编号：
网络安全防护检查报告
测评单位：报告日期：数据中心
目 录
第1章 系统概况 .............................................................................................. 2
1.1 网络结构 ............................................................................................. 2 1.2 管理制度 ............................................................................................. 2 第2章 评测方法和工具 ................................................................................... 4
2.1 测试方式 ............................................................................................. 4 2.2 测试工具 ............................................................................................. 4 2.3 评分方法 ............................................................................................. 4
2.3.1 符合性评测评分方法 ................................................................. 4 2.3.2 风险评估评分方法 ..................................................................... 4
第3章 测试内容 .............................................................................................. 6
3.1 测试内容概述 ...................................................................................... 6 3.2 扫描和渗透测试接入点 ........................................................................ 7 3.3 通信网络安全管理审核 ........................................................................ 7 第4章 符合性评测结果 ................................................................................... 8
4.1 业务安全 ............................................................................................. 8 4.2 网络安全 ............................................................................................. 8 4.3 主机安全 ............................................................................................. 8 4.4 中间件安全.......................................................................................... 9 4.5 安全域边界安全 .................................................................................. 9 4.6 集中运维安全管控系统安全................................................................. 9 4.7 灾难备份及恢复 ................................................................................ 10 4.8 管理安全 ........................................................................................... 10 4.9 第三方服务安全 ................................................................................ 11 第5章 风险评估结果 ..................................................................................... 12
5.1 存在的安全隐患 ................................................................................ 12 第6章 综合评分 ............................................................................................ 13
6.1 符合性得分........................................................................................ 13 6.2 风险评估 ........................................................................................... 13 6.3 综合得分 ........................................................................................... 13 附录A 设备扫描记录 ..................................................................................... 14
所依据的标准和规范有：
? 《YD/T 2584-2019 互联网数据中心IDC安全防护要求》 ? 《YD/T 2585-2019 互联网数据中心IDC安全防护检测要求》 ? 《YD/T 2669-2019 第三方安全服务能力评定准则》 ? 《网络和系统安全防护检查评分方法》
? 《2019年度通信网络安全防护符合性评测表－互联网数据中心IDC》 还参考标准
? YD/T 1754-2019《电信和互联网物理环境安全等级保护要求》 ? YD/T 1755-2019《电信和互联网物理环境安全等级保护检测要求》 ? YD/T 1756-2019《电信和互联网管理安全等级保护要求》 ? GB/T 20274 信息系统安全保障评估框架 ? GB/T 20984-2019 《信息安全风险评估规范》
网络安全防护检查报告模板资料-共17页
