信息系統(tǒng)等級(jí)測評(píng)文檔準(zhǔn)備指引-wenkub.com
2025-07-31 09:18 本頁面
【正文】 第 23 頁 共 33 頁表 117. 業(yè)務(wù)數(shù)據(jù)流程（多表）填表人： 日期：數(shù)據(jù)流程圖（數(shù)據(jù)名稱： ） 數(shù)據(jù)流程圖（數(shù)據(jù)名稱： ）注：重要數(shù)據(jù)應(yīng)該描繪數(shù)據(jù)流程圖，從數(shù)據(jù)產(chǎn)生到傳輸經(jīng)過的主要設(shè)備，再到存儲(chǔ)設(shè)備等流程如本頁不夠，請續(xù)頁填寫。第 8 頁 共 33 頁表 12. 參與人員名單填表人： 日期：序號(hào) 人員名稱 所屬部門 職務(wù)/職稱 負(fù)責(zé)范圍 聯(lián)系方法12345678910111213第 9 頁 共 33 頁表 13. 物理環(huán)境情況填表人： 日期：序號(hào) 物理環(huán)境名稱 物理位置 涉及信息系統(tǒng)1234567注：物理環(huán)境包括主機(jī)房、輔機(jī)房、辦公環(huán)境等。委托測評(píng)類型主要包括：? 等級(jí)符合性檢驗(yàn)? 風(fēng)險(xiǎn)評(píng)估? 滲透測試? 方案咨詢需準(zhǔn)備的測評(píng)文檔主要包括：? 《信息系統(tǒng)基本情況調(diào)查表》? 《信息系統(tǒng)安全技術(shù)方案》? 《信息安全管理制度》? 《其他》委托單位在準(zhǔn)備測評(píng)文檔時(shí)，應(yīng)根據(jù)所申請的測評(píng)業(yè)務(wù)類型準(zhǔn)備相應(yīng)的文檔。二者對應(yīng)關(guān)系如下：文檔類型委托測評(píng)類型《信息系統(tǒng)基本情況調(diào)查表》（附件一）《信息系統(tǒng)安全技術(shù)方案》（附件二）《信息安全管理制度》（附件三）《其他》等級(jí)符合性檢驗(yàn) √ √ √風(fēng)險(xiǎn)評(píng)估 √ √ √滲透測試 測試 IP 范圍方案咨詢 √ 相關(guān)方案二、準(zhǔn)備文檔時(shí)需注意的問題? 保證提交文檔內(nèi)容真實(shí)、全面、詳細(xì)、準(zhǔn)確? 文檔材料，紙版和電子版文檔均可 ? 提交文檔時(shí)做好詳細(xì)的文檔交接記錄第 5 頁 共 33 頁附件一 信息系統(tǒng)基本情況調(diào)查表請?zhí)峁┬畔⑾到y(tǒng)的最新網(wǎng)絡(luò)結(jié)構(gòu)圖（拓?fù)鋱D）網(wǎng)絡(luò)結(jié)構(gòu)圖要求：? 應(yīng)該標(biāo)識(shí)出網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備和主要終端設(shè)備及其名稱? 應(yīng)該標(biāo)識(shí)出服務(wù)器設(shè)備的 IP 地址? 應(yīng)該標(biāo)識(shí)網(wǎng)絡(luò)區(qū)域劃分等情況? 應(yīng)該標(biāo)識(shí)網(wǎng)絡(luò)與外部的連接等情況? 應(yīng)該能夠?qū)φ站W(wǎng)絡(luò)結(jié)構(gòu)圖說明所有業(yè)務(wù)流程和系統(tǒng)組成如果一張圖無法表示，可以將核心部分和接入部分分別劃出，或以多張圖表示。第 10 頁 共 33 頁表 14. 信息系統(tǒng)基本情況填表人： 日期：序號(hào) 信息系統(tǒng)名稱 安全保護(hù)等級(jí) 業(yè)務(wù)信息安全保護(hù)等級(jí) 系統(tǒng)服務(wù)安全保護(hù)等級(jí) 承載業(yè)務(wù)應(yīng)用123456789第 11 頁 共 33 頁表 15. 信息系統(tǒng)承載業(yè)務(wù)（服務(wù)）情況填表人： 日期：序號(hào) 業(yè)務(wù)（服務(wù)） 名稱 業(yè)務(wù)描述 業(yè)務(wù)處理信息類別 用戶數(shù)量 用戶分布范圍 涉及的應(yīng)用系統(tǒng)軟件 是否 24小時(shí)運(yùn)行 是否可以脫離系統(tǒng)完成 重要程度 責(zé)任部門123456789注：用戶分布范圍欄填寫全國、全省、本地區(qū)、本單位業(yè)務(wù)信息類別一欄填寫：a）國家秘密信息 b）非密敏感信息（機(jī)構(gòu)或公民的專有信息）c ）可公開信息第 12 頁 共 33 頁表 16. 重要程度欄填寫非常重要、重要、一般表 16. 信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)（環(huán)境）情況填表人： 日期：序號(hào) 網(wǎng)絡(luò)區(qū)域名稱 主要業(yè)務(wù)和信息描述 IP 網(wǎng)段地址 服務(wù)器 數(shù)量 終端數(shù)量 與其連接的其它 網(wǎng)絡(luò)區(qū)域 網(wǎng)絡(luò)區(qū)域邊界設(shè)備 重要程度 責(zé)任部門 備注12345注：重要程度填寫非常重要、重要、一般第 13 頁 共 33 頁表 17. 外聯(lián)線路及設(shè)備端口（網(wǎng)絡(luò)邊界）情況調(diào)查填表人： 日期：序號(hào) 外聯(lián)線路名稱（邊界名稱） 所屬網(wǎng)絡(luò)區(qū)域 連接對象名稱 接入線路種類 傳輸速率（帶寬） 線路接入設(shè)備 承載主要業(yè)務(wù) 應(yīng)用 備注12345678910第 14 頁 共 33 頁表 18. 網(wǎng)絡(luò)設(shè)備情況填表人： 日期：序號(hào) 網(wǎng)絡(luò)設(shè)備 名稱 型號(hào) 物理位置 所屬網(wǎng)絡(luò)區(qū)域 IP 地址/掩碼/ 網(wǎng)關(guān)系統(tǒng)軟件及版本端口類型及數(shù)量 主要用途是否熱備重要程度 備注12345678910注：重要程度填寫非常重要、重要、一般第 15 頁 共 33 頁表 19. 安全設(shè)備情況填表人： 日期：序號(hào) 網(wǎng)絡(luò)安全設(shè)備 名稱 型號(hào)（軟件/硬件） 物理位置所屬網(wǎng)絡(luò)區(qū)域 IP 地址 /掩碼/網(wǎng)關(guān) 系統(tǒng)及運(yùn)行平臺(tái)端口類型及數(shù)量是否熱備 備注12345678910第 16 頁 共 33 頁表 110. 服務(wù)器設(shè)備情況填表人： 日期：序號(hào) 服務(wù)器設(shè) 備名稱 型號(hào) 物理位 置 所屬網(wǎng)絡(luò) 區(qū)域 IP 地址 /掩碼/ 網(wǎng)關(guān)操作系統(tǒng)版本/補(bǔ)丁安裝應(yīng)用系統(tǒng)軟件名稱主要業(yè)務(wù)應(yīng)用 涉及數(shù)據(jù)是否設(shè)備重要程度注：重要程度填寫非常重要、重要、一般包括數(shù)據(jù)存儲(chǔ)設(shè)備第 17 頁 共 33 頁表 111. 終端設(shè)備情況填表人： 日期：序號(hào) 終端設(shè)備 名稱 型號(hào) 物理位置 所屬網(wǎng)絡(luò)區(qū)域 設(shè)備數(shù)量 IP 地址 /掩碼/網(wǎng)關(guān) 操作系統(tǒng) 安裝應(yīng)用系統(tǒng)軟件名稱 涉及數(shù)據(jù) 主要用途 重要程度注：重要程度填寫非常重要、重要、一般包括專用終端設(shè)備以及網(wǎng)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1