信息安全风险评估表

1：

基本信息调查

精心整理硬件资产情况（康建森、郭旭东、周长福、王海飞）网络设备情况网络设备型号物理位所属网IP地址/掩码/网系统软端口类主要用途是否重要程名称置络区域关件及版本型及数量热备度（康建森、郭旭东、王海飞）安全设备型号(软物理所属网IP地址/掩系统及运端口类主要是否热重要名称件/ 硬位置络区域码/网关行平台型及数备程度件)量（康建森、郭旭东、李国龙、陈召、张振军、王海飞）设备名称型号物理位所属网IP地址/掩码/操作系安装应用系主要业务涉及数是否热置络区域网关统版本/补丁统软件名称应用据备终端设备情况郭旭东、周长福、王海飞）终端设备名型号物理位所属网设备数IP地址/掩码/网操作系安装应用系涉及数主要用途称置络区域量关统统软件名称据填写说明网络设备：路由器、网关、交换机等。安全设备：防火墙、入侵检测系统、身份鉴别等。服务器设备：大型机、小型机、服务器、工作站、台式计算机、便携计算机等。精心整理精心整理终端设备：办公计算机、移动存储设备。重要程度：依据被检查机构数据所有者认为资产对业务影响的重要性填写非常重要、重要、一般。软件资产情况（所有人）系统软件情况系统软件名称 版本

软件厂商

硬件平台

涉及应用系统应用软件情况应用系统软件名称开发商硬件/软件C/S或B/S模涉及数据现有用户数主要用户角色康仁堂药材采购招1.0平台新敏式B/S招标采购数量50康仁堂采购部标系统据填写说明应用软件：项目管理软件、网管软件、办公软件等。文档资产情况（所有人，各自整理相关系统文档）信息系统安全文档列表文档类别 文档名称填写说明等。信息系统情况（康建森、王海飞）、系统网络拓扑图网络结构图要求：1、应该标识出网络设备、服务器设备和主要终端设备及其名称；2、应该标识出服务器设备的IP地址；3、应该标识网络区域划分等情况；4、应该标识网络与外部的连接等情况；5、应该能够对照网络结构图说明所有业务流程和系统组成。如果一张图无法表示，可以将核心部分和接入部分分别画出，或以多张图表示。（所有人）信息系统名称业务描述业务处理用户数用户分布重要程是否通过第三方康仁堂采购招药材的采购招标信息类别量50范围度安全测评标系统填写说明:1、用户分布范围栏填写全国、全省、本地区、本单位2、业务处理信息类别一栏填写：a)国家秘密信息；b)非密敏感信息(机构或公民的专有信息)；c)可公开信息3、重要程度栏填写非常重要、重要、一般4、如通过测评，请填写时间和测评机构名称。（康建森、王海飞）网络区域名主要业务和信IP网段地址服务与其连接的网络区域重要程度备注称息描述器量数其它网络区域边界设备填写说明：1外联域等；2、重要程度填写非常重要、重要、一般。()（康建森、王海飞）外联线路名所属网络区连接对象接入线路种传输速率(带线路接入设承载主要业务备注称域类宽)备应用(边界名称)（所有人）数据名称数据使用者数据安全性要求数据总量及涉及业务应涉及存储系或管理者及保密 完整可用日增量用统与采购招标数其访问权限康仁堂采购10G处理设备据部4.6、数据备份情况（所有人）备份数据名4.6、数据备份情况（所有人）备份数据名介质类型备份周期保存期是否异地保过期处理方所属备份系备注Bidding 每天

存 法 统4.7、一年来信息安全事件情况（暂不写）安全事件类别 特别重大事件次数

重大事件次数

较大事件次数

一般事件次数

线路接入设备

承载主要业务 备应