电脑系统安全评估报告,系统安全测评报告

1.安全评价报告范文3篇？

2.入网评估报告和风险评估报告区别

1. 版本演变评估规则

1.1. 基本原则

这个问题可以参考任何一本关于计算机网络、操作系统的教材，可以看到各式各样的要求，总体上的要求都是源于国际化的评估标准ISO来确定的。所以在这里我们不再细说，仅列表显示：

静态网络安全风险分析与评估；

网络拓扑结构安全性分析；

网络拓扑结构是否满足安全需求；

内外服务器的安全策略；

内部网络的安全域范围划分。

防火墙系统的安全性分析；

防火墙口令强度分析；

防火墙安全策略分析；

防火墙日志分析。

操作系统和服务器系统的安全性分析；

操作系统的版本及其补丁分析；

服务器的版本及其补丁分析；

IIS的系统设置，用户管理，访问规则的风险评估；

提供各种网络服务软件的版本，补丁及其配置文件；

相关日志分析，检查可疑操作及行为；

检测系统后门程序。

网络设备的安全性分析；

路由器的口令强度分析；

交换机的划分区域分析；

拨号设备的安全策略分析；

加密设备的安全性分析；

数据备份的安全性分析；

防恶意代码的安全性分析；

系统处理的有效性分析；

系统处理特洛伊木马的有效性分析。

提供分析报告和安全建议；

系统漏洞和网络漏洞扫描及安全检测；

系统安全检测；

系统帐号检测；

组帐号检测；

系统日志检测；

主机信任关系检测；

系统配置文件检测；

关键系统文件的基线检测；

口令强度检测；

系统安全漏洞检测；

系统脆弱性分析；

有控制的渗透检测；

日志文件检查；

提供分析报告及安全建议。

网络安全检测；

端口扫描测试；

拒绝服务攻击测试；

Web 扫描和攻击测试；

口令强度猜测；

针对 Ftp 、 Sendmail 、 Telnet 、 Rpc 、 NFS 等网络服务攻击测试；

提供分析报告和安全建议

1.1.1. 可生存性

这个概念基于1993年Barnes提出的原始定义：将安全视为可伸缩的概念。具有可生存能力的系统，对内，不依赖于任何一个专门的组件；对外，系统可以容忍一定级别的入侵。严格的来说，这样的系统是一个具备灾难恢复容侵容错的整体，在网络攻击、系统出错和意外事故出现的情况下仍能完成其任务的特性。针对当前黑客对系统有效性攻击为目的的情况，系统的生存能力成为传统的机密性保护之外系统必备的考虑因素。系统的安全不再受某一个单一组件的制约，而成为一个拥有足够自救能力的实体。

对生存性主要考察的因素包括：

系统的具体功能：数据库？web server？还是PC？

所处物理环境：与非操作人员隔离？直接暴露在internet上？处于防火墙后或DMZ中？有无防护机制或入侵检测软件？

系统各项配置：无关服务是否关闭？不必要的网络端口是否禁用？

是否配置有保证系统生存能力的部件和机制：备份机制、替换机制、服务退化机制？

1.1.2. 传统保护机制要求CIAA

1.2. 保护机制

1.2.1. 实体保护

1.2.1.1. 隔离保护

对于多线程多进程的操作系统，必须保证各个进程与线程都是相互独立彼此无影响的。结合进程的定义，因此，线程与进程所调用控制的必须是互不相同的，及彼此无认知。

物理隔离：不同的进程和线程使用不同的对象和设备

暂时隔离：同一进程在不同的时间按不同的安全需要执行

逻辑隔离：操作系统限制程序的访问：不能访问允许之外的客体

加密隔离：利用加密算法对相应对象进行加密

隔绝

1.2.1.2. 存储器保护

多道程序的最重要问题是如何防止一个程序影响其他程序的存储空间，保护存储器的有效使用成本较低，包括栅栏保护、基址边界保护和段页式保护。

1.2.1.3. 运行保护

根据安全策略，把进程的运行区域划分为同心环，进行运行的安全保护

1.2.1.4. I/O保护

将I/O视为文件，规定I/O是操作系统的特权操作，读写操作作为高层系统调用，对用户忽略操作细节

1.2.2. 标识与认证

正确识别认证和管理实体的符号，作为标识；用户名是身份认证的标识；安全级别是访问控制的标识。

1.2.3. 访问控制

1.2.3.1. 概念

操作系统安全保障机制的核心，实现数据机密性和完整性的主要手段。访问控制限制访问主体对被访问客体的访问权限，确保主体对客体的访问必须是授权访问，而且授权策略是安全的，从而保证计算机系统使用环境为合法范围。

1.2.3.2. 过程

通过“鉴别”来验证主体合法身份。

通过“授权”来限制用户对的访问级别。

常用的访问控制可分为自主访问控制（DAC）、强制访问控制（MAC）和基于角色的访问控制（RBAC）。

1.3. 评估方法

目前，根据我看过的资料至少有以下几种：

基于特权提升的量化评估

基于粗糙集理论的主机评估

基于弱点数目的安全评估

基于安全弱点的综合量化评估

2. 主流os基于版本的演变

2.1. Windows

2.1.1. Windows vista版本安全性比较

2.1.2. 服务器角度评估主流操作系统

服务器操作系统主要分为四大流派：WINDOWS、NETWARE、UNIX、LINUX。

WINDOWS主流产品：WINNT4.0Server、Win2000/Advanced Server、Win2003/Advanced Server。

NetWare主要应用于某些特定的行业中。以其优异的批处理功能和安全、稳定的系统性能也有很大的生存空间。

Unix服务器操作系统是由AT&T公司和SCO公司共同推出，主要支持大型的文件系统服务、数据服务等应用。市场流传主要是SCO SVR、BSD Unix、SUN Solaris、IBM-AIX。

Linux服务器操作系统是国内外几位IT前辈，在Posix和Unix基础上开发出来的，支持多用户、多任务、多线程、多CPU。因为开发源码，其成为国内外很多保密机构服务器操作系统购的首选。主流产品Novell中文版、Red Hat、红旗Linux。

综述

优点

缺点

Windows

WINNT 4.0

直观、稳定、安全的服务器平台先河。尤为突出的是其NT架构内核意义深远。

操作直观，易于使用，功能实用，安全性能较好，可用于单一的防火墙的服务器上。

运行速度慢，功能不够完善，当进行超出系统处理能力的多项并发处理时，单个线程的不响应使系统由于不堪重负产生死机现象

Win2000/

Advanced Server

对NT内核的壳部分进行了很大程度的响应与传输优化并附加管理功能。实现速度与功能的提升，安全上修不了所有以往的后门。

操作直观、易于使用，功能随时代发展具有大幅的提升，管理更加全面，单个线程不响应问题得到解决

运行速度有所提升但仍有缺憾，系统的稳定性与安全性较NT有削弱。

Win2003/Advanced Server

继承人性化的WinXP界面，内核处理技术很大改良，安全性能很大提升，管理功能增加流行新技术

操作易用性，人性化版本，安全性Windows系列中最佳的，线程处理速度跟随硬件的发展有所提升，管理能力不小的改善。

安全性能不够完善，线程处理更加繁杂。

UNIX

SCO SVR、BSD Unix

支持网络大型文件系统、数据库系统，兼容更多的软件应用，属于非开源代码，系统稳定性与安全性地位高高在上，无法动摇

系统安全性与稳定性稳如泰山，能够支持大型文件系统与数据库系统

代码式命令触动，人性化差，阻碍中低端服务器市场的发展，深层技术研究推广有限，改善不明显。

SUN Solaris、IBM-AIX

后来居上！服务器厂商对于己身的服务器操作系统支持比较足够，对两这服务器的市场占有率及技术含量起了很大的推动作用。

支持大型文件系统与数据库、传承了UNIX一贯的高能级系统安全性、稳定性，对于系统应用软件的支持比较完善。

沾染了Unix系统的通病，人性化界面不着边，非开源使得技术层面为得到推广，不够“物美价廉”。

Linux

Red Hat、红旗Linux

中国商用化是购的推动，考虑到机密数据的安全性。红旗的官方获利最大，小红帽的民间流传最广

源码开放使得技术完善从民间得到了其他厂商无法比拟的雄厚力量，其兼容、安全、稳定特性不容忽视

基于Unix的修补开发属于类Unix模式，兼容性较其他os有差距，代码输入命令为主，人性化不足，维护成本偏高。

Suse Linux

结合Linux开源与人性化界面的操作系统，绚丽而高难的三维立体空间显示！

稳定、安全，兼容性有提高，有人性化设计，漂亮的显示

兼容性照微软有差距，立体空间显示技术不成熟。

NetWare

Netware

基础设备低要求，方便的实现网络连接与支持、对无盘工作站的优化组建、支持更多应用软件的优势。

操作相对方便，设备要求低，网络组建先天优势，支持金融行业所需的无盘工作站同时节约成本，支持很多游戏软件的开发环境搭建，系统稳定性和Unix系统基本持平。

操作大部分以来手工输入命令实现，人性化弱势，硬盘识别最高只能达到1G，无法满足现代社会对于大容量服务器的需求，个版本的升级只是实现了部分功能的实现与软件支持，没有深层次的技术更新。

2.2. 多种os相互比较

2.2.1. 基于特权提升的量化评估

以下数据来自计算机风险评估课件，显示利用如题方法比较三种主流服务器的安全性能得到的结果，结论如图。比较过程不再赘述。

2.2.2. 漏洞大比拼

这里看到的数据是微软推出vista六个月的统计数据。虽然漏洞数目不足以作为说明安全性优劣的唯一证据，但是一定程度上反映了该系统即将面对的攻击威胁以及脆弱性挑战或者更是受关注度的指标。以下数据来自微软可信计算组（TCG）安全战略总监Jeff Jones。

ü Vista - 2006年11月30日正式上市，六个月内微软发布了四次大型安全公告，处理了12个影响Windows Vista的漏洞，仅有一个高危漏洞。

ü Windows XP – 2001年10月25日正式上市。前三周已披露和修复了IE中的3个漏洞。上市后六个月内修复漏洞36个，其中23个属于高危漏洞。

ü RHEL4W – 最受欢迎的Linux发行版，2005年2月15日上市，提供一般使用之前，出货的组件就有129个公开披露的bug，其中40个属于高危漏洞。上市六个月内，Red Hat修复了281个漏洞，其中86个属于高危。而对于RHEL4W精简组件版本，Red Hat修复了214个影响精简的RHEL4WS组建集漏洞，包括62个高危。

ü Ubuntu 6.06 LTS – 2006年6月1日正式上市。在此之前已公开披露的漏洞有29个，其中9个高危漏洞。上市六个月，Ubuntu修复了145个影响Ubuntu6.06 LTS的漏洞，其中47个高危。而其精简组件版本六个月内漏洞74个，其中28个高危。

ü Novell的SLED 10（SUSE Linux Enterprise Desktop 10）- 2006年7月17日正式上市，出货日期前已公开23个漏洞，六个月内对其中20个进行修复，其中5个高危漏洞。上市六个月共修复159个影响SLED 10 的漏洞，其中50个为高危。

ü Mac OS X v10.4 – 2005年4月20日正式上市，上市前批露10个漏洞，六个月内修补其中9个，包括3个高危。上市六个月内苹果公司60个影响OS X v10.4的漏洞，其中18个列为高危。

3. 系统安全风险基于时间的演变

3.1. 系统内部

这一类的问题集中在代码层，可能存在开发人员的疏忽，也可能是使用者错误操作或特殊操作引起的软件本身的漏洞和错误，更可能出于特定物理环境的诱因。从这一角度来说，系统内部威胁取决于用户需求的发展，硬件发展，编程语言环境发展等多个问题。因此，间接性的与时间挂钩！

3.2. 外来入侵

3.2.1.

最初的制造者通常以炫技、恶作剧或者仇视破坏为目的；从2000年开始，制造者逐渐开始贪婪，越来越多的以获取经济利益为目的；而近一两年来，黑客和制造者越来越狡猾，他们正改变以往的编写方式，研究各种网络平台系统和网络应用的流程，甚至杀毒软件的查杀、防御技术，寻找各种漏洞进行攻击。除了在程序编写上越来越巧妙外，他们更加注重攻击“策略”和传播、入侵流程，通过各种手段躲避杀毒软件的追杀和安全防护措施，达到获取经济利益的目的。产生这种现象的原因主要有两个，一是国内互联网软件和应用存在大量安全隐患，普遍缺乏有效的安全防护措施，而是国内黑客/制造者集团化、产业化运作，批量地制造电脑。

3.2.2. 攻击

攻击者以前是利用高严重级别漏洞发起直接攻击，现在用的方式转变为发现并利用第三方应用程序（如Web应用程序和Web浏览器）中的中等严重级别漏洞。这些漏洞通常被“网关”攻击加以利用，这类攻击的特点是，初始的漏洞利用并不会立即危及数据，而是先建立安身之所，随后在发起更多恶意攻击。根据赛门铁克的安全报告，互联网上的恶意活动肆虐，其中网络钓鱼、垃圾邮件、bot网络、特洛伊木马和零日威胁与日俱增。然而，过去攻击者往往是单独利用这些威胁，现在他们用了更高明的手段，将整合成为全球网络，以便利于实施相互协作的犯罪活动。从而导致不同的威胁和方法逐渐相互贯通互相利用。如，有目标性的恶意代码可能利用支持Web的技术和第三方应用程序来安装后门，然后下载并安ot软件。随后，这些bot用来分发垃圾邮件，托管网络钓鱼站点或以创建一个恶意活动协作网络的方式来发起攻击。这些网络建立之后成为恶意活动的全球网络，支持其各自的持续发展。

值得一提的是，攻击的形式也随着技术的发展而不断升级。软件虚拟化的实现，随之而来的是虚拟技术威胁的上市。针对虚拟机不对主机信息提供保护的特性，以虚拟机中实际使用的硬件为目标和对虚拟机上访客操作系统中使用的随机数生成器产生的影响为基础，演变成为新的两类威胁。

如此看来，信息时代的经济化带动了网络威胁的系统化、经济化。

本文来自CSDN博客，转载请标明出处：://blog.csdn.net/April_ye/archive/2007/12/12/1931198.aspx

安全评价报告范文3篇？

#报告# 导语忙碌而又充实的工作已经告一段落了，回看这段时间的工作，有着一些问题，让我们一起来学习写自查报告吧。以下是 整理的网络安全自查报告，欢迎阅读！

1.网络安全自查报告

根据《关于开展xx市电子政务网信息安全与网络管理专项检查的通知》文件精神，我局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，对我局的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：

　一、加强领导，成立了网络与信息安全工作领导小组

　为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，由局长任组长，下设办公室，做到分工明确，责任具体到人。确保网络信息安全工作顺利实施。

　二、我局网络安全现状

　我局的统计信息自动化建设从一九九七年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心用思科7600和3600交换机，数据中心用3com4226交换机，汇集层用3com4226交换机、思科2924交换机和联想天工ispirit1208e交换机，总共可提供150多个有线接入点，目前为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办提供，为双百兆光纤。与自治区统计局用2兆光纤直联，各县区统计局及三个开发区统计局用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，入口总带宽为4兆，然后再连接到我局。横向方面，积极推进市统计局与网互联，目前已经实现与100多家市级党政部门和12个县区的光纤连接。我局用天融信硬件防火墙对网络进行保护，用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护，安装正版金山毒霸网络版杀毒软件，对全局计算机进行防治。

　三、我局网络信息化安全管理

　为了做好信息化建设，规范统计信息化管理，我局专门制订了《xx市统计局信息化规章制度》，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。

　针对计算机保密工作，我局制定了《涉密计算机管理制度》，并由计算机使用人员签订了《xx市统计局计算机保密工作岗位责任书》，对计算机使用做到谁使用谁负责对我局内网产生的数据信息进行严格、规范管理。

　此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还积极参加市信息办及其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。

　四、网络安全存在的不足及整改措施

　目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱。二是监控能力有待提高。三是遇到恶意攻击、计算机侵袭等突发处理不够及时。

　针对目前我局网络安全方面存在的不足，提出以下几点整改办法：

　1、加强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络、信息安全的防范意识。

　2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。

2.网络安全自查报告

根据《衡阳市人民办公室关于开展全市重点领域网络与信息安全检查的通知》精神，9月10日，由市电政办牵头，组织对全市信息系统进行自查工作，现将自查情况总结如下：

　一、网络与信息安全自查工作组织开展情况

　9月10日起，由市电政办牵头，对各市直各单位当前网络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。自查的重点包括：电政办中心机房网络检修、党政维护密码防护升级，市直各单位的信息系统的运行情况摸底调查、市直各单位客户机检测，市直各单位网络数据流量监控和数据分析等。

　二、信息安全工作情况

　通过上半年电政办和各单位的努力，我市在网络与信息安全方面主要完成了以下工作：

　1、所有接入市电子政务网的系统严格遵照规范实施，我办根据《常宁市党政站信息发布审核制度》、《常宁市网络与信息安全应急预案》、《“中国？常宁”党政站值班读网制度》、《中国？常宁”党政站应急管理预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。

　2、组织信息安全培训。面向市直部门及信息安全技术人员进行了网站渗透攻击与防护、原理与防护等专题培训，提高了信息安全保障技能。

　3、加强对党政站巡检。定期对各部门子网站进行外部web安全检查，出具安全风险扫描报告，并协助、督促相关部门进行安全加固。

　4、做好重要时期信息安全保障。取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障书，加强互联网出口访问的实时监控，确保xx大期间信息系统安全。

　三、自查发现的主要问题和面临的威胁分析

　通过这次自查，我们也发现了当前还存在的一些问题：

　1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。

　2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。

　3、存在计算机感染的情况，特别是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。

　4、信息安全经费投入不足，风险评估、等级保护等有待加强。

　5、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。

　四、改进措施和整改结果

　在认真分析、总结前期各单位自查工作的基础上，9月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的站，用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。

　检查组认真贯彻“检查就是服务”的理念，按照《衡阳市人民办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检，提供了一次全面的安全风险评估服务，受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实，从网站外部安全扫描到重要业务系统安全检测，从整体网络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改建议，督促有关单位对照报告认真落实整改。通过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障能力显著提高。

　五、关于加强信息安全工作的意见和建议

　针对上述发现的问题，我市积极进行整改，主要措施有：

　1、对照《衡阳市人民办公室关于开展全市重点领域网络与信息安全检查的通知》要求，要求各单位进一步完善规章制度，将各项制度落实到位。

　2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。

　3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全责任人，要严肃追究责任。

　4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。

　5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全的影响降到最低。

3.网络安全自查报告

根据《国家税务总局关于开展税务信息系统安全检查工作的通知》（国税函[20xx]3号）、《江西省国家税务局关于开展税务信息系统安全减产工作的通知》（赣国税函[2011]223号）及XX市国税局《关于开展税务信息系统安全检查工作的通知》（信便函[]号），按照相关文件要求和“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，我局开展本次信息安全检查专项工作，查找薄弱环节和安全隐患，分析网络与信息系统面临的风险，评估网络与信息系统的安全状况，进一步强化了信息安全意识、规范信息安全管理，切实保障税务网络与信息系统安全运行，现将自查情况报告如下：

　一、明确信息安全检查的主管领导和具体负责管理人员，成立信息安全检查工作组，对本单位的信息网络安全进行了全面检查。

　组长：

　副组长：

　成员：

　二、检查重点

　（一）信息中心机房及农村分局机房管理情况

　经检查，我局信息中心机房及四个农村分局机房都有可靠的防火、防盗设施，安装有空调，能够将温度调节到适宜范围之内，有效保障设备的良好运行，并按照《XX县国家税务局机房管理暂行条例》的规定，建立卫生值日制度，以保持机房机器、设备、器具、地面的整齐、干燥、清洁。

　在信息中心主机房配有UPS电源，当外电中断后，立即启动UPS电源，必要时能使用发电机发电，确保网络24小时畅通，保障税收业务的正常开展。

　（二）应用系统运行及数据备份情况

　我局主要运行的应用系统有FTP和公文处理，应用系统的服务器存放于信息中心主机房，目前运行状况良好，对服务器运行产生的数据做到及时备份、月备份、年备份，并对年备份数据做光盘刻录归档管理。

　（三）网络链接及保密安全情况

　到市局网络连接的线路目前用以电信线路为主，移动线路为备用的连接方式，当发生网络故障时，对出现线路级故障时立即启动备用线路，并应迅速判断故障节点，查明故障原因；如属本系统故障，立即组织人员予以恢复，对出现网络设备故障，县局一般都是临时紧急调拨备用周转设备解决，以确保路线的畅通，并要求尽快修复已损坏网络设备；如属电信或移动部门管辖范围，立即与电信或移动维护部门联系，要求线路提供部门对提供给国税系统的光端机、光电转换器等传输设备以及光纤线路进行一次全面的运行故障排查，并制定相应的故障处理预案，对薄弱环节制定相应的保障措施；同时加大日常运行技术服务力度，确保端口级故障10分钟内、设备级故障2小时内、线路级故障3小时内恢复。

　按照内外网必须物理分离的原则，内网办公用计算机禁止登录国际互联网（INTERNET），因实际工作需要，确实要上网的，由信息中心统一安排，配备专用的计算机设备使用因特网网络，在上外网时保证互联网与国税内部网络无任何形式的物理链接，以防止网上的感染和黑客的攻击，确保涉密信息的安全。

　（四）个人计算机的使用及管理情况

　计算机设备的管理和使用落实到个人，遵循谁使用谁负责的原则，全县国税系统计算机设备IP规划由县局信息中心网络管理人员统一设置，在每台计算机设备上贴上“XX县国税局计算机设备身份标识卡”，注明相关信息，并要求其他任何单位及个人不得擅自修改计算机IP地址及名称等信息。

　全县国税系统内所有办公用计算机统一安装省局下发的网络版瑞星杀毒软件、北信源桌面安全防护系统、SUS客户端并及时安装最新系统补丁，以防止计算机对计算机及网络设备的破坏；县局机关各部门及各农村分局定期对本部门计算机进行查杀毒工作，并将结果定期向信息中心反馈，发现有计算机被感染上后，立即启用反软件对该机进行杀毒处理，同时通过检测软件进行跟踪、分析，并及时取阻断、隔离、进入DOS或安全模式进行杀毒、清除。

　为保证各应用系统的安全使用，规定各系统用户必须修改用户密码，禁止使用默认密码，确保账号权限不被他人盗用、滥用。

　三、信息安全检查发现的主要问题和整改意见

　根据上级局相关文件的要求，在自查过程中我们也发现了一些不足之处，主要有以下几个方面需要进行整改。

　1、安全意识不够。少数干部安全意识不强，对修改的密码等要求不够重视，有些同志仍然存在使用默认密码的情况，要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。

　2、技术水平不够高，由于计算机网络信息安全技术专业性较强，在整体水平上离上级局的要求有一定的差距，以后必须强化培训，提高专业技能，做到人防与技防结合，把计算机安全保护的技术水平看作是保护信息安全的一道看不见的屏障。

　3、工作机制有待完善，在信息爆炸的新时代，计算机技术的变化日新月异，创新安全工作机制，适应发展的需要，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。

　在以后的工作中，我局将加大对信息安全的检查力度，认真落实技术防范措施，由专门人员定期对日常使用情况进行自查，及时发现和消除计算机信息系统安全隐患，不断提高税务信息系统的安全保障能力和信息安全工作水平。

4.网络安全自查报告

为进一步加强我院信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，按照省卫计委《关于xx省卫生系统网络与信息安全督导检查工作的通知》文件要求，我院领导高度重视，成立专项管理组织机构，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，建立健全医院网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，并针对全院各科室的网络信息安全情况进行了专项检查，现将自查情况汇报如下：

　一、医院网络建设基本情况

　我院信息管理系统于xx年xx月由xxxx科技有限公司对医院信息管理系统（HIS系统）进行升级。升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由xxxx科技有限责任公司技术人员负责。

　二、自查工作情况

　1、机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、多口 交换机、路由器都有UPS电源保护，可以保证在断电3个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏。

　2、局域网络安全检查。主要包括网络结构、密码管理、IP管理、存储介质管理等；HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定IP地址，由医院统一分配、管理，无法私自添加新IP，未经分配的IP无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭，有效地避免了因外接介质（如U盘、移动硬盘）而引起中毒或泄密的发生。

　3、数据库安全管理。我院对数据安全性取以下措施：

　（1）将数据库中需要保护的部分与其他部分相隔。

　（2）用授权规则，如账户、口令和权限控制等访问控制方法。

　（3）数据库账户密码专人管理、专人维护。

　（4）数据库用户每6个月必须修改一次密码。

　（5）服务器取虚拟化进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。

　三、应急处置

　我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的HIS系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行了培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打、补记收费项目。

　四、存在问题

　我院的网络与信息安全工作做的比较认真、仔细，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限，信息安全培训不全面，信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性；应急演练开展不足；机房条件差；个别科室的计算机设备配臵偏低，服务期限偏长。

　今后要加强信息技术人员的培养，提升信息安全技术水平，加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性，加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。

5.网络安全自查报告

学校接到重庆市巴南区教育委员会关于转发巴南区信息网络安全大检查专项行动实施方案的通知后，按文件精神立即落实相关部门进行自查，现将自查情况作如下报告：

　一、充实领导机构，加强责任落实

　接到文件通知后，学校立即召开行政办公会议，进一步落实领导小组及工作组，落实分工与责任人（领导小组见附件一）。鱼洞二小网络安全大检查专项行动由学校统一牵头，统一指挥，学校信息中心具体负责落实实施。信息中心设立工作小组（工作小组见附件一），小组成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行谁主管谁负责、谁运行谁负责、谁使用谁负责的管理原则，保障我校校园网的绝对安全，给全校师生提供一个安全健康的网络使用环境。

　二、开展安全检查，及时整改隐患

　1、我校网络中心、功能室、微机室、教室、办公室等都建立了使用及安全管理规章制度，且制度都上墙张贴。

　2、网络中心的安全防护是重中之重，我们分为：物理安全、网络入出口安全、数据安全等。物理安全主要是设施设备的防火防盗、物理损坏等。网络入出口安全是指光纤接入防火墙—路由器—核心交换机及内网访问出去的安全，把握好源头。数据安全是指对校园网的数据备份、对不安全的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度，如网络更新登记、服务器、硬盘分布统计资料、安全日志等，便于发现问题，既时查找。

　3、对我校几大网站平台的帐户、口令等进行了一次专门的清理检查，对弱口令进行等级加强，并及时将应用软件更新升级，我校是电信光纤专线接入互联网，用思科硬件防火墙作为入口的第一道防线，然后是接入路由器，最后接入核心交换机，保证了我校网络接入互联网的几道很重要的过滤。网络中心服务器的杀毒软件是正式版本，能定时进行升级更新，每天对系统进行补丁升级，消除可能存在的一切安全隐患，我校对外的服务器有2台（FTP服务器、WEB服务器），FTP服务器只对外开放端口21，其余端口全部关闭。同样WEB服务器只开放端口80，其余端口全部关闭，在方便师生使用的同时，要保障网络的绝对安全，由于我校领导的高度重视，管理得当，我校从2001年建立校园网到现在，还没有任何攻入内网的记录。

　4、强化网络安全管理工作，对所有接入我校核心交换机的计算机设备进行了全面安全检查，对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。

　5、规范信息的集、审核和发布流程，严格信息发布审核，确保所发布信息内容的准确性和真实性。每周定时对我校站的留言簿、二小博客上的贴子，留言进行审核，对不健康的信息进行屏蔽，对于反映情况的问题，备份好数据，及时向学校汇报。

　6、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规，提高老师们合理、正确使用网络的意识，养成良好的上网习惯，不做任何与有关信息网络法律法规相违背的事。

　7、严格禁止办公内网电脑直接与互联网相连，经检查未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。

　三、存在的问题

　1、由于我校的网络终端300多个点，管理难度大，学校没有多余的经费来购买正版杀毒软件，现在使用的是伪版的或者免费版本的杀毒软件，这给我们的网络安全带来了一定的风险。

　2、我校的服务器共有5台，但我们没有一套网络管理软件，平时全靠人工手动去管理，管理难度大，所以平时难免有忘补丁升级的时候，这难免也存在一定的安全风险。

　3、在学校，网管员不能专职来搞网络管理，一般都还要兼一个人的工作量，所以在网络管理上的精力有限，在网络管理、整理，安全日志记录上还有待于进一步提高。

　总之，在后面的工作中，针对我们的不足及问题，努力整改，在现有的基础上，尽努力把我校网络安全工作做到更好，给全校师生提供一个安全健康的网络环境。也殷切期望相关领导给我们指点迷津，谢谢。

入网评估报告和风险评估报告区别

安全评价是运用系统工程方法对系统存在的危险性进行的综合评价和预测，并根据其形成的事故风险大小，取相应的安全措施，以达到系统安全的过程。本文是我为大家整理的安全评价的报告范文，仅供参考。

　安全评价报告范文篇一：

　安全评价报告格式

安全评价报告是安全评价工作过程形成的成果。安全评价报告的载体一般用文字形式，为适应资讯处理、交流和资料存档的需要，报告可用多媒体电子载体。电子版本中能容纳大量评价现场的照片、录音、录影及档案扫描，可增强安全验收评价工作的可追溯性。 目前国内将安全评价根据工程、系统生命周期和评价的目的分为安全预评价、安全验收评价、安全现状评价和专项安全评价四类。但实际上可看成三类，即安全预评价、安全验收评价和安全现状评价，专项安全评价可看成安全现状评价的一种，属于 *** 在特定的时期内进行时开展的评价。在本节中简单介绍一下安全预评价、安全验收评价和安全现状评价报告的要求、内容及格式。

一、安全预评价报告

***一***安全预评价报告要求

安全预评价报告的内容应能反映安全预评价的任务：建设专案的主要危险、有害因素评价;建设专案应重点防范的重大危险、有害因素;应重视的重要安全对策措施;建设专案从安全生产角度是否符合国家有关法律、法规、技术标准。

***二***安全预评价报告内容

安全预评价报告应当包括如下重点内容。

***1***概述：

①安全预评价依据。有关安全预评价的法律、法规及技术标准;建设专案可行性研究报告等建设专案相关档案;安全预评价参考的其他资料。

②建设单位简介。

③建设专案概况。建设专案选址、总图及平面布置、生产规模、工艺流程、主要装置、主要原材料、中间体、产品、经济技术指标、公用工程及设施等。

***2***生产工艺简介。

二、安全验收评价报告

***一***安全验收评价报告的要求

《安全验收评价报告》是安全验收评价工作过程形成的成果。《安全验收评价报告》的内容应能反映安全验收评价两方面的义务：一是为企业服务，帮助企业查出安全隐患，落实整改措施以达到安全要求;二是为 *** 安全生产监督管理机构服务，提供建设专案安全验收的依据。

***二***安全验收评价报告主要内容

1.概述

***1***安全验收评价依据;

***2***建设单位简介;

***3***建设专案概况;

***4***生产工艺;

***5***主要安全卫生设施和技术措施;

***6***建设单位安全生产管理机构及管理制度。

2.主要危险、有害因素识别

***1***主要危险、有害因素及相关作业场所分析;

***2***列出建设专案所涉及的危险、有害因素并指出存在的部位。

3.总体布局及常规防护设施措施评价

***1***总平面布局;

***2***厂区道路安全;

***3***常规防护设施和措施;

***4***评价结果。

4.易燃易爆场所评价

***1***爆炸危险区域划分符合性检查;

***2***可燃气体泄漏检测报警仪的布防安装检查;

***3***防爆电气装置安装认可;

***4***消防检查***主要检查是否取得消防安全认可***;

***5***评价结果。

5.有害因素安全控制措施评价

***1***防急性中毒、窒息措施;

***2***防止粉尘爆炸措施;

***3***高、低温作业安全防护措施;

***4***其他有害因素控制安全措施;

***5***评价结果。

6.特种装置监督检验记录评价

***1***压力容器与锅炉***包括压力管道***;

***2***起重机械与电梯;

***3***厂内机动车辆;

***4***其他危险性较大装置;

***5***评价结果。

7.强制检测装置设施情况检查

***1***安全阀;

***2***压力表;

***3***可燃、有毒气体泄漏检测报警仪及变送器;

***4***其他强制检测装置设施情况;

***5***检查结果。

8.电气安全评价

***1***变电所;

***2***配电室;

***3***防雷、防静电系统;

***4***其他电气安全检查;

***5***评价结果。

13.安全验收评价报告附件

***1***资料表格、平面图、流程图、控制图等安全评价过程中制作的图表档案;

***2***建设专案存在问题与改进建议汇总表及反馈结果;

***3***评价过程中专家意见及建设单位证明材料。

14.安全验收评价报告附录

***1***与建设专案有关的批覆档案***影印件***;

***2***建设单位提供的原始资料目录;

***3***与建设专案相关资料资料目录。

***三***安全验收评价报告的格式

***1***封面;

***2***评价机构安全验收评价资格证书影印件;

***3***着录项;

***4***目录;

***5***编制说明;

***6***前言;

***7***正文;

***8***附件;

***9***附录。

三、安全现状评价报告

***一***安全现状评价报告要求

安全现状评价报告的内容要求比安全预评价报告要更详尽、更具体，特别是对危险分析要求较高，因此整个评价报告的编制，要由懂工艺和操作的专家参与完成。

***二***安全现状评价报告内容

安全现状评价报告一般具有如下内容。

1.前言

包括专案单位简介、评价专案的委托方及评价要求和评价目的。

2.评价专案概况

应包括评价专案概况、地理位置及自然条件、工艺过程、生产执行现状、专案委托约定的评价范围、评价依据***包括法规、标准、规范及专案的有关档案***。

3.评价程式和评价方法

说明针对主要危险、有害因素和生产特点选用的评价程式和评价方法。

4.危险性预先分析

应包括工艺流程、工艺引数、控制方式、操作条件、物料种类与理化特性、工艺布置、总图位置、公用工程的内容，运用选定的分析方法对生产中存在的危险、有害因素逐一分析。

5.危险度与危险指数分析

根据危险、有害因素分析的结果和确定的评价单元、评价要素，参照有关资料和资料用选定的评价方法进行定量分析。

6.事故分析与重大事故模拟

结合现场调查结果以及同行或同类生产的事故案例分析，统计其发生的原因和概率，运用相应的数学模型进行重大事故模拟。

7.对策措施与建议

综合评价结果，提出相应的对策措施与建议，并按照风险程度的高低进行解决方案的排序。

8.评价结论

明确指出专案安全状态水平，并简要说明。

　安全评价报告范文篇二：

　学校安全风险评估报告

一、 基本情况：

永丰学校。共有教职工6人，在校学生52人，其中住校学生0人。所有学校均不开展补课，正常开展各项教学活动，时间周一至周五;小学校早上至8：30为到校时间，下去5：25为放学时间。各所学校没有专职校警或保安。

综合上述评估，永丰学校安全风险等级：为低。

二、威胁评估：

1、涉恐活动。永丰学校未发生过***和人为破坏。威胁等级：低。

2、政治性和附非政治性不安定因素。经排查，永丰学校未发现矛盾激化和 *** ，也未发现有恶意破坏活动。威胁等级：低。

3、治安问题：永丰学校与周边地区建立有良好的关系，学校周边社会治安状况总体较好。威胁等级：低。

4、期安全问题：永丰学校平时注重对学生安全意识培养，尤其是对用电、防火及游泳方面的安全意识教育;在主要河流岸边竖立有安全警示标识牌，威胁等级：低。

综合上述评估，永丰学校威胁等级：低。

三、脆弱性评估：

永丰学校已制定处置突发公共的应急预案，有相应的安全防范制度

　安全评价报告范文篇三：

小学学校安全评估报告

我校根据上级档案精神，组织安全组的成员，对我校的房屋，院墙、安全设施、及周边环境进行了详细的检查和评估，现将排查情况总结如下：

一、学校整体情况。

1、领导机构健全，责任分管到位。

为进一步做好安全教育工作，切实加强对安全教育工作的领导，学校把安全工作列入重要议事日程，成立了安全工作领导小组，学校还根据安全工作教师能力的实际，把涉及师生安全的各项内容进行认真分解落实到个人，做到每一项工作都有对应的专***兼***管人员、主管领导和分管安全工作落实到位，防止了工作上的相互推诿。

2、认真落实校内安全管理措施。

学校成立了专职保卫机构，购置了必要的防护装备，设立了治安室，值班老师24小时值班，对于出入校的人员、物品、车辆进行严格审查登记。

3、安全制度保证，措施扎实到位。

***1***健全各项安全制度。

每学期开学初，学校制订相关安全制度，为安全工作提供制度基础，并严格按制度办事。

***2***建立学校各类安全应急预案制度。

为了及时快捷地开展工作，学校成立了安全事故应急预案领导小组。并对可能发生的重特大火灾事故、防地震等提出了具体的操作流程及应对措施。每学期都安排学生进行紧急疏散的预演，收到良好的效果，经演练，学生能按顺序、按要求集中到学校规定的 *** 地点，最快的班只需要二十秒时间。为预防突发紧急疏散奠定基础。

4、加强教育，提高能力。

确保安全，根本在于提高安全意识、自我防范和自护自救能力。抓好安全教育，是学校安全工作的重点。为此，学校将安全教育纳入了教学工作中，开设了安全教育课，并利用班会对学生进行法制教育和安全教育。

5、加强安全检查，及时整治整改。

我校始终坚持实行“每周一小检，每月一大检”的安全检查制度，在检查中做到认真细致，坚决不走过场的形式检查，确保我校的电线线路、漏电开关、教学所用的电器、消防器材等装置能正常使用，保证师生的人身安全。在检查中发现存在安全隐患的，及时整改，并做好存档工作。

二、存在问题。

1、学校没有门卫和保安。

2、紧急报警装置未与110及时联网。

3、学校保卫制度需进一步完善。

三、整改意见

1、希望相关部门尽快解决学校门卫和保安问题。

2、加强与公安部门的联络，及时与110联网。

3、进一步完善各项制度。

入网安评是网络安全风险评估的一种。是在信息系统在接入互联网之前进行网络安全风险评估，提前确定系统的网络安全漏洞情况，是否存在高中威胁，是否符合入网安全评估的测评标准以及网络安全等级保护测评的标准。