調(diào)查表模板—信息系統(tǒng)等級測評文檔準(zhǔn)備指南-文庫吧資料
2025-08-13 11:22本頁面
【正文】 理 提交文檔名稱 提交人 提交時間19《資產(chǎn)清單》 代玉龍 20《主要設(shè)備漏洞掃描報告》 代玉龍 21《系統(tǒng)異常行為審計分析報告》 代玉龍 22《變更申請書》 代玉龍 23《變更方案》 代玉龍 24《信息系統(tǒng)定期安全檢查的檢查表和安全檢查報告》 代玉龍 25《機(jī)房基礎(chǔ)設(shè)施維護(hù)記錄》 代玉龍 26《機(jī)房出入登記記錄（包括第三方人員）》 代玉龍 27《機(jī)房日常巡檢記錄》 代玉龍 28《介質(zhì)歸檔、查詢等的登記記錄》 代玉龍 29《主機(jī)系統(tǒng)、網(wǎng)絡(luò)、安全設(shè)備等的操作日志和維護(hù)記錄》 代玉龍 30《對主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件等的監(jiān)控記錄和分析報告》 代玉龍 31《惡意代碼檢測、升級記錄和分析報告》 張志剛 32《變更方案評審記錄和變更過程記錄》 張志剛 33《備份過程記錄》 張志剛 34《安全事件處理過程記錄》 張志剛 記錄類35《應(yīng)急預(yù)案培訓(xùn)、演練、審查記錄》 張志剛 其他。中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 24 頁 共 34 頁表 117. 業(yè)務(wù)數(shù)據(jù)流程（多表） 張志剛填表人： 日期：數(shù)據(jù)流程圖（數(shù)據(jù)名稱： ） 數(shù)據(jù)流程圖（數(shù)據(jù)名稱： ）注：重要數(shù)據(jù)應(yīng)該描繪數(shù)據(jù)流程圖，從數(shù)據(jù)產(chǎn)生到傳輸經(jīng)過的主要設(shè)備，再到存儲設(shè)備等流程如本頁不夠，請續(xù)頁填寫。中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 22 頁 共 34 頁表 115. 數(shù)據(jù)備份情況 代玉龍?zhí)畋砣耍? 日期：序號 備份數(shù)據(jù)名 介質(zhì)類型 備份周期 保存期 是否異地保存 過期處理辦法 所屬備份系統(tǒng)1234567891011注：備份數(shù)據(jù)名與表 114 對應(yīng)的數(shù)據(jù)名稱一致中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 23 頁 共 34 頁表 116. 應(yīng)用系統(tǒng)軟件處理流程（多表） 張志剛填表人： 日期：應(yīng)用系統(tǒng)軟件處理流程圖（應(yīng)用軟件名稱： ） 應(yīng)用系統(tǒng)軟件處理流程圖（應(yīng)用軟件名稱： ）注：重要應(yīng)用系統(tǒng)軟件應(yīng)該描繪處理流程圖，說明主要處理步驟、過程、流向、涉及設(shè)備和用戶。中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 9 頁 共 34 頁表 12. 參與人員名單 代玉龍?zhí)畋砣耍? 日期：序號 人員名稱 所屬部門 職務(wù)/職稱 負(fù)責(zé)范圍 聯(lián)系方法12345678910111213中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC第 10 頁 共 34 頁表 13. 物理環(huán)境情況 代玉龍?zhí)畋砣耍? 日期：序號 物理環(huán)境名稱 物理位置 涉及信息系統(tǒng)1234567注：物理環(huán)境包括主機(jī)房、輔機(jī)房、辦公環(huán)境等。請根據(jù)信息系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)圖填寫各類調(diào)查表格。委托測評類型主要包括：? 等級符合性檢驗(yàn)? 風(fēng)險評估? 滲透測試? 方案咨詢需準(zhǔn)備的測評文檔主要包括：? 《信息系統(tǒng)基本情況調(diào)查表》? 《信息系統(tǒng)安全技術(shù)方案》? 《信息安全管理制度》? 《其他》委托單位在準(zhǔn)備測評文檔時，應(yīng)根據(jù)所申請的測評業(yè)務(wù)類型準(zhǔn)備相應(yīng)的文檔。歡迎社會各界對我們的行為給予監(jiān)督和指正。凡有利益沖突可能的人員均應(yīng)主動回避。保守在測評活動中知悉的國家秘密、商業(yè)秘密、敏感信息和個人隱私，不得以任何方式利用客戶的技術(shù)資料和技術(shù)成果進(jìn)行擴(kuò)散，確?？蛻衾娌皇苋魏螕p失和侵犯。5. 中心的測評結(jié)論和申訴裁定通過公正投票方式，由具備能力且未參與相關(guān)測評人員作出。3．建立與實(shí)施質(zhì)量體系，在測評活動中嚴(yán)格執(zhí)行規(guī)定的程序和方法，對測評過程實(shí)施有效控制，保證檢驗(yàn)結(jié)果的客觀、準(zhǔn)確、有效。中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC信息系統(tǒng)等級測評文檔準(zhǔn)備指南中國科學(xué)技術(shù)大學(xué)信息安全測評中心2022 年 XX 月 中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC獨(dú)立性、公正性和誠實(shí)性聲明為維護(hù)中國科學(xué)技術(shù)大學(xué)測評中心公正、誠實(shí)的立場，保持測評活動的獨(dú)立性，向社會各界發(fā)表申明如下：1. 嚴(yán)格遵守國家法律法規(guī)，堅(jiān)持科學(xué)公正的立場，遵循良好的職業(yè)規(guī)范，對出具的測評報告負(fù)法律責(zé)任；2．本中心獨(dú)立開展信息安全等級保護(hù)的工作。無論受理行業(yè)主管部門指令還是客戶委托測評業(yè)務(wù)，均確保提供“科學(xué)公正、準(zhǔn)確高效”的測評服務(wù)，堅(jiān)持質(zhì)量和服務(wù)的高水平。４．行政領(lǐng)導(dǎo)承諾對測評活動不作不恰當(dāng)?shù)母深A(yù)，制訂措施并保證本中心管理層和員工不受任何來自內(nèi)、外部的不正當(dāng)商業(yè)、財務(wù)和其它方面的壓力和影響，不參與任何損害判斷獨(dú)立性和檢驗(yàn)誠實(shí)性的活動。6. 嚴(yán)格保護(hù)客戶的機(jī)密信息和所有權(quán)。 7. 中心相關(guān)人員在從事評審或處理申、投訴前均須簽署“公正性與保密聲明”，承諾遵守各項(xiàng)公正性及保密守則，主動報告本人及與工作對象之間存在的或潛在的行政、經(jīng)濟(jì)、商務(wù)等方面的利害關(guān)系，并對公正性相關(guān)承諾承擔(dān)法律責(zé)任。以上聲明表明了中國科學(xué)技術(shù)大學(xué)測評中心的公正立場，本機(jī)構(gòu)全體員工應(yīng)嚴(yán)格遵守。中國科學(xué)技術(shù)大學(xué)信息安全測評中心 ITSECUSTC目錄一、文檔提交要求 ...........................................................................................................................3二、準(zhǔn)備文檔時需注意的問題 ...........................................................................
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1