信息化建設(shè)軟硬件建議性方案(編輯修改稿)
2025-06-10 00:42 本頁面
【文章內(nèi)容簡介】 機房物理環(huán)境相關(guān)信息。了解機房設(shè)施的情況，將有利于評估本單位物理環(huán)境以及容災(zāi)復(fù)制網(wǎng)絡(luò)設(shè)計。 業(yè)務(wù)系統(tǒng)與業(yè)務(wù)數(shù)據(jù)調(diào)查 應(yīng)用系統(tǒng)與數(shù)據(jù)信息 序號應(yīng)用系統(tǒng)名稱包含模塊名稱主要功能描述數(shù)據(jù)內(nèi)容及存儲格式應(yīng)用系統(tǒng)服務(wù)對象及范圍目前數(shù)據(jù)總量數(shù)據(jù)半年增量開發(fā)語言C/S或B/S模式是否24小時運行重要程度失效影響恢復(fù)時間需求說明請?zhí)峁┍締挝贿\行在市電子政務(wù)外網(wǎng)的應(yīng)用系統(tǒng)清單，請說明應(yīng)用系統(tǒng)的功能、服務(wù)范圍、失效影響。進一步了解應(yīng)用系統(tǒng)的基本情況，將有利于評估業(yè)務(wù)系統(tǒng)的重要程度，所需要災(zāi)難恢復(fù)中心提供的災(zāi)難恢復(fù)級別。根據(jù)本單位應(yīng)用系統(tǒng)的重要性，發(fā)生災(zāi)難時的影響，業(yè)務(wù)中斷時涉及的服務(wù)對象范圍，將應(yīng)用系統(tǒng)予以分類。其中，關(guān)鍵業(yè)務(wù)指的是非常重要、影響非常大、涉及非常廣的業(yè)務(wù)和業(yè)務(wù)系統(tǒng)；基礎(chǔ)業(yè)務(wù)指關(guān)鍵業(yè)務(wù)需要得到基礎(chǔ)業(yè)務(wù)的支持才能正常服務(wù)；必要業(yè)務(wù)指比較重要的業(yè)務(wù)和業(yè)務(wù)系統(tǒng)；如果只有一個業(yè)務(wù)系統(tǒng)，請按照功能模塊進行描述。重要程度填“關(guān)鍵”、“基礎(chǔ)”、“必要”、“一般”。 數(shù)據(jù)交換與數(shù)據(jù)共享信息相關(guān)單位名稱數(shù)據(jù)接入數(shù)據(jù)提供其他說明目前可接入相關(guān)單位數(shù)據(jù)內(nèi)容交換頻率需要接入的其他數(shù)據(jù)目前已提供給相關(guān)單位數(shù)據(jù)內(nèi)容交換頻率可提供給相關(guān)單位的其他數(shù)據(jù)交換實現(xiàn)方式（文件交換/數(shù)據(jù)交互/其它）數(shù)據(jù)最終存儲位置填表說明：請?zhí)峁┍締挝粦?yīng)用系統(tǒng)和其他單位應(yīng)用系統(tǒng)之間的數(shù)據(jù)交換的內(nèi)容、頻率，并說明是用什么方式來實現(xiàn)數(shù)據(jù)交換功能的。明確各業(yè)務(wù)系統(tǒng)對其他業(yè)務(wù)數(shù)據(jù)的依賴程度，有利于評估災(zāi)難恢復(fù)的時間要求。第3章 數(shù)據(jù)及網(wǎng)絡(luò)安全 網(wǎng)絡(luò)邊界調(diào)研序號外聯(lián)線路名稱（邊界名稱）所聯(lián)網(wǎng)絡(luò)區(qū)域外聯(lián)對象名稱接入線路種類線路接入設(shè)備承載主要業(yè)務(wù)應(yīng)用備注 風(fēng)險分析調(diào)研遇到過的威脅安全的事件類型： □網(wǎng)絡(luò)阻塞型 頻度：□經(jīng)常，□偶爾，□有規(guī)律的。□數(shù)據(jù)服務(wù)不正常 頻度：□經(jīng)常，□偶爾，□有規(guī)律的。□木馬 頻度：□經(jīng)常，□偶爾√，□有規(guī)律的?！醪《? 頻度：□經(jīng)常，□偶爾√，□有規(guī)律的?！跗渌? 頻度：□經(jīng)常，□偶爾，□有規(guī)律的。攻擊來源：□局域網(wǎng)內(nèi)，□電子政務(wù)內(nèi)網(wǎng)，□外網(wǎng)，□互聯(lián)網(wǎng)√攻擊強度：□突然且可控的√，□突然且頻繁的，□長期的有規(guī)律的影響范圍：□局域網(wǎng)內(nèi)√，□電子政務(wù)內(nèi)網(wǎng)，□外網(wǎng)，□公眾影響程度：□數(shù)據(jù)被修改刪除，□數(shù)據(jù)服務(wù)中斷，□網(wǎng)絡(luò)癱瘓安全事件的識別：□安全設(shè)備被動探測□人為（工具）主動探測 頻度：□經(jīng)常，□偶爾，□有規(guī)律的□廠商公告系統(tǒng)可恢復(fù)程度：□數(shù)據(jù)可正?；謴?fù)，□系統(tǒng)可修復(fù)。 安全管理制度調(diào)研已經(jīng)部署的安全系統(tǒng)：□IDS 品牌/ip , □防火墻 品牌/ip ，□防毒墻 品牌/ip ，□漏洞掃描系統(tǒng) 品牌/ip 防病毒軟件 品牌 保護機制：請問，貴單位是如何借助已經(jīng)部署的安全產(chǎn)品對現(xiàn)有系統(tǒng)進行安全保護和加固的？□使用安全設(shè)備（或工具），有規(guī)律的進行評估并根據(jù)結(jié)果對系統(tǒng)加固；□根據(jù)設(shè)備廠商的公告，對系統(tǒng)加固。保護范圍：安全策略制定的依據(jù)： 請問，在對貴單位的安全設(shè)備進行策略配置時，您是如何確定這些策略的？ □根據(jù)業(yè)務(wù)系統(tǒng)的常規(guī)端口與開發(fā)商提供的通訊端口列表制定策略； □根據(jù)工具掃描的結(jié)果與實際結(jié)合評估后制定策略。策略評估周期： □沒有特定的周期，根據(jù)上級機構(gòu)指示行事； □有特定的周期，對被保障系統(tǒng)進行風(fēng)險評估。設(shè)備管理制度： 設(shè)備安全的存放環(huán)境是否符合相關(guān)安全要求？ □獨立機房，□屏蔽機房， □屏蔽機柜。 如果沒有，請列出何時將要實施 是否有專職人員負責(zé)設(shè)備的安全與配置？ □有，□無 是否有專職人員輪值管理設(shè)備？ □有，□無 應(yīng)急管理調(diào)研是否建立了應(yīng)急響應(yīng)團隊，以處理突發(fā)事件？ □有，□沒有，□籌建中；配備的網(wǎng)絡(luò)工程師數(shù)量 □有 個，□無，□委托第三方機構(gòu)管理；配備的系統(tǒng)工程師數(shù)量 □有 個，□無，□委托第三方機構(gòu)管理；常規(guī)狀態(tài)下，值守工程師數(shù)量 □有 個，□無當(dāng)風(fēng)險發(fā)生時，是否有已建立的上報流程（機制）？ □有，□無如有，請簡要填寫上報流程 風(fēng)險發(fā)生時，識別風(fēng)險的時間跨度需要多久 ?由發(fā)出上報信息，到信息回饋回來，消耗時間大概是多久 ？是否實現(xiàn)了事故事后評估機制？ □有，□無如果有的話請簡要描述：
公司管理相關(guān)推薦
鄂ICP備17016276號-1