2015版测评报告计算过程

1、【最新整理，下载后即可编借】1.1物理安全1A.1结果记录测评对象安全控制点测评指标结果记录符合程度机房1物理位置的选择A 项）.机房位置合理5B 项）.机房无用水设施5物理访问控制 机房2物理位置的选择A 项）.机房设置在顶楼4B 项）.机房有水管穿过，没有采取封闭措施。2物理访问控制 机房3物理位置的选择A 项）.机房在办公大楼中层， 办公大楼建筑年限过 久，没有防震证明。3B 项）.机房有水管穿过，但已4【最新整理，下载后即可编辑】采取封闭措施。物理访问控制 1.1.2结果汇总针对不同安全控制点对单个测评对象在物理安全层面的单 项测评结果进行汇总和统计。表4-1物理安全-单元测评结果汇总

2、表序 号测 评 对 象符 合 情 况安全控制点物理 位置 的选择物 理 访 问 控 制防盗 窃和 防破坏防 雷 击防 火防 水 和 防 潮防 静 电温 湿 度 控 制电 力 供 应电 磁 屏 蔽1机 房1符 合2部 分 符 合0不 符 合0【最新整理，下载后即可编辑】序 号测 评 对 象符 合 情 况安全控制点物理 位置 的选 择物 理 访 问 控 制防盜 窃和 防破坏防 雷 击防 火防 水 和 防 潮防 静 电温 湿 度 控 制电 力 供 应电 磁 屏 蔽不 适 用02机 房2符 合0部 分 符 合2不 符 合0不 适 用03机 房3符 合0部 分 符 合2【最新整理，下载后即可编辑】序 号

3、测评 对 象符 合 情 况安全控制点物理 位置 的选 择物 理 访 问 控 制防盜 窃和 防破坏防 雷 击防 火防 水 和 防 潮防 静 电温 湿 度 控 制电 力 供 应电 磁 屏 蔽不 符 合0不 适 用01.1.3控制点符合情况汇总根据附录A中测评项的符合程度得分，以算术平均法合并多 个测评对象在同一测评项的得分，得到各测评项的多对象平均 分。【最新整理，下载后即可编辑】根据测评项权重（参见附件测评项权重赋值表，其他情 况的权重赋值另行发布），以加权平均合并同一安全控制点下的 所有测评项的符合程度得分，并按照控制点得分计算公式得到各 安全控制点的5分制得分。I、丄，八yn洌评顼的裁对象平

4、均分x测评换枚貳八丄、一控制点得分二一戸，n为同一控制点下的测评项数，不含不适用的控制点和测评项。以表格形式汇总测评结果，表格以不同颜色对测评结果进行 区分，部分符合（安全控制点得分在（）分和5分之间，不等于（） 分或5分）的安全控制点采用黄色标识，不符合（安全控制点得 分为（）分）的安全控制点采用红色标识。表4*单元测评结果分类统计表序 号安 全 层 面安全控制点安全控 制点得 分符合情况符合部分符合不符 合不适用123物 理 安 全物理位置的选择3.77物理访问控制防盗窃和防破坏【最新整理，下载后即可编辑】序 号安 全 层 面安全控制点安全控 制点得 分符合情况符合部分符合不符合不适用4防

5、雷击序号控制点得分计算过程实例三级“物理安全”-“物理位置选择”控制点有AB两 个测评项，测评了三个机房，A项得分分别为5、4、3,B项分别得分是5、2、4。(见4.1.1章节) 控制点得分计算过程如下1)计算各测评项的多对象平均分A项的多对象平均分=(5+4+3) /3=4B项的多对象平均分=(5+2+4) /3=3.6712)所有测评项的多对象平均分的加权之和(查表得知A项权重().2, B项权重().5)4*0.2+3.67*0.5=0.8+1.84=2.643) 计算测评项的权重和：().2+().5=0.74) 计算控制点的得分2.64/0.7=3.77因此，三级“物理安全” “物理

6、位置选择”控制点【最新整理，下载后即可编辑】的得分是3.77,结果为“部分符合”。（上述计算过程中，计算结果四舍五入后取到小数点 后2位。）序号控制点得分计算过程实例2（有不适用项）三级“物理安全”-“物理位置选择”控制点有AB两 个测评项，测评了三个机房，A项得分分别为5、4、不适B项分别得分是5、2、4O控制点得分计算过程如下1）计算各测评项的多对象平均分A项的多对象平均分=（5+4）/2二4.51B项的多对象平均分二（5+2+4）/3=3.672）所有测评项的多对象平均分的加权之和（查表得知A项 权重0.2, B项权重（）.5）4.5*0.2+3.67*0.5=0.9+1.84=2.74

7、3）计算测评项的权重算术平均分：（）.2+（）.5=0.74）计算控制点的得分2.74/0.7=3.91因此，三级“物理安全” “物理位置选择”控制点【最新整理，下载后即可编辑】的得分是3.91,结果为“部分符合”。（上述计算过程中，计算结果四舍五入后取到小数点 后2位。）1.1.4安全问题汇总针对单元测评结果中存在的部分符合项或不符合项加以汇 总，形成安全问题列表并计算其严重程度值。依其严重程度取值 为15,最严重的取值为5。安全问题严重程度值是基于对应的 测评项权重并结合附录A中对应测评项的符合程度进行的。具体 计算公式如下：安全问题严重程度值=（5-测评项符合程度得分）X测评项 权重。表

8、4-4安全问题汇总表问 题 编 号安全问题测评对象安全层面安全 控制 点测 评 项测评 项权重问题严重 程度值1机房设置在顶楼机房2物理安全物理位置选择A项().2(5-4)*0.2=0.22机房有水管穿过，机房2物理安全物理位置B项0.5(5-2)*0.5=1.5【最新整理，下载后即可编辑】问 题 编 号安全问题测评对象安全层面安全 控制 点测 评 项测评 项权重问题严重 程度值没有采取封闭措施。选择3机房在办 公大楼中 层，办公 大楼建筑 年限过 久，没有 防震证 明。机房3物理安全物理位置选择A项0.2(5-3)*().2=().44机房有水管穿过， 但已采取 封闭措 施。机房3物理安全

9、物理位置选择B项0.5(5-4)*0.5=0.5【最新整理，下载后即可编辑】1.2整体测评结果汇总根据整体测评结果，修改安全问题汇总表中的问题严重程度 值及对应的修正后测评项符合程度得分，并形成修改后的安全问 题汇总表（仅包括有所修正的安全问题）O可根据整体测评安全 控制措施对安全问题的弥补程度将修正因子设为（）.5（）.9。修正后问题严重程度值-修正前的问题严重程度值X修正 因子。修正后测评项符合程度二5-修正后问题严重程度值/测评项 权重。表5-1修正后的安全问题汇总表2序 号问题 编号3安全问题描述测评项权重整体测 评描述修正 因 子修正后问 题严重程 度值修正后测评项 符合程度11机房

10、设置在顶楼0.2Xxxx0.9().2*().9=().185-0.18/0.2=5-0.9=4.122机房有水管穿过，没有采取封闭措施。().5Xxxx0.91.5*0.9 二 1.355-1.35/0.5=5-2.7=2.333机房在办公大楼中层， 办公大楼建筑年限过 久，没有防震证明。0.2Xxxx/44机房有水管穿过，但已().5Xxxx().5().5*().5=0.25-0.25/0.5=5-01问題严重程度值昴商为5。2该处仅列出问题严重程度有所修正的安全问題。3该处编号与4.12.2安全问题汇总表中的问題編号一一对应。【最新整理，下载后即可编辑】序 号问题 编号3安全问题描述测

11、评项权重整体测 评描述修 正 因 子修正后问 题严重程度值修正后测评项 符合程度采取封闭措施。5.5=4.50.90.5*0.9=0.455-0.45/0.5=5-0.9=4.1（根据上表行四选择不同的调节因子后的分数结果可知:问题获得的弥补性越强，选择的修正因子越小！ ！ 即:单项分数要 高，调节因子要选小！）（问题3无法获得弥补，测评项得分维持不变！如果强行 进行修正，修正后得分为负分！ ！）即：“物理安全”-“物理位置选择”控制点的最终测评结果为测评安全控制测评指结果记录符合程符合程对象点标度（调度（调整前）整后）机房1物理位置的选择A项）机房位置合理55【最新整理，下载后即可编辑】B项

12、）机房无用水设施55物理访问控制 机房2物理位置的选择A项）.机房设置在顶楼44.1B项）机房有水管穿过，没有采取封闭措施。22.3物理访问控制 机房3物理位置的选择A项）.机房在办公大楼中 层，办公大楼建筑年 限过久，没有防震证 明。33B项）.机房有水管穿过，但巳采取封闭措施。44.5物理访问控制【最新整理，下载后即可编辑】2总体安全状况分析 21系统安全保障评估以表格形式汇总被测信息系统已采取的安全保护措施情况， 并综合附录A中的测评项符合程度得分以及5.5章节中的修正后 测评项符合程度得分（有修正的测评项以5.5章节中的修正后测 评项符合程度得分带入计算），以算术平均法合并多个测评对象

13、 在同一测评项的得分，得到各测评项的多对象平均分。根据测评项权重（见附件测评项权重赋值表，其他情况 的权重赋值另行发布），以加权平均合并同一安全控制点下的所 有测评项的符合程度得分，并按照控制点得分计算公式得到各安 全控制点的5分制得分。计算公式为：-丄t八yn河评顼的务对盒平均分*测评顼枚鱼一八丄I l.一控制点得分=刊，n为同一控制点下的测评项数，不含不适用的控制点和测评项。以算术平均合并同一安全层面下的所有安全控制点得分，并 转换为安全层面的百分制得分。【最新整理，下载后即可编辑】根据表格内容描述被测信息系统已采取的有效保护措施和存在的主要安全问题情况。表6-1系统安全保障情况得分表序

14、号安全层面安全控制点安全控制点 得分安全层面得分1物理位置的选择3.962物理访问控制3防盗窃和防破坏4物 理防雷击5防火6安全防水和防潮7防静电8温湿度控制9电力供应10电磁防护11结构安全4.11共7个控制点，但有12访问控制4.50一个控制点为不适 用，因此：13安全审计5.0()6个控制点总得分14边界完整性检查不适用26.17平均分为15入侵防范4.8026.17/6 二 4.36【最新整理，下载后即可编辑】序 号安全层面安全控制点安全控制点 得分安全层面得分16恶意代码防范3.25转换为百分制后得分为 4.36*20=87.2网络设备防护4.5117网络安全层面得分 为87.2分2.2等级测评结论综合上述几章节的测评与风险分析结果，根据符合性判别依 据给出等级测评结论，并计算信息系统的综合得分。等级测评结论应表述为“符合、“基本符合”或者“不符合” O结论判定及综合得分计算方式见下表:测评结论符合性判别依据综合得分计算公式符合信息系统中未 发现安全问题， 等级测评结果 中所有测评项 得分均为5分。100分基本符合信息系统中存 在安全问题，但 不会导致信息 系统面临高等 级安全风险。yp测讦换的多对霞平