調(diào)查表模板—信息系統(tǒng)等級測評文檔準備指南(編輯修改稿)
2024-09-03 11:22 本頁面
【文章內(nèi)容簡介】 屬類型 □ 黨政機關(guān) □ 國家重要行業(yè)、重要領(lǐng)域或重要企事業(yè)單位 □ 一般企事業(yè)單位 □ 其他類型單位地址郵政編碼負責(zé)人姓名 電話 傳真 電子郵件地址聯(lián)系人 電話 傳真 電子郵件地址上級主管部門注：情況簡介一欄，請?zhí)顚懪c被測評系統(tǒng)有關(guān)的機構(gòu)的內(nèi)容。中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 9 頁 共 34 頁表 12. 參與人員名單 代玉龍?zhí)畋砣耍? 日期：序號 人員名稱 所屬部門 職務(wù)/職稱 負責(zé)范圍 聯(lián)系方法12345678910111213中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 10 頁 共 34 頁表 13. 物理環(huán)境情況 代玉龍?zhí)畋砣耍? 日期：序號 物理環(huán)境名稱 物理位置 涉及信息系統(tǒng)1234567注：物理環(huán)境包括主機房、輔機房、辦公環(huán)境等。中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 11 頁 共 34 頁表 14. 信息系統(tǒng)基本情況 代玉龍?zhí)畋砣耍? 日期：序號 信息系統(tǒng)名稱 安全保護等級 業(yè)務(wù)信息安全保護等級 系統(tǒng)服務(wù)安全保護等級 承載業(yè)務(wù)應(yīng)用123456789中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 12 頁 共 34 頁表 15. 信息系統(tǒng)承載業(yè)務(wù)（服務(wù)）情況 代玉龍?zhí)畋砣耍? 日期：序號 業(yè)務(wù)（服務(wù)） 名稱 業(yè)務(wù)描述 業(yè)務(wù)處理信息類別 用戶數(shù)量 用戶分布范圍 涉及的應(yīng)用系統(tǒng)軟件 是否 24小時運行 是否可以脫離系統(tǒng)完成 重要程度 責(zé)任部門123456789注：用戶分布范圍欄填寫全國、全省、本地區(qū)、本單位業(yè)務(wù)信息類別一欄填寫：a）國家秘密信息 b）非密敏感信息（機構(gòu)或公民的專有信息）c ）可公開信息中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 13 頁 共 34 頁表 16. 信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)（環(huán)境）情況 代玉龍?zhí)畋砣耍? 日期：序號 網(wǎng)絡(luò)區(qū)域名稱 主要業(yè)務(wù)和信息描述 IP 網(wǎng)段地址 服務(wù)器 數(shù)量 終端數(shù)量 與其連接的其它 網(wǎng)絡(luò)區(qū)域 網(wǎng)絡(luò)區(qū)域邊界設(shè)備 重要程度 責(zé)任部門 備注12345注：重要程度填寫非常重要、重要、一般中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 14 頁 共 34 頁表 17. 外聯(lián)線路及設(shè)備端口（網(wǎng)絡(luò)邊界）情況調(diào)查 代玉龍?zhí)畋砣耍? 日期：序號 外聯(lián)線路名稱（邊界名稱） 所屬網(wǎng)絡(luò)區(qū)域 連接對象名稱 接入線路種類 傳輸速率（帶寬） 線路接入設(shè)備 承載主要業(yè)務(wù) 應(yīng)用 備注12345678910中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 15 頁 共 34 頁表 18. 網(wǎng)絡(luò)設(shè)備情況 代玉龍?zhí)畋砣耍? 日期：序號 網(wǎng)絡(luò)設(shè)備 名稱 型號 物理位置 所屬網(wǎng)絡(luò)區(qū)域 IP 地址/掩碼/ 網(wǎng)關(guān)系統(tǒng)軟件及版本端口類型及數(shù)量 主要用途是否熱備重要程度 備注12345678910注：重要程度填寫非常重要、重要、一般中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 16 頁 共 34 頁表 19. 安全設(shè)備情況 代玉龍?zhí)畋砣耍? 日期：序號 網(wǎng)絡(luò)安全設(shè)備 名稱 型號（軟件/硬件） 物理位置所屬網(wǎng)絡(luò)區(qū)域 IP 地址 /掩碼/網(wǎng)關(guān) 系統(tǒng)及運行平臺端口類型及數(shù)量是否熱備 備注12345678910中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 17 頁 共 34 頁表 110. 服務(wù)器設(shè)備情況 代玉龍?zhí)畋砣耍? 日期：序號 服務(wù)器設(shè) 備名稱 型號 物理位 置 所屬網(wǎng)絡(luò) 區(qū)域 IP 地址 /掩碼/ 網(wǎng)關(guān)操作系統(tǒng)版本/補丁安裝應(yīng)用系統(tǒng)軟件名稱主要業(yè)務(wù)應(yīng)用 涉及數(shù)據(jù)是否設(shè)備重要程度注：重要程度填寫非常重要、重要、一般包括數(shù)據(jù)存儲設(shè)備中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 18 頁 共 34 頁表 111. 終端設(shè)備情況 代玉龍?zhí)畋砣耍? 日期：序號 終端設(shè)備 名稱 型號 物理位置 所屬網(wǎng)絡(luò)區(qū)域 設(shè)備數(shù)量 IP 地址 /掩碼/網(wǎng)關(guān) 操作系統(tǒng) 安裝應(yīng)用系統(tǒng)軟件名稱 涉及數(shù)據(jù) 主要用途 重要程度注：重要程度填寫非常重要、重要、一般包括專用終端設(shè)備以及網(wǎng)管終端、安全設(shè)備控制臺等中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 19 頁 共 34 頁表 112. 系統(tǒng)軟件情況 代玉龍?zhí)畋砣耍? 日期：序號 系統(tǒng)軟件名稱 版本 軟件廠商 硬件平臺 涉及應(yīng)用系統(tǒng)12345678910注：包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等軟件中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 20 頁 共 34 頁表 113. 應(yīng)用系統(tǒng)軟件情況 代玉龍?zhí)畋砣耍? 日期：序號 應(yīng)用系統(tǒng)軟件名稱 開發(fā)商 硬件/軟件平臺C/S 或 B/S 模式 涉及數(shù)據(jù) 現(xiàn)有用
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1