计算机信息安全等级保护测评方案.docxVIP

计算机信息安全等级保护测评方案

目录

一、概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1项目背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.2目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.3测评依据．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.4测评范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.5测评周期．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

二、信息安全等级保护简介．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

2.1等级保护制度介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.2等级划分标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.3各等级的基本要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

2.4等级保护工作流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

三、测评对象及环境描述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.1测评对象确定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.2系统架构与组成．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

3.3网络拓扑结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

3.4运行环境说明．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.5关键业务功能．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

四、测评方法与工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

4.1测评方法论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

4.2技术检测手段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

4.3使用工具列表．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

4.4工具选择原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

五、测评实施过程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

5.1准备阶段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

5.1.1成立测评工作组．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

5.1.2制定详细计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

5.1.3收集资料．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

5.2现场测评．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

5.2.1环境检查．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

5.2.2配置核查．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

5.2.3漏洞扫描．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

5.2.4渗透测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

5.3分析评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

5.3.1数据分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

5.3.2问题确认．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

5.3.3风险评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．