2015版测评报告计算过程.doc

1.1 物理安全
1.1.1 结果记录
测评对象
安全控制点
测评指标
结果记录
符合程度
机房1
物理位置的选择
A项）.......
机房位置合理
5
B项）.......
机房无用水设施
5
物理访问控制

…

机房2
物理位置的选择
A项）.......
机房设置在顶楼
4
B项）.......
机房有水管穿过，没有采取封闭措施。
2
物理访问控制

…

机房3
物理位置的选择
A项）.......
机房在办公大楼中层，办公大楼建筑年限过久，没有防震证明。
3
B项）.......
机房有水管穿过，但已采取封闭措施。
4
物理访问控制

…

1.1.2 结果汇总
针对不同安全控制点对单个测评对象在物理安全层面的单项测评结果进行汇总和统计。
表4-1物理安全-单元测评结果汇总表
序号
测评
对象
符合
情况
安全控制点
物理位置的选择
物理访问控制
防盗窃和防破坏
防雷击
防火
防水和防潮
防静电
温湿度控制
电力供应
电磁屏蔽
1
机房1
符合
2

部分
符合
0

不符合
0

不适用
0

2
机房2
符合
0

部分
符合
2

不符合
0

不适用
0

3
机房3
符合
0

部分
符合
2

不符合
0

不适用
0

1.1.3 控制点符合情况汇总
根据附录A中测评项的符合程度得分，以算术平均法合并多个测评对象在同一测评项的得分，得到各测评项的多对象平均分。
根据测评项权重（参见附件《测评项权重赋值表》，其他情况的权重赋值另行发布），以加权平均合并同一安全控制点下的所有测评项的符合程度得分，并按照控制点得分计算公式得到各安全控制点的5分制得分。
控制点得分，n为同一控制点下的测评项数，不含不适用的控制点和测评项。
以表格形式汇总测评结果，表格以不同颜色对测评结果进行区分，部分符合（安全控制点得分在0分和5分之间，不等于0分或5分）的安全控制点采用黄色标识，不符合（安全控制点得分为0分）的安全控制点采用红色标识。
表4-* 单元测评结果分类统计表
序号
安全层面
安全控制点
安全控制点得分
符合情况
符合
部分符合
不符合
不适用
1
物理安全
物理位置的选择
3.77

√

2
物理访问控制

3
防盗窃和防破坏

4
防雷击

序号
控制点得分计算过程实例
1
三级“物理安全”-“物理位置选择”控制点有AB两个测评项，测评了三个机房，A项得分分别为5、4、3，
B项分别得分是5、2、4。（见4.1.1章节）
控制点得分计算过程如下：
1)计算各测评项的多对象平均分
  A项的多对象平均分=（5+4+3）/3=4
  B项的多对象平均分=（5+2+4）/3=3.67
2)所有测评项的多对象平均分的加权之和（查表得知A项权重0.2，B项权重0.5）
   4*0.2+3.67*0.5=0.8+1.84=2.64
3）计算测评项的权重和:
   0.2+0.5=0.7
4）计算控制点的得分
   2.64/0.7=3.77
因此，三级“物理安全”-“物理位置选择”控制点的得分是3.77，结果为“部分符合”。
（上述计算过程中，计算结果四舍五入后取到小数点后2位。）

序号
控制点得分计算过程实例2(有不适用项)
1
三级“物理安全”-“物理位置选择”控制点有AB两个测评项，测评了三个机房，A项得分分别为5、4、不适用，
B项分别得分是5、2、 4。
控制点得分计算过程如下：
1)计算各测评项的多对象平均分
  A项的多对象平均分=（5+4)/2=4.5
  B项的多对象平均分=（5+2+4)/3=3.67
2)所有测评项的多对象平均分的加权之和（查表得知A项权重0.2，B项权重0.5）
   4.5*0.2+3.67*0.5=0.9+1.84=2.74
3）计算测评项的权重算术平均分:
   0.2+0.5=0.7
4）计算控制点的得分
   2.74/0.7=3.91
因此，三级“物理安全”-“物理位置选择”控制点的得分是3.91，结果为“部分符合”。
（上述计算过程中，计算结果四舍五入后取到小数点后2位。）

1.1.4 安全问题汇总
针对单元测评结果中存在的部分符合项或不符合项加以汇总，形成安全问题列表并计算其严重程度值。依其严重程度取值为1~5，最严重的取值为5。安全问题严重程度值是基于对应的测评项权重并结合附录A中对应测评项的符合程度进行的。具体计算公式如下：
安全问题严重程度值=（5-测评项符合程度得分）×测评项权重。
表4-4安全问题汇总表
问题编号
安全问题
测评对象
安全层面
安全控制点
测评项
测评项权重
问题严重程度值
1
机房设置在顶楼
机房2
物理安全
物理位置选择
A项...
0.2
(5-4)*0.2=0.2
2
机房有水管穿过，没有采取封闭措施。
机房2
物理安全
物理位置选择
B项...
0.5
(5-2)*0.5=1.5
3
机房在办公大楼中层，办公大楼建筑年限过久，没有防震证明。
机房3
物理安全
物理位置选择
A项...
0.2
(5-3)*0.2=0.4
4
机房有水管穿过，但已采取封闭措施。
机房3
物理安全
物理位置选择
B项...
0.5
(5-4)*0.5=0.5

1.2 整体测评结果汇总
根据整体测评结果，修改安全问题汇总表中的问题严重程度值及对应的修正后测评项符合程度得分，并形成修改后的安全问题汇总表（仅包括有所修正的安全问题）。可根据整体测评安全控制措施对安全问题的弥补程度将修正因子设为0.5~0.9。
修正后问题严重程度值问题严重程度值最高为5。
=修正前的问题严重程度值×修正因子。
修正后测评项符合程度=5-修正后问题严重程度值/测评项权重。
表5-1修正后的安全问题汇总表该处仅列出问题严重程度有所修正的安全问题。

序号
问题编号该处编号与4.12.2安全问题汇总表中的问题编号一一对应。

安全问题描述
测评项
权重
整体测
评描述
修正
因子
修正后问题严重程度值
修正后测评项符合程度
1
1
机房设置在顶楼
0.2
Xxxx
0.9
0.2*0.9=0.18
5-0.18/0.2=5-0.9=4.1
2
2
机房有水管穿过，没有采取封闭措施。
0.5
Xxxx
0.9
1.5*0.9=1.35
5-1.35/0.5=5-2.7=2.3
3
3
机房在办公大楼中层，办公大楼建筑年限过久，没有防震证明。
0.2
Xxxx
/
/
/
4
4
机房有水管穿过，但已采取封闭措施。
0.5
Xxxx
0.5
0.5*0.5=0.25
5-0.25/0.5=5-0.5=4.5
0.9
0.5*0.9=0.45
5-0.45/0.5=5-0.9=4.1
(根据上表行四选择不同的调节因子后的分数结果可知:问题获得的弥补性越强，选择的修正因子越小！！ 即:单项分数要高，调节因子要选小！ ）
（问题3无法获得弥补，测评项得分维持不变！ 如果强行进行修正，修正后得分为负分！！)

即：“物理安全”-“物理位置选择”控制点的最终测评结果为
测评对象
安全控制点
测评指标
结果记录
符合程度（调整前）
符合程度（调整后）
机房1
物理位置的选择
A项）.......
机房位置合理
5
5
B项）.......
机房无用水设施
5
5
物理访问控制

…

机房2
物理位置的选择
A项）.......
机房设置在顶楼
4
4.1
B项）.......
机房有水管穿过，没有采取封闭措施。
2
2.3
物理访问控制

…

机房3
物理位置的选择
A项）.......
机房在办公大楼中层，办公大楼建筑年限过久，没有防震证明。
3
3
B项）.......
机房有水管穿过，但已采取封闭措施。
4
4.5
物理访问控制

…

2 总体安全状况分析
2.1 系统安全保障评估
以表格形式汇总被测信息系统已采取的安全保护措施情况，并综合附录A中的测评项符合程度得分以及5.5章节中的修正后测评项符合程度得分（有修正的测评项以5.5章节中的修正后测评项符合程度得分带入计算），以算术平均法合并多个测评对象在同一测评项的得分，得到各测评项的多对象平均分。
根据测评项权重（见附件《测评项权重赋值表》，其他情况的权重赋值另行发布），以加权平均合并同一安全控制点下的所有测评项的符合程度得分，并按照控制点得分计算公式得到各安全控制点的5分制得分。
计算公式为：
控制点得分，n为同一控制点下的测评项数，不含不适用的控制点和测评项。
以算术平均合并同一安全层面下的所有安全控制点得分，并转换为安全层面的百分制得分。
根据表格内容描述被测信息系统已采取的有效保护措施和存在的主要安全问题情况。

表6-1系统安全保障情况得分表
序号
安全层面
安全控制点
安全控制点得分
安全层面得分
1
物理安全
物理位置的选择
3.计算方式参考4.1.2章节；
未调整前分数为3.77分。
96

2
物理访问控制

3
防盗窃和防破坏

4
防雷击

5
防火

6
防水和防潮

7
防静电

8
温湿度控制

9
电力供应

10
电磁防护

11
网络安全
结构安全
4.11蓝色分数为模拟数据

共7个控制点，但有一个控制点为不适用，因此：
6个控制点总得分26.17
平均分为26.17/6=4.36

转换为百分制后得分为4.36*20=87.2

网络安全层面得分为87.2分
12
访问控制
4.50
13
安全审计
5.00
14
边界完整性检查
不适用
15
入侵防范
4.80
16
恶意代码防范
3.25
17
网络设备防护
4.51

2.2 等级测评结论
综合上述几章节的测评与风险分析结果，根据符合性判别依据给出等级测评结论，并计算信息系统的综合得分。
等级测评结论应表述为“符合、“基本符合”或者“不符合”。
结论判定及综合得分计算方式见下表：
测评结论
符合性判别依据
综合得分计算公式
符合
信息系统中未发现安全问题，等级测评结果中所有测评项得分均为5分。
100分
基本符合
信息系统中存在安全问题，但不会导致信息系统面临高等级安全风险。
，p为总测评项数，不含不适用的控制点和测评项，有修正的测评项以5.5章节中的修正后测评项符合程度得分带入计算。
不符合
信息系统中存在安全问题，而且会导致信息系统面临高等级安全风险。
，l为安全问题数，p为总测评项数，不含不适用的控制点和测评项。
注：修正后问题严重程度赋值结果取多对象中针对同一测评项的最大值。
个人工作业务总结
本人于2009年7月进入新疆中正鑫磊地矿技术服务有限公司(前身为“西安中正矿业信息咨询有限公司”)，主要从事测量技术工作，至今已有三年。
在这宝贵的三年时间里，我边工作、边学习测绘相专业书籍，遇到不懂得问题积极的请教工程师们，在他们耐心的教授和指导下，我的专业知识水平得到了很到的提高，并在实地测量工作中加以运用、总结，不断的提高自己的专业技术水平。同时积极的参与技术培训学习，加速自身知识的不断更新和自身素质的提高。努力使自己成为一名合格的测绘技术人员。
在这三年中，在公司各领导及同事的帮助带领下，按照岗位职责要求和行为规范，努力做好本职工作，认真完成了领导所交给的各项工作，在思想觉悟及工作能力方面有了很大的提高。
在思想上积极向上，能够认真贯彻党的基本方针政策，积极学习政治理论，坚持四项基本原则，遵纪守法，爱岗敬业，具有强烈的责任感和事业心。积极主动学习专业知识，工作态度端正，认真负责，具有良好的思想政治素质、思想品质和职业道德。
在工作态度方面，勤奋敬业，热爱本职工作，能够正确认真的对待每一项工作，能够主动寻找自己的不足并及时学习补充，始终保持严谨认真的工作态度和一丝不苟的工作作风。
在公司领导的关怀以及同事们的支持和帮助下，我迅速的完成了职业角色的转变。
一、回顾这四年来的职业生涯，我主要做了以下工作：
1、参与了新疆库车县新疆库车县胡同布拉克石灰岩矿的野外测绘和放线工作、点之记的编写工作、1:2000地形地质图修测、1:1000勘探剖面测量、测绘内业资料的编写工作，提交成果《新疆库车县胡同布拉克石灰岩矿普查报告》已通过评审。
2、参与了库车县城北水厂建设项目用地压覆矿产资源评估项目的室内地质资料编写工作，提交成果为《库车县城北水厂建设项目用地压覆矿产资源评估报告》，现已通过评审。
3、参与了《新疆库车县巴西克其克盐矿普查》项目的野外地质勘查工作，参与项目包括：1:2000地质测图、1:1000勘查线剖面测量、测绘内业资料的编写工作；最终提交的《新疆库车县康村盐矿普查报告》已通过评审。
4、参与了新疆哈密市南坡子泉金矿2009年度矿山储量监测工作，项目包括：野外地质测量与室内地质资料的编写，提交成果为《新疆哈密市南坡子泉金矿2009年度矿山储量年报》，现已通过评审。
6、参与了《新疆博乐市五台石灰岩矿9号矿区勘探》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。
7、参与了《新疆博乐市托特克斜花岗岩矿详查报告》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。
通过以上的这些工作，我学习并具备了以下工作能力：
1、通过实习，对测绘这门学科的研究内容及实际意义有了系统的认识。加深对测量学基本理论的理解，能够用有关理论指导作业实践，做到理论与实践相统一，提高分析问题、解决问题的能力，从而对测量学的基本内容得到一次实际应用，使所学知识进一步巩固、深化。
2、熟悉了三、四等控制测量的作业程序及施测方法，并掌握了全站仪、静态GPS、RTK等测量仪器的工作原理和操作方法。
3、掌握了GPS控制测量内业解算软件（南方测绘 Gps数据处理）以及内业成图软件（南方cass）的操作应用。能够将外业测量的数据导入软件进行地形图成图和处理。
4、在项目技术负责的指导下熟悉了测量技术总结的编写要求和方法，并参与了部分项目测量技术总结章节的编写工作。
5、在项目负责的领导下参与整个测量项目的组织运作，对项目的实施过程有了深刻理解。通过在项目组的实习锻炼了自己的组织协调能力，为以后的工作打下了坚实基础。
二、工作中尚存在的问题
从事测绘工作以来，深深感受到工作的繁忙、责任的重大，也因此没能全方位地进行系统地学习实践，主要表现为没有足够的经验，对于地形复杂的地段理解不够深刻；理论知识掌握不够系统，实践能力尚为有限。以上问题，在今后工作中自己将努力做到更好。
三、今后的工作打算
通过总结四年来的工作，我无论从工作技术上，还是从世界观、人生观、价值观等各个方面，都有了很大的提高。今后，我会在此基础上，刻苦钻研，再接再厉，使自己在业务知识水平更上一层楼，为测绘事业的发展，贡献自己的力量。

广西网信信息安全等级保护测评有限公司，如有错漏，请指教。