安全通信网络山西省信息化和信息安全评测中心被测系统详细信息系统名称重要等级主要用途负责人评估人员评估日期签字确认IP地址安全通信网络山西省信息化和信息安全评测中心被测系统详细信息控制点测评项测评对象网络拓扑8.1.2.1 网络架构a) 应保证网络设备的业务处理能力满足业务高峰期需要； 路由器、交换机、无线接入设备和防火墙等提供网络通信功能的设备或相关组件。b) 应保证网络各个部分的带宽满足业务高峰期需要； 综合网管系统等c) 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址； 路由器、交换机、无线接入设备和防火墙等提供网络通信功能的设备或相关组件。d) 应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段； e) 应提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可用性。网络管理员和网络拓扑8.1.2.2 通信传输a) 应采用校验技术或密码技术保证通信过程中数据的完整性； 提供校验技术和密码技术功能的设备或组件b) 应采用密码技术保证通信过程中数据的保密性。 提供密码技术功能的设备或组件8.1.2.3 可信验证可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。 提供可信验证的设备或组件、提供集中审计功能的系统。层面得分测评方法及步骤1、应核查业务高峰时期一段时间内主要网络设备的CPU使用率和内存使用率是否满足需求；2、应核查网络设备是否从未出现过因设备性能问题导致的宕机情况；3、应测试验证设备是否满足业务高峰期需求。1、应核查综合网管系统各通信链路宽带是否满足高峰时段的业务流量需要；2、应测试验证网络带宽是否满足业务高峰期需求。1、应核查是否依据重要性、部门等因素划分不同的网络区域；2、应核查相关网络设备配置信息，验证划分的网络区域是否与划分原则一致。1、应核查网络拓扑图是否与实际网络运行环境一致；2、应核查重要网络区域是否未部署在网络边界处；3、应核查重要网络区域与其他网络区域之间是否采取可靠的技术隔离手段，如网闸、防火墙和设备访问控制列表（ACL）等。应核查是否有关键网络设备、安全设备和关键计算设备的硬件冗余（主备或双活）和通信线路冗余。1、应核查是否在数据传输过程中使用校验技术或密码技术保证其完整性；2、应测试验证密码技术设备或组件能否保证通信过程中数据的完整性。1、应核查是否在通信过程中采取保密措施，具体采用哪些技术措施；2、应测试验证在通信过程中是否对数据进行加密。1、应核查是否基于可信对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证；2、应核查是否在应用程序的关键执行环节进行动态可信验证；3、应测试验证当检测到通信设备的可信性受到破坏后是否进行报警；4、应测试验证结果是否以审计记录的形式送至安全管理中心。检查结果符合程度结果判断测评权重5符合0.75符合0.75符合15符合15符合15符合0.75符合15符合0.45.00 得分整改建议3.53.55553.552
