内部资料注意保管.doc

内部资料注意保管.doc内部资料注意保管
项目编号
SDWP-2017-001
合同编号
ZFCG-2015-521-2
报告编号
37071237010-00002-16-3703-01
潍坊市国土资源局门户网站
信息安全等级测评报告
系统名称:
门户网站
委托单位:
潍坊市国土资源局
测评单位:
山东维平信息安全测评技术有限公司信息安全实验室
报告时间:
2017 年 09月
说明:
一、每个备案信息系统单独出具测评报告。
二、测评报告编号为四组数据。各组含义和编码规则如下:
第一组为信息系统备案表编号,由2段16位数字组成,可以从公安机关颁发的信息系统备案证明(或备案回执)上获得。第1段即备案证明编号的前11位(前6位为受理备案公安机关代码,后5位为受理备案的公安机关给出的备案单位的顺序编号);第2段即备案证明编号的后5位(系统编号)。
第二组为年份,由2位数字组成。例如09代表2009年。
第三组为测评机构代码,由四位数字组成。前两位为省级行政区划数字代码的前两位或行业主管部门编号:00为公安部,11为北京,12为天津,13为河北,14为山西,15为内蒙古,21为辽宁,22为吉林,23为黑龙江,31为上海,32为江苏,33为浙江,34为安徽,35为福建,36为江西,37为山东,41为河南,42为湖北,43为湖南,44为广东,45为广西,46为海南,50为重庆,51为四川,52为贵州,53为云南,54为西藏,61为陕西,62为甘肃,63为青海,64为宁夏,65为新疆,66为新疆兵团。90为国防科工局,91为电监会,92为教育部。后两位为公安机关或行业主管部门推荐的测评机构顺序号。
第四组为本年度信息系统测评次数,由两位构成。例如02表示该信息系统本年度测评2次。
信息系统等级测评基本信息表
信息系统
系统名称
潍坊市国土资源门户网站
安全保护等级
S3A3G3
备案证明编号
37071237010-00002
测评结论
基本符合
被测单位
单位名称
潍坊市国土资源局
单位地址
潍坊市奎文区新华路26号
邮政编码
261041
联系人
姓名
杨先连
职务/职称
主任
所属部门
地理信息中心
办公电话
0536-8521369
移动电话
**********
电子邮件
Wfsdlxxzx@
测评单位
单位名称
山东维平信息安全测评技术有限公司
单位代码
3703
通信地址
山东省济南市高新区齐鲁软件园大厦202室
邮政编码
250101
联系人
姓名
李建坤
职务/职称
办公室主任
所属部门
办公室
办公电话
0531-88989939
移动电话
**********
电子邮件
lijk@
审核批准
编制人
编制日期
年月日
审核人
审核日期
年月日
批准人
批准日期
年月日
声明
本报告是潍坊市国土资源局潍坊市国土资源门户网站的等级测评报告。
本报告测评结论的有效性建立在被测评单位提供相关证据的真实性基础之上。
本报告中给出的测评结论仅对被测信息系统当时的安全状态有效。当测评工作完成后,由于信息系统发生变更而涉及到的系统构成组件(或子系统)都应重新进行等级测评,本报告不再适用。
本报告中给出的测评结论不能作为对信息系统内部署的相关系统构成组件(或产品)的测评结论。
在任何情况下,若需引用本报告中的测评结果或结论都应保持其原有的意义,不得对相关内容擅自进行增加、修改和伪造或掩盖事实。
山东维平信息安全测评技术有限公司
二〇一七年九月
等级测评结论
测评结论与综合得分
系统名称
潍坊市国土资源门户网站
保护等级
S3A3G3
系统简介
该系统负责承担与潍坊市国土资源局有关的主要包括国土资源动态、图片新闻、业务信息、政务公开、办事大厅、在线申报等工作。
测评过程简介
本次测评主要是依据《基本要求》,AS的管理流程对潍坊市国土资源门户网站在物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、信息安全管理制度、安全管理机构、人员安全管理、系统建设管理及运维安全管理等方面进行测评。
测评过程共分为四个阶段:测评准备阶段、方案编制阶段、现场测评阶段、报告分析与编制阶段。期间对系统进行了资产调研、编制实施方案、查阅文档记录、访谈相关人员、检查安全配置等。
测评结论
基本符合
综合得分

总体评价
潍坊市国土资源局非常重视信息安全工作,在2017年潍坊市国土资源局响应国家在信息安全方面的要求,对其所属的潍坊市国土资源门户网站开展了信息安全等级保护工作,为进一步提升潍坊市国土资源门户网站的安全防护能力奠定基础。
安全管理方面