信息系统基本情况调查表模版.doc

信息安全等级保护定级工作文件B.3 信息系统基本情况调查表模版XXXX信息系统基本情况调查表XXXXX(技术支持单位名称)2007年8月说明1、请提供信息系统的最新网络结构图（拓扑图）网络结构图要求：l 应该标识网络功能区域划分等情况l 应该标识网络与外部的连接等情况l 应该标识出网络设备、服务器设备和主要终端设备及其名称l 应该标识出主要服务器设备和网络设备的IP地址2、请根据信息系统的网络结构图填写各类调查表格。简述确定该系统为定级对象的理由。从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。1 表1-1. 单位基本情况调查填表人： 日期： 单位全称简称上级主管部门下属单位单位情况简介上级主管部门、下属单位情况简介信息系统主要承载的业务范围单位地址邮政编码负责人姓名电话传真电子邮件地址联系人电话传真电子邮件地址注：情况简介栏，请填写与被测评系统有关的机构内容。2 表1-2. 网络结构（环境）情况调查填表人： 日期： 序号网络功能区域名称主要功能和作用描述IP网段地址服务器数量终端数量与其连接的其它网络区域网络区域之间的边界设备（互联设备）重要程度备注12345678910注：重要程度填写非常重要、重要、一般3 表1-3. 外联（网络边界）情况调查填表人： 日期： 序号外联线路名称(边界名称)所联网络区域外联对象名称接入线路种类传输速率（带宽）线路接入设备承载主要业务应用备注12345678910114 表1-4. 网络设备情况调查填表人： 日期： 序号网络设备名称型号物理位置所属网络区域IP地址/掩码/网关系统软件版本及补丁端口类型及数量主要用途是否热备重要程度备注1234567891011注：重要程度填写非常重要、重要、一般5 表1-5. 安全设备情况调查 填表人： 日期： 序号网络安全设备名称型号(软件/硬件)物理位置所属网络区域IP地址/掩码/网关系统软件及运行平台端口类型及数量是否热备备注12345678910116 表1-6. 服务器设备情况调查填表人： 日期： 序号服务器设备名称型号物理位置所属网络区域IP地址/掩码/网关操作系统版本/补丁安装的数据库系统承载的主要业务应用安装的应用系统软件名称涉及的业务数据是否热备重要程度12345678910注：1、重要程度填写非常重要、重要、一般2、包括数据存储设备7 表1-7. 终端设备情况调查填表人： 日期： 序号终端设备名称型号物理位置所属网络区域设备数量IP地址/掩码/网关操作系统安装的应用系统软件名称涉及的业务数据主要用途重要程度12345678910注：1、重要程度填写非常重要、重要、一般2、包括专用终端设备以及网管终端、安全设备控制台等8 表1-8. 应用系统情况调查填表人： 日期： 序号业务（服务）名称主要功能描述处理的业务数据用户数量用户分布范围应用系统软件名称开发商C/S或B/S模式是否24小时运行重要程度备注12345678910注：1、用户分布范围栏填写全国、全省、本地区、本单位2、重要程度栏填写非常重要、重要、一般9 表1-9. 业务数据情况调查填表人： 日期： 序号业务数据名称涉及到的业务应用数据总量及日增量存放所在的服务器名称涉及存储系统备份周期是否异地保存重要程度备注12345678注：重要程度栏填写非常重要、重要、一般10 表1-10. 管理文档情况调查填表人： 日期： 序号文档要求相关文档名称备注1机构总体安全方针和政策方面的管理制度2部门设置、岗位设置及工作职责定义方面的管理制度3授权审批、审批流程等方面的管理制度4安全审核和安全检查方面的管理制度5管理制度、操作规程修订、维护方面的管理制度6人员录用、离岗、考核等方面的管理制度7人员安全教育和培训方面的管理制度8第三方人员访问控制方面的管理制度9工程实施过程管理方面的管理制度10产品选型、采购方面的管理制度11软件外包开发或自我开发方面的管理制度12测试、验收方面的管理制度13机房安全管理方面的管理制度14办公环境安全管理方面的管理制度15资产、设备、介质安全管理方面的管理制度16信息分类、标识、发布、使用方面的管理制度17配套设施、软硬件维护方面的管理制度18网络安全管理（网络配置、帐号管理等）方面的管理制度19系统安全管理（系统配置、帐号管理等）方面的管理制度20系统监控、风险评估、漏洞扫描方面的管理制度21病毒防范方面的管理制度22系统变更控制方面的管理制度23密码管理方面的管理制度24备份和恢复方面的管理制度2