XX系统基线检查报告(模板)

1、WOR/式专业资料整理XX系统基线检查报告XX部门20XX年X月旦早1.2. 人员信息 13. 检查目标 14.4.1.4.2.4.3.4.4.4.5.检查结果检查范围检查内容工网络设备检查结果分析M网络设备检查结果汇忌4.3.1. 行网络设备检查不合规项4.3.2. 安全设备检查结果分析M安全设备检查结果汇忌4.4.1. 丁 而安全设备检查不合规项4.4.2. 基础软件检查结果分析工匚操作系统检查结果分析4.5.1. 数据库检查结果分析4.5.2. "中间件检查结果分析4.5.3. 11122223333331. 背景描述本文档适用范围、场景等相关的背景情况，便于读者充分了解基线检

2、查信息2. 人员信息描述开展基线检查工作相关人员信息，包括姓名、联系方式、单位信息等。3. 检查目标描述开展基线检查工作的目的、依据以及预期效果。4. 检查结果4.1. 检查范围描述本次基线检查工作涉及到的基础设备设施类（例如操作系统、数据库、中间件等）、网络设备设施类（例如交换机、路由器等）、安全设备设施类（例如防火墙、入侵检测等）的品牌、型号或版本、数量等信息，参考示例如下：一分类.说明一品睥型号/版本数一甲一操作系统AIXIBM7.1x台LINUX红帽6.5x台八WINDOWS微软2008r2 uy cx7L/、t_.网给反向反施类XX女空域H3CS1U5UU/V7X 口4.2. 检查内

3、容以列表形式描述本次检查的工作内容，示例如下:类型交换机操作系统检查项说明检查用户身份鉴别、权限分配、密码设置、禁止无关账号、日志审计xxx等内容检查是否配置用户身份鉴别、建立分组、用户密码、删除或锁定不使用的账户、访问控制xxx等内容xxxxxxxxxxxxxxx4.3. 网络设备检查结果分析4.3.1. 网络设备检查结果汇总描述本次基线检查中针对网络设备类检查项总数、合规数、不合规数、人工确认项、检查失败数以及合规律情况，参考示例如下：交换机基线检查结果汇总任务名称XXX交换机安全配置核查信息检查数量x台合规率xx%检查项情况总数：xx ;合规项：xx ;不合规项：xx;人工确认数：xx备

4、注xxxxxx4.3.2. 网络设备检查不合规项针对检查发现的不合规项，分类逐项描述不合规名称、不合规原因以及关联的操作系统IP信息，参考示例如下:类别编号不合规项名称不合规原因不合规主机口令策略SW-1用户口令强度要求未设置xxxxx.x.x.x系统服务SW-2远程维护安全要求不满足xxxx未设置xxxxx.x.x.x.?.未满足xxxx?.?.4.4. 安全设备检查结果分析安全设备检查结果分析参考上述网络设备类进行描述4.4.1. 安全设备检查结果汇总描述本次基线检查中针对安全设备类检查项总数、合规数、不合规数、人工确认项、检查失败数以及合规律情况，参考示例如下:防火墙基线检查结果汇总任务名称检查数量合规率检查项情况备注XXX防火墙安全配置核查信息x台xx%总数：xx ;合规项：xx ;不合规项：xx;人工确认数：xxxxxxxx4.4.2. 安全设备检查不合规项类别编号不合规项名称不合规原因不合规主机口令策略FW-1用户口令强度要求未设置xxxx十叶门x.x.x.x系统服务FW-2远程维护安全要求/M网心 xxxx未设置xxxxx.x.x.x木酒犯xxxx?.?.4.5. 基础软件检查结果分析4.5.1. 操作系统检查结果分析操作系统检查结果分析参考上述网络设备类进行描述4.