信息系统上线评估报告模板.pdfVIP

  1. 1、本文档共9页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

XXX

信息系统上线

评估报告

XXX

XX年XX月

目录

1.系统安全评估1

1.1安全漏洞扫描1

1.1.1.信息系统主机安全漏洞扫描1

1.1.2.信息系统Web应用安全漏洞扫描2

1.2安全配置核查2

1.2.1.信息系统主机安全配置扫描3

1.2.2.信息系统数据库安全配置核查4

1.3安全建设管理4

1.4安全渗透测试5

2.安全评估结果5

3.安全整改建议6

4.附件7

4.1.安全漏洞扫描报告7

4.2.安全配置核查报告7

1.系统安全评估

信息系统安全是企业正常安全运行的重要组成部分,为确保新开发的信息系

统“不带病上线”,上线前应进行多项安全评估,即系统安全漏洞扫描、系统安

全配置核查、系统安全建设管理、系统安全渗透测试。

1.1安全漏洞扫描

信息系统安全漏洞扫描分为主机和Web应用2种扫描类型,可以有效的排查

操作系统和网站,以便于针对性的修复及加固发现的漏洞。单一漏洞风险等级评

定标准如下表所示:

危险程度危险值区域危险程度说明

攻击者可以远程执行任意命令或者代码,或对系统进

高7=漏洞风险值=10

行远程拒绝服务攻击。

攻击者可以远程创建、修改、删除文件或数据,或对

中4=漏洞风险值7

普通服务进行拒绝服务攻击。

攻击者可以获取某些系统、服务的信息,或读取系统

低0=漏洞风险值4

文件和数据。

1.1.1.信息系统主机安全漏洞扫描

本次对信息系统所属服务器的主机安全漏洞扫描发现,主机均存在高危风险

漏洞,高危漏洞数及类型分布如

文档评论(0)

***** + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档