Xxxxxxxxx 有限公司 安全防护检测评估报告 (Xxxxxxxxx 系统) 2018 年 3 月 概 要 Xxxxxxxxx 有限公司2018 年3 月10 日至2018 年3 月15日对Xxxxxxxxx 限公司资产开展了安全防护检测工作
本次检测工作包括技术测试，主要采用工具扫描和实际检测等手段，检测范围涉及网络架构、安全配置、网络设备、安全防护设施、业务系统、操作系统和其他相关系统等方面
通 过 对Xxxxxxxxx 有限公司资产进 行 的 检测发 现 ：Xxxxxxxxx 公司高度重视网络安全防护工作，为安全保障工作投入了大量时间、人力和精力；制定有较为完善的安全策略、安全规范及操作细则等相关管理制度；系统管理人员安全意识较高，具备专业的安全防护技术和手段；网络区域划分明确，网络部署有防火墙、漏洞扫描等安全设备，并由运维人员定期对相关网络设备、安全设备进行巡检
但是，通过进一步检测发现，系统仍存在一些安全隐患，需要进一步完善和加强
1 目标 Xxxxxxxxx有限公司信息安全检查工作的主要目标是通过自评估工作，发现本公司电子设备和应用系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全
2 评估依据、范围和方法 2
1 评估依据 《通信网络安全防护管理办法》（工业和信息化部第 11 号令） 《电信网和互联网安全防护管理指南》 《电信网和互联网安全服务实施要求》 《电信网和互联网安全等级保护实施指南》 《电信网和互联网安全风险评估实施指南》 《电信网和互联网灾难备份及恢复实施指南》 《电信网和互联网物理环境安全等级保护要求》 《电信网和互联网物理环境安全等级保护检测要求》 《电信网和互联网管理安全等级保护要求》 《电信网和互联网管理安全等级保护检测要求》 2
2 评估范围 本次信息安全评估工作重点是重要的信息系统和网络系统等，信息系统
