(整理)信息系统安全等级测.

1、项目编号信息系统安全等级测评申请书申请单位（公章）：系统名称：申请日期：上海市信息安全测评认证中心告用户用户在正式填写本申请书前，须认真阅读并理解以下内容：1. 以下申请书填写项中，如无备注说明，均属信息系统申请安全等级测评的必填项。 用户申请安全测评时，应请交纸质版申请书及附件原件一份，同时交电子版一份。 如填写内容较多，可另加附页。2. 上海市信息安全测评认证中心地址：陆家浜路 1308 号邮编： 200011 电话：（021）63789900 传真：（021）63789039，、申请单位基本情况文 中 请 申文 英 请 申扁务 职联系方式务 职P BRP 子 电单位其他信息K> 立

2、口 管 号 册 注 己 商 工K> 立口 管 主 码 密1、测评系统概况测 复 测 初用 自 用 商 务 政建已壮建亲扩八、无主见莫自心 B信 RH 立日 内 密 秘 家 国它 与 络 网 、V 独网 域 城 网 区 园 网 域 局量级 五 级 四 级 三 级 二 级一NPV机 码 密 毒 病防SIDM它M其系统安全“组织机构管主全门 安部自心m 二 理 管亍门 齒部统RH 立日 管 主 级 上人力配备乍玉法规制度否 是 是度 制 m 二 S 管否 是 是应提供的资料附件O 告 告全 报表 报安 纱安八 )> 定备表查计 护护查自设 保保调用 级级比测应 等等情自、 全全本全计 安

3、安基安设 统统统统络 系系系系ra网 自心 自心自心自心统 B信B信B信B信系 一：一.一二H:关 件件件件他 附附附附真三、申请单位声明本单位申请上海市信息安全测评认证中心对其 系 统的安全性进行等级测评，有关事宜委托 全权代理，请 测评中心予以接洽。本单位将于收到上海市信息安全测评认证中心信息系统安全测评受理通知 书后十日内（或根据签订协议条款）支付全部测评费用。申请单位（公章）：日期：年 月 日附：代理人简况姓名性别年龄职务电话传真电子邮箱邮政编码通信地址附件信息系统安全等级保护定级报告附件二备案表编号:信息系统安全等级保护备案表备案单位：（盖章）备案日期：受理备案单位： （盖章）受理日

4、期：中华人民共和国公安部监制附件三xxxX言息系统基本情况调查表单位名称（盖章）20XX年X月X日说明1 、请提供信息系统的最新网络结构图（拓扑图）网络结构图要求：应该标识网络功能区域划分等情况应该标识网络与外部的连接等情况 应该标识出网络设备、服务器设备和主要终端设备及其名称 应该标识出主要服务器设备和网络设备的 IP 地址2、请根据信息系统的网络结构图填写各类调查表格。表1-1.单位基本情况调查填表人：日期:单位全称简称单位情况简介单位地址邮政编码负责人姓名电话传真电子邮件地址联系人电话传真电子邮件地址上级主管部门注：情况简介一栏，请填写与被测评系统有关的机构内容。表1-2.网络结构（环境

5、）情况调查填表人：日期:序 号网络功能 区域名称主要功能和作用 描述IP网段地址服务 器数 量终端 数量与其连接的 其它网络区域网络区域之间 的边界设备 （互联设备）重要程度备注12345678910注：重要程度填写非常重要、重要、一般表1-3. 外联（网络边界）情况调查填表人：日期:序 号外联线路名称 （边界名称）所联网络区域外联对象 名称接入线 路种类传输速率 （带宽）线路接入设备承载主要业务应用备注1234567891011表1- 4.网络设备情况调查填表人：日期:序号网络设 备名称型号物理 位置所属网 络区域IP地址/掩码/网关系统软件版 本及补丁端口类 型及数 量主要用途是否 热备重

6、要程度备注1234567891011注：重要程度填写非常重要、重要、一般表1-5.安全设备情况调查填表人：日期:序 号网络安全设备 名称型号（软件 /硬件）物理 位置所属网络 区域IP地址/掩码/网关系统软件及运行 平台端口类型 及数量是否 热备备注1234567891011表1-6.服务器设备情况调查填表人：日期:序 号服务器 设备名称型号物理位置所属 网络 区域IP地址/掩码/网关操作系统 版本/补丁安装的数据 库系统承载的主 要业务应 用安装的应 用系统软 件名称涉及 的业务 数据是 否 热 备重要程 度12345678910注：1、重要程度填写非常重要、重要、一般2、包括数据存储设备表

7、1-7.终端设备情况调查填表人：日期:序 号终端设备 名称型号物理位置所属网络 区域设备数量IP地址/掩码/网 关操作系统安装的应 用系统软 件名称涉及 的业务 数据主要用途重要程度12345678910注：1、重要程度填写非常重要、重要、一般2、包括专用终端设备以及网管终端、安全设备控制台等表1-8.应用系统情况调查填表人：日期:序 号业务（服 务）名称主要功能 描述处理的业 务数据用户数量用户分布 范围应用系统 软件名称开发 商C/S 或 B/S模式是否24小 时运行重要程度备注12345678910注：1、用户分布范围栏填写全国、全省、本地区、本单位2、重要程度栏填写非常重要、重要、一般

8、表1-9.业务数据情况调查填表人：日期:序 号业务数据名 称涉及到的 业务应用数据总量 及日增量存放所在的服 务器名称涉及存储系统备份周期是否异地保 存重要程度备注12345678注：重要程度栏填写非常重要、重要、一般表1-10.安全相关人员名单以列表形式给出与被测信息系统安全相关的人员，描述项目包括姓名、岗位/角色和联系方式。人员包括但不限于安全主管、系统建设负责人、系统运维负责人、网络（安全）管理员、主机（安全）管理员、数据库（安全）管理员、应用（安全）管理员、机房管理人员、资产管理员、业务操作员、安 全审计人员等。表2.1安全相关人员表序号姓名岗位/职责职责说明表1-11.管理文档情况调查与信息系统安全相关的文档，包括：（一）管理类文档，如机构总体安全方针和政策方面的管理制度、人员安全教育和培训