合 8 系统交付(G3) 应制定详细的系统交付清单，并根据交付清单对所交接的设备、软件和文档等进行清点； 符合（5分） 应对负责系统运行维护的技术人员进行相应的技能培训； 符合（5分） 应确