-配网生产管理信息系统--东莞概论.docVIP

报告编号：（ ） 信息系统安全等级测评报告 系统名称：配网生产管理信息系统广东电网公司东莞供电局 测评单位：广东电网公司信息中心 广州竞远系统网络技术有限公司 报告时间：2015年11月12日 系统名称 配网生产管理信息系统 二级 备案证明编号 测评结论 基本符合 被测单位 单位名称 广东电网公司东莞供电局 单位地址 东莞市东城路239号 523000 联 系 人 姓 名 邓雄荣 职务/职称 安全专职 所属部门 信息部 办公电话 移动电话 电子邮件 测评单位 单位名称 广州竞远系统网络技术有限公司 单位代码 粤-001 通信地址 广州市天河区龙口东路363号宝供大厦17楼 邮政编码 510635 联 系 人 姓 名 胡欣 职务/职称 技术经理 所属部门 等级测评中心 办公电话 020 移动电话电子邮件 hux@ 审核批准 编 制 人 编制日期 审 核 人 审核日期 批 准 人 批准日期 注：单位代码由受理测评机构备案的公安机关给出。 声明 本报告是广东电网公司东莞供电局配网生产管理信息系统 广东电网公司信息中心 广州竞远系统网络技术有限公司 2015年11月12日目 录 信息系统等级测评基本信息表 1 报告摘要 1 1 测评项目概述 2 1.1 测评目的 2 1.2 测评依据 2 1.3 测评过程 3 1.4 报告分发范围 5 2 被测信息系统情况 6 2.1 承载的业务情况 6 2.2 网络结构 6 2.3 系统构成 7 2.3.1 业务应用软件 7 2.3.2 关键数据类别 8 2.3.3 主机/存储设备 8 2.3.4 网络互联设备 8 2.3.5 安全设备 8 2.3.6 安全相关人员 8 2.3.7 安全管理文档 9 2.4 安全环境 10 2.5 前次测评情况 11 3 等级测评范围与方法 11 3.1 测评指标 11 3.1.1 基本指标 12 3.1.2 特殊指标 12 3.2 测评对象 12 3.2.1 测评对象选择方法 12 3.2.2 测评对象选择结果 13 3.3 测评方法 16 4 单元测评 18 4.1 物理安全 18 4.1.1 结果记录 18 4.1.2 结果汇总 21 4.1.3 问题分析 21 4.2 网络安全 21 4.2.1 结果记录 21 4.2.2 结果汇总 26 4.2.3 问题分析 26 4.3 主机安全 27 4.3.1 结果记录 27 4.3.2 结果汇总 31 4.3.3 问题分析 31 4.4 应用安全 32 4.4.1 结果记录 32 4.4.2 结果汇总 36 4.4.3 问题分析 36 4.5 数据安全及备份恢复 37 4.5.1 结果记录 37 4.5.2 结果汇总 38 4.5.3 问题分析 38 4.6 安全管理制度 39 4.6.1 结果记录 39 4.6.2 结果汇总 40 4.6.3 问题分析 40 4.7 安全管理机构 41 4.7.1 结果记录 41 4.7.2 结果汇总 43 4.7.3 问题分析 43 4.8 人员安全管理 43 4.8.1 结果记录 43 4.8.2 结果汇总 45 4.8.3 问题分析 46 4.9 系统建设管理 46 4.9.1 结果记录 46 4.9.2 结果汇总 50 4.9.3 问题分析 50 4.10 系统运维管理 51 4.10.1 结果记录 51 4.10.2 结果汇总 58 4.10.3 问题分析 59 5 整体测评 60 5.1 安全控制间安全测评 60 5.2 层面间安全测评 60 5.3 区域间安全测评 60 5.4 系统结构安全测评 60 5.4.1 整体结构的安全性测评分析 60 5.4.2 整体安全防范的合理性测评分析 60 6 测评结果汇总 61 7 风险分析和评价 63 8 等级测评结论 66 9 安全建设整改建议 67 9.1主机安全 67 9.2 应用安全 67 9.3安全管理机构 67 9.4系统建设管理 68 9.5系统运维管理 68 报告摘要 一、测评工作概述 广东电网公司东莞供电局配网生产管理信息系统配网生产管理信息系统广东电网公司东莞供电局的委托，对广东电网公司东莞供电局配网生产管理信息系统广东电网公司东莞供电局配网生产管理信息系统 信息系统等级测评是对运营和使用单位信息系统建设和管理的状况进行等级测评。依据《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》，在对信息系统进行安全技术和安全管理的安全控制测评及系统整体测评结果基础上，针对不同等级的信息系统遵