网络安全防护检查报告.doc

网络安全防护检查报告
数据中心
测试单位：
报告日期：
目录
TOC\o"1—3”\h\z\uHYPERLINK\l”_Toc2252688"第1章系统槪况 PAGEREF_Toc2252688\h4
HYPERLINK\l”_Toc2252689”1.1网络结构 PAGEREF_Toc2252689\h4
HYPERLINK\l"_Toc2252690”1。2管理制度 PAGEREF_Toc2252690\h4
HYPERLINK\l”_Toc2252691”第2章：评测方法和工具 PAGEREF_Toc2252691\h6
HYPERLINK\l"_Toc2252692”2。1测试方式 PAGEREF_Toc2252692\h6
HYPERLINK\l”_Toc2252693"2.2测试工具 PAGEREF_Toc2252693\h6
HYPERLINK\l”_Toc2252694”2。3评分方法 PAGEREF_Toc2252694\h6
HYPERLINK\l"_Toc2252695"2.3.1符合性评测评分方法 PAGEREF_Toc2252695\h6
HYPERLINK\l”_Toc2252696"2.3.2风险评估评分方法 PAGEREF_Toc2252696\h7
HYPERLINK\l"_Toc2252697"第3章测试内容 PAGEREF_Toc2252697\h9
HYPERLINK\l"_Toc2252698"3.1测试内容概述 PAGEREF_Toc2252698\h9
HYPERLINK\l”_Toc2252699"3.2扫描和渗透测试接入点 PAGEREF_Toc2252699\h10
HYPERLINK\l"_Toc2252700"3。3通信网络安全管理审核 PAGEREF_Toc2252700\h10
HYPERLINK\l"_Toc2252701"第四章符合性评测结果 PAGEREF_Toc2252701\h11
HYPERLINK\l"_Toc2252702"4。1业务安全 PAGEREF_Toc2252702\h11
HYPERLINK\l”_Toc2252703”4.2网络安全 PAGEREF_Toc2252703\h11
HYPERLINK\l"_Toc2252704”4。3主机安全 PAGEREF_Toc2252704\h11
HYPERLINK\l"_Toc2252705"4.4中间件安全 PAGEREF_Toc2252705\h12
HYPERLINK\l”_Toc2252706"4。5安全域边界安全 PAGEREF_Toc2252706\h12
HYPERLINK\l”_Toc2252707”4.6集中运维安全管系统安全 PAGEREF_Toc2252707\h12
HYPERLINK\l"_Toc2252708"4。7灾难备份及恢复 PAGEREF_Toc2252708\h13
HYPERLINK\l”_Toc2252709"4。8管理安全 PAGEREF_Toc2252709\h13
HYPERLINK\l”_Toc2252710”4.9第三方服务安全 PAGEREF_Toc2252710\h14
HYPERLINK\l”_Toc2252711”第5章风险评估结果 PAGEREF_Toc2252711\h15
HYPERLINK\l”_Toc2252712”5。1存在的安全隐患 PAGEREF_Toc2252712\h15
HYPERLINK\l”_Toc2252713"第6章综合评分 PAGEREF_Toc2252713\h15
HYPERLINK\l"_Toc2252714”6。1符合性得分 PAGEREF_Toc2252714\h15
HYPERLINK\l”_Toc2252715”6.2风险评估 PAGEREF_Toc2252715\h15
HYPERLINK\l"_Toc2252716"6。3综合得分 PAGEREF_Toc2252716\h16
所依据的标准和规范有：
>《YD/T2584—2013互联网数据中心IDC安全防护要求》
《YD/T2585-2013互联网数据中心IDC安全防护检测要求》
《YD/T2669—2013第三方安全服务能力评定准则》
《网络和系统安全防护检查评分方法》
«2Q14年度通信