通信信息化情況、it資產(chǎn)及網(wǎng)絡安全調(diào)研表-資料下載頁
2025-07-30 00:11本頁面
【正文】 口列表制定策略； □根據(jù)工具掃描的結(jié)果與實際結(jié)合評估后制定策略。策略評估周期： □沒有特定的周期，根據(jù)上級機構(gòu)指示行事； □有特定的周期，對被保障系統(tǒng)進行風險評估。設(shè)備管理制度： 設(shè)備安全的存放環(huán)境是否符合相關(guān)安全要求？ □獨立機房，□屏蔽機房， □屏蔽機柜。 如果沒有，請列出何時將要實施 是否有專職人員負責設(shè)備的安全與配置？ □有，□無 是否有專職人員輪值管理設(shè)備？ □有，□無是否建立了應急響應團隊，以處理突發(fā)事件？ □有，□沒有，□籌建中；配備的網(wǎng)絡工程師數(shù)量 □有 個，□無，□委托第三方機構(gòu)管理；配備的系統(tǒng)工程師數(shù)量 □有 個，□無，□委托第三方機構(gòu)管理；常規(guī)狀態(tài)下，值守工程師數(shù)量 □有 個，□無當風險發(fā)生時，是否有已建立的上報流程（機制）？ □有，□無如有，請簡要填寫上報流程 風險發(fā)生時，識別風險的時間跨度需要多久 ?由發(fā)出上報信息，到信息回饋回來，消耗時間大概是多久 ？是否實現(xiàn)了事故事后評估機制？ □有，□無如果有的話請簡要描述： 網(wǎng)絡結(jié)構(gòu)安全內(nèi)部網(wǎng)絡劃分：□有劃分子網(wǎng)，□共用同一網(wǎng)段應用系統(tǒng)服務器與數(shù)據(jù)庫服務器連接情況 □物理分離，□共用主機，□物理分離并處于同一網(wǎng)段，□不同網(wǎng)段且子網(wǎng)間設(shè)訪問控制，□不同網(wǎng)段且子網(wǎng)間無訪問控制，□不同網(wǎng)段且子網(wǎng)間有訪問控制與網(wǎng)絡審計邊界保護措施 防火墻 □無防火墻，□在出口部署防火墻，□在出口及內(nèi)部邊界均部署防火墻，□已經(jīng)部署防火墻且已經(jīng)設(shè)置策略。 入侵檢測設(shè)備或抗拒絕服務攻擊等設(shè)備 □無，□有，□有且設(shè)置了報警規(guī)則。 （如有其它相關(guān)設(shè)備的請?zhí)顚? ） 訪問規(guī)則 □邊界安全設(shè)備（如防火墻等）無訪問控制規(guī)則，□內(nèi)網(wǎng)到互聯(lián)網(wǎng)連通，以開放所需應用端口為訪問控制規(guī)則，□內(nèi)網(wǎng)與互聯(lián)網(wǎng)不相連，□內(nèi)網(wǎng)使用了旁路檢測設(shè)備并有嚴格的訪問控制（詳細到端口）。安全設(shè)備防護措施□網(wǎng)絡設(shè)備無任何安全管理措施（如訪問口令，訪問區(qū)域管理，管理制度等）；□網(wǎng)絡設(shè)備有設(shè)置管理員口令，未對可訪問ip地址進行限制；□網(wǎng)絡設(shè)備有設(shè)置管理員口令，對可訪問ip地址進行限制。應用系統(tǒng)保護措施 主機保護： □無任何保護措施，僅有管理員密碼； □管理員密碼完善，補丁及時，但無安裝防病毒產(chǎn)品； □補丁安裝及時，有安裝防毒軟件，并執(zhí)行定時掃描與實時監(jiān)控； □服務器有專職人員管理，有日志管理行為。 數(shù)據(jù)庫保護：□無人管理， □專職管理員管理，執(zhí)行增量備份， □只執(zhí)行周期性完全備份， □同時執(zhí)行增量備份與周期性的全備份。 備份介質(zhì)： □磁帶機，□磁盤柜，□移動硬盤，□U盤，□光碟或其他 機房保護： □無專用機房無機柜，□無專用機房有機柜，□有機房但未符合涉密要求，□機房符合涉密要求，□機房電氣設(shè)備無專屬人員管理，□機房電氣設(shè)備配備專屬維修管理人。 請?zhí)峁┰敿毜碾娮诱胀饩W(wǎng)的網(wǎng)絡拓撲圖作為附件附在問卷后面。網(wǎng)絡拓撲圖應包括服務器的詳細部署和連接方式。如果網(wǎng)絡規(guī)模較大或有多套網(wǎng)絡請分別提供相應的網(wǎng)絡拓撲圖。（請另附紙）序號發(fā)生時間地點征兆及現(xiàn)象影響范圍處理過程123456網(wǎng)絡系統(tǒng)安全要求網(wǎng)絡安全（安全防護、網(wǎng)絡隔離、網(wǎng)絡加密）應用安全要求應用層安全保障（網(wǎng)絡信任體系、數(shù)據(jù)庫安全）其他信息運行監(jiān)控系統(tǒng)運行情況：（完）
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1