XX系統(tǒng)基線檢查報告(模板)

XX系統(tǒng)基線檢查報告XX部門20XX年X月

目錄1. 背景 12. 人員信息 13. 檢查目標 14. 檢查結(jié)果 14.1. 檢查圍 14.2. 檢查容 14.3. 網(wǎng)絡(luò)設(shè)備檢查結(jié)果分析 24.3.1. 網(wǎng)絡(luò)設(shè)備檢查結(jié)果匯總 24.3.2. 網(wǎng)絡(luò)設(shè)備檢查不合規(guī)項 24.4. 安全設(shè)備檢查結(jié)果分析 24.4.1. 安全設(shè)備檢查結(jié)果匯總 34.4.2. 安全設(shè)備檢查不合規(guī)項 34.5. 基礎(chǔ)軟件檢查結(jié)果分析 34.5.1. 操作系統(tǒng)檢查結(jié)果分析 34.5.2. 數(shù)據(jù)庫檢查結(jié)果分析 34.5.3. 中間件檢查結(jié)果分析 3背景描述本文檔適用圍、場景等相關(guān)的背景情況，便于讀者充分了解基線檢查信息。人員信息描述開展基線檢查工作相關(guān)人員信息，包括、聯(lián)系方式、單位信息等。檢查目標描述開展基線檢查工作的目的、依據(jù)以及預(yù)期效果。檢查結(jié)果檢查圍描述本次基線檢查工作涉及到的基礎(chǔ)設(shè)備設(shè)施類（例如操作系統(tǒng)、數(shù)據(jù)庫、中間件等）、網(wǎng)絡(luò)設(shè)備設(shè)施類（例如交換機、路由器等）、安全設(shè)備設(shè)施類（例如防火墻、入侵檢測等）的品牌、型號或版本、數(shù)量等信息，參考示例如下：分類說明品牌型號/版本數(shù)量操作系統(tǒng)AIXIBM7.1x臺LINUX紅帽6.5x臺WINDOWS微軟2008r2x臺網(wǎng)絡(luò)設(shè)備設(shè)施類XX安全域H3CS10500/V7X臺檢查容以列表形式描述本次檢查的工作容，示例如下：類型檢查項說明備注交換機檢查用戶身份鑒別、權(quán)限分配、密碼設(shè)置、禁止無關(guān)賬號、日志審計xxx等容xxx操作系統(tǒng)檢查是否配置用戶身份鑒別、建立分組、用戶密碼、刪除或鎖定不使用的賬戶、訪問控制xxx等容xxxxxxxxxxxx網(wǎng)絡(luò)設(shè)備檢查結(jié)果分析網(wǎng)絡(luò)設(shè)備檢查結(jié)果匯總描述本次基線檢查中針對網(wǎng)絡(luò)設(shè)備類檢查項總數(shù)、合規(guī)數(shù)、不合規(guī)數(shù)、人工確認項、檢查失敗數(shù)以及合規(guī)律情況,參考示例如下：交換機基線檢查結(jié)果匯總?cè)蝿?wù)名稱XXX交換機安全配置核查信息檢查數(shù)量x臺合規(guī)率xx%檢查項情況總數(shù)：xx；合規(guī)項：xx；不合規(guī)項：xx；人工確認數(shù)：xx備注xxxxxx網(wǎng)絡(luò)設(shè)備檢查不合規(guī)項針對檢查發(fā)現(xiàn)的不合規(guī)項，分類逐項描述不合規(guī)名稱、不合規(guī)原因以及關(guān)聯(lián)的操作系統(tǒng)IP信息,參考示例如下：類別編號不合規(guī)項名稱不合規(guī)原因不合規(guī)主機口令策略SW-1用戶口令強度要求未設(shè)置xxxx未滿足xxxxx.x.x.x系統(tǒng)服務(wù)SW-2遠程維護安全要求未設(shè)置xxxx未滿足xxxxx.x.x.x….…..…….安全設(shè)備檢查結(jié)果分析安全設(shè)備檢查結(jié)果分析參考上述網(wǎng)絡(luò)設(shè)備類進行描述。安全設(shè)備檢查結(jié)果匯總描述本次基線檢查中針對安全設(shè)備類檢查項總數(shù)、合規(guī)數(shù)、不合規(guī)數(shù)、人工確認項、檢查失敗數(shù)以及合規(guī)律情況,參考示例如下：防火墻基線檢查結(jié)果匯總?cè)蝿?wù)名稱XXX防火墻安全配置核查信息檢查數(shù)量x臺合規(guī)率xx%檢查項情況總數(shù)：xx；合規(guī)項：xx；不合規(guī)項：xx；人工確認數(shù)：xx備注xxxxxx安全設(shè)備檢查不合規(guī)項類別編號不合規(guī)項名稱不合規(guī)原因不合規(guī)主機口令策略FW-1用戶口令強度要求未設(shè)置xxxx未滿足xxxxx.x.x.x系統(tǒng)服務(wù)FW-2遠程維護安全要求未設(shè)置xxxx未滿足xxxxx.x.x.x