欢迎来到天天文库
浏览记录
ID:36380949
大小:250.00 KB
页数:30页
时间:2019-05-10
《XXX系统安全风险评估调查表》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、XX系统安全风险评估调查表系统名称:申请单位:申请日期:填写说明1.申请表一律要求用计算机填写,内容应真实、具体、准确。2.如填写内容较多,可另加附页或以附件形势提供。3.申报资料份数为纸版和电子版各一份。目录填写说明II目录I一、申请单位信息2二、系统评估委托书3三、信息系统基本情况调查表4四、信息系统的最新网络拓扑图6五、根据信息系统的网络结构图填写各类调查表格。7表3-1.第三方服务单位基本情况9表3-2.项目参与人员名单10表3-3.信息系统承载业务(服务)情况调查11表3-4.信息系统网络结构(环境)情况调查12表3-5.外联线路及设备端口(网
2、络边界)情况调查13表3-6.网络设备情况调查14表3-7.安全设备情况调查15表3-8.服务器设备情况调查16表3-9.终端设备情况调查17表3-10.系统软件情况调查18表3-11.应用系统软件情况调查19表3-12.业务数据情况调查20表3-13.数据备份情况调查21表3-14.应用系统软件处理流程调查(多表)22表3-15.业务数据流程调查(多表)23表3-16.管理文档情况调查24六、信息系统安全管理情况25七、信息系统安全技术方案25一、申请单位信息申请单位全称(中文):申请单位全称(英文):单位性质:上级主管部门:地址:邮政编码单位网址:法
3、定代表人姓名:职务:联系人姓名:职务:联系方式:电话:传真:手机:电子邮箱:工商登记注册号(附企业法人营业执照副本或上级主管部门批准成立文件复印件):法人机构代码(附法人机构代码证副本复印件):密码主管部门的批文文号(附复印件):其他重要的法律文件第1页附:代理人简况姓名性别年龄现任职务电话传真电子邮箱邮政编码通信地址第1页一、信息系统基本情况调查表系统名称系统规模承载的主要业务是否有业务子系统0是0否业务子系统个数个信息系统所属类型0属于一般企事业单位,处理其内部事务的信息系统。0属于重要行业、重要领域和国家基础设施,为国计民生、经济建设等提供重要服务
4、的信息系统,或本身虽属一般企事业单位,但为党政或重要信息系统提供支撑服务的信息系统。0属于党政机关,处理国家事务的信息系统。系统业务信息类型0可以对外公开发布的信息,或不对外发布的单位内部一般信息。0法人和其他组织及公民的专有信息,例如内部敏感信息、关键技术数据、科技情报、商业秘密等。0涉及国家安全利益,影响国家经济建设的信息。系统业务依赖程度0业务处理流程的大部分可以通过手工方式或其他方式完成,自动化程度低。0业务处理流程的部分环节可以通过手工方式或其他方式替代完成,自动化程度中。0业务处理流程完全依赖信息系统,手工方式无法完成,自动化程度高。信息系统
5、服务范围0地区范围的服务网络0省级范围的服务网络0全国范围的服务网络系统所含业务子系统名称第1页是否跨省域0是0否跨省域数个跨省域名称系统总用户数量网络类型0局域网0园区网0城域网0广域网0其他类型是否是涉及国家秘密的信息系统0是0否系统是否采用符合国家规定的专用密码产品0是0否信息系统确定安全保护等级情况信息系统的安全保护等级0一级0二级0三级0四级定级说明0初次定级0重新定级第1页信息系统的最新网络拓扑图网络结构图要求:l应该标识出网络设备、服务器设备和主要终端设备及其名称l应该标识出服务器设备的IP地址l应该标识网络区域划分等情况l应该标识网络与外
6、部的连接等情况l应该能够对照网络结构图说明所有业务流程和系统组成如果一张图无法表示,可以将核心部分和接入部分分别划出,或以多张图表示。第1页根据信息系统的网络结构图填写各类调查表格。·设备统计表:品牌型号类型·对外IP统计表:型号服务IP地址第1页调查表清单表3-1.第三方服务单位基本情况表3-2.第三方服务三维项目参与人员名单表3-3.信息系统承载业务(服务)情况调查表3-4.信息系统网络结构(环境)情况调查表3-5.外联线路及设备端口(网络边界)情况调查表3-6.网络设备情况调查表3-7.安全设备情况调查表3-8.服务器设备情况调查表3-9.终端设备
7、情况调查表3-10.系统软件情况调查表3-11.应用系统软件情况调查表3-12.业务数据情况调查表3-13.数据备份情况调查表3-14.应用系统软件处理流程调查表3-15.业务数据流程调查表3-16.管理文档情况调查第1页表3-1.第三方服务单位基本情况填表人:日期:单位全称简称单位情况简介单位所属类型o党政机关o国家重要行业、重要领域或重要企事业单位V一般企事业单位o其它类型单位地址邮政编码负责人姓名电话传真电子邮件地址联系人电话传真电子邮件地址上级主管部门注:情况简介一栏,请填写与被测评系统有关的机构的内容。第1页表3-2.项目参与人员名单填表人:日
8、期:序号人员名称所属部门职务/职称负责范围联系方法123456789第1页表3-
此文档下载收益归作者所有