安全评估流程3页.docx

一、需求调查 需求调查是整个安全服务的基础，考虑到安全业务的特殊性，安全服务工程师讲尽可能的与客户密切配合，根据客户的总体要求对用户环境和安全需求进行相当全面和细致的调查，以便准确理解用户需求，全面实现安全服务保护用户网络的目的。 安全服务将针对用户环境中的网络系统，服务器系统，应用系统以及数据系统进行安全审计和操作、修复工作，因此用户需求调查也必须针对这些方面进行。安全服务的用户需求调查的主要内容如下图所示：硬件和网络系统调查DNSFTPwwwMail用户安全需求总结用户其他安全需求数据库系统调查防火墙系统调查应用系统调查操作系统调查安全服务用户需求调查11调查对象及内容管理人员调查内容：网内现有的管理体系和网络安全策略，并且知道现在的安全组织的人员情况。关于机房物理环境的工作人员调查内容：了解下属机房物理环境，其中的内容包括该机房的物理分布图、安全区域的设置、机房内物品堆放情况、防火安全设施、电力保障系统、应急照明设施