XXX系统安全巡检实施报告模板.docVIP

XXX系统安全巡检项目 PAGE 18 PAGE 18 PAGE PAGE 18 XXX系统安全巡检项目 XXX（客户名称） XXX系统安全巡检实施报告 XXXX年X月X日 目录 TOC \o 1-4 \u 一. 概述 2 1.1 项目概述 2 1.2 项目目标 2 1.3 项目原则 2 二. 巡检内容和范围 3 2.1 巡检内容 3 2.2 巡检范围 3 2.2.1 漏洞扫描范围 3 2.2.2 策略检查范围 4 2.2.3 日志审计范围 4 三. 安全巡检结果 5 3.1 漏洞扫描结果 5 3.1.1 主机漏洞扫描结果 5 XXX服务器（XX.XX.XX.XX） 7 XXX服务器（XX.XX.XX.XX） 8 3.1.2 数据库漏洞扫描结果 10 XXX数据库（MS SQL2000, XX.XX.XX.XX） 10 XXX数据库（ORACLE 9I, XX.XX.XX.XX） 11 3.1.3 网站漏洞扫描结果 13 XXX网站（XX.XX.XX.XX） 13 3.2 策略检查结果 14 3.2.1 主机策略检查结果 14 XXX服务器（XX.XX.XX.XX） 14 XXX服务器（XX.XX.XX.XX） 14 3.2.2 网络设备策略检查结果 15 XXX路由器（XX.XX.XX.XX） 15 XXX交换机（XX.XX.XX.XX） 15 3.2.3 安全设备策略检查结果 16 XXX防火墙（XX.XX.XX.XX） 16 XXX入侵检测（XX.XX.XX.XX） 16 3.3 日志审计结果 16 3.3.1 主机日志审计结果 16 XXX服务器（XX.XX.XX.XX） 16 XXX服务器（XX.XX.XX.XX） 17 3.3.2 数据库日志审计结果 17 XXX数据库（MS SQL2000, XX.XX.XX.XX） 17 3.3.3 网站系统日志审计结果 17 XXX网站（XX.XX.XX.XX） 17 四. 巡检总结 18 概述 项目概述 随着信息化应用水平的不断深入和提高，XXX（客户名称）对信息安全的重视程度也越来越高，在此背景下，受XXX（客户名称）的委托及授权，由LNHXXX系统安全巡检项目组对XXX（客户名称）XXX系统进行一次安全巡检，以识别信息系统存在的安全脆弱性，分析信息系统存在的风险，为以后的安全加固等保障建设工作提供依据，保障信息系统安全稳定运行。 项目目标 本次XXX信息系统安全巡检项目的主要目标是： 通过漏洞扫描，发现XXX信息系统所涉及的主机、数据库和网站系统的安全漏洞现状； 通过策略检查，得到XXX信息系统所涉及的主机、网络设备和安全设备的安全配置现状； 通过日志审计，得到XXX信息系统所涉及的主机、数据库和网站系统日志中所包含的威胁信息，以及时采取措施予以消除。 项目原则 LNHXXX系统安全巡检项目组在本项目实施中遵守了以下原则： 规范性原则：安全服务的实施必须由专业的安全服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，提供完整的服务报告。 连续性原则：安全服务应考虑安全的动态特性，提供定期连续的安全服务，保障系统的长期安全。 可控性原则：安全服务的工具、方法和过程要在双方认可的范围之内，保证用户对服务过程的可控性。 最小影响原则：安全服务工作应尽可能小的影响系统和网络的正常运行，不能对业务的正常运行产生显著影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应说明。 必威体育官网网址性原则：服务过程中涉及到的任何用户信息均属必威体育官网网址信息，不得泄露给第三方单位或个人，不得利用这些信息损害用户利益。 巡检内容和范围 巡检内容 LNH安全巡检服务包括漏洞扫描、策略检查、日志审计三个方面工作内容，漏洞扫描范围包括主机、数据库和网站系统，策略检查主要检查服务器、网络设备和安全设备的安全配置策略，日志审计主要针对服务器日志、安全设备日志和网站日志进行安全审计。 巡检范围 漏洞扫描范围 范围 详细资产 主机 XXX服务器（XX.XX.XX.XX） XXX服务器（XX.XX.XX.XX） XXX服务器（XX.XX.XX.XX） XXX服务器（XX.XX.XX.XX） … 数据库 XXX网站系统数据库(MS SQL2000),承载主机-- XXX服务器（XX.XX.XX.XX） … 网站系统 XXX网站系统,承载主机-- XXX服务器（XX.XX.XX.XX） … 策略检查范围 范围 详细资产 主机 XXX服务器（XX.XX.XX.XX） XXX服务器（XX.XX.XX.XX） XXX服务器（XX.XX.XX.XX） XXX