網(wǎng)絡(luò)安全等級保護測評調(diào)研表單位全稱：XXX項目聯(lián)系人：XXX 電話：XXX 郵箱：XXX被測信息系統(tǒng)情況承載的業(yè)務(wù)情況被測對象被測對象業(yè)務(wù)信息安全等級（S）第X級被測對象名稱XXXX系統(tǒng)系統(tǒng)服務(wù)安全等級（A）第X級備案編號安全保護等級（G）第X級等級保護對象形態(tài)傳統(tǒng)IT系統(tǒng)物聯(lián)網(wǎng)云計算工業(yè)控制系統(tǒng)采用移動互聯(lián)技術(shù)的系統(tǒng)大數(shù)據(jù)其他系統(tǒng)被測對象描述【填寫說明：描述被測對象承載的業(yè)務(wù)、主要功能，以及采用云計算///種新技術(shù)，則不同新技術(shù)應(yīng)單獨成段描述深圳市XXX系統(tǒng)，XX年投入使用，包括X臺服務(wù)器、X臺網(wǎng)絡(luò)設(shè)備和X臺安全設(shè)備。深圳市XXX系統(tǒng)采用云計算/移動互聯(lián)/物聯(lián)網(wǎng)/工業(yè)控制/大數(shù)據(jù)技術(shù)，（若為未使用新技術(shù)，此句話不用描述）是為深圳市XXX(系統(tǒng)簡介)。網(wǎng)絡(luò)結(jié)構(gòu)【填寫說明：給出被測對象的網(wǎng)絡(luò)拓撲結(jié)構(gòu)示意圖，并基于示意圖說明被測對象的網(wǎng)絡(luò)結(jié)構(gòu)基本情況，包括功能/安全區(qū)域劃分、隔離與防護情況、關(guān)鍵網(wǎng)絡(luò)和服務(wù)器設(shè)備的部署情況、功能簡介、與其他系統(tǒng)的互聯(lián)情況、邊界設(shè)備、網(wǎng)絡(luò)的管理方式和管理工具以及本地備份和災(zāi)備中心的情況等XXXX機房或者XXXXXXX數(shù)據(jù)庫審計和XXX等設(shè)備提供網(wǎng)絡(luò)安全防護；通過XXX部署網(wǎng)絡(luò)防火墻以及XXXX撲如下：圖2-1深圳市XXX系統(tǒng)拓撲圖備注：需注明網(wǎng)絡(luò)出口（電信，電子資源政務(wù)中心、XXX）系統(tǒng)構(gòu)成機房【填寫說明：以列表形式給出被測對象的部署機房?！啃蛱栃蛱枡C房名稱物理位置深圳市福田區(qū)梅坳四路深圳市信息網(wǎng)絡(luò)中心……重要程度1重要2…………網(wǎng)絡(luò)設(shè)備【填寫說明：以列表形式給出被測對象中的網(wǎng)絡(luò)設(shè)備（包括虛擬網(wǎng)絡(luò)設(shè)備序序號設(shè)備名稱1是否虛擬設(shè)備否系統(tǒng)及版本品牌及型號用途重要程度備注華為交換機--華為S9700接入交換機重要華 為2交換機否--S5720-32X-接入交換重要機IP:192.168.1.1無管理權(quán)限，由市大數(shù)據(jù)資源序 是否虛 品牌設(shè)備名稱 系統(tǒng)及版本號 擬設(shè)備 型號用途重要程度備注EI-AC管理中心提供，不作為本系統(tǒng)資產(chǎn)。華 為IP:192.16交換機服 S5720-3 否 --接入交換重要8.1.1，由務(wù) 32X-機市政務(wù)云EI-AC平臺提供。無管理權(quán)華為限，由市政4交換機服否--S5720-接入交換重要務(wù)云平臺務(wù)32X-機提供，不作EI-AC為本系統(tǒng)資產(chǎn)。5 ……安全設(shè)備序號設(shè)備名稱是否虛擬設(shè)備序號設(shè)備名稱是否虛擬設(shè)備系統(tǒng)及版本品牌及型號用途重要程度備注1華為防火墻否--華 為XXX策略限控制重要IP:192.168.1.1無管理權(quán)限，由市大2華為防火墻否--華XXX為策略限控制重要數(shù)據(jù)資源管理中心提供，不作為本系統(tǒng)資產(chǎn)。3華為防火墻否--華XXX為策略限控制重要IP:192.168.1.1，由市政務(wù)云平臺提供。4華為防火墻否--華XXX為策略限控制重要無管理權(quán)限，由市政務(wù)云平臺提供，不作序號序號設(shè)備名稱是否虛擬設(shè)備系統(tǒng)及版本品牌及型號用途重要程度備注5………………為本系統(tǒng)資產(chǎn)?！?wù)器/存儲設(shè)備（包括虛擬設(shè)備此列表中僅包含具備管理權(quán)限的設(shè)備，不具備管理權(quán)限的設(shè)備不列入此表。若采用云計算技術(shù)，必須調(diào)研宿主機、云管理服務(wù)器、云應(yīng)用服務(wù)器，可不以此命名，但必須在備注中說明用途。3計算3計算節(jié)點KVM216云平臺否EulerOSV1 ----重要IP:192.16主機NGINX重要IP:192.168.1.1NGINX重要務(wù)器IP:192.168.1.16云用應(yīng)服（OC）ManageOngaussdbe運營面否EulerOSV1NGINX重要務(wù)器（SC）IP:192.168.1.1序號設(shè)備名稱所屬業(yè)務(wù)應(yīng)用系統(tǒng)/平臺名稱是否虛擬設(shè)備操作系統(tǒng)及版本數(shù)據(jù)庫管理系統(tǒng)及版本中間重要程度備注1應(yīng) 用服 務(wù)XX系統(tǒng)否WINDOWSSERVER--IIS7重要IP:192.168.1.1器12012R22數(shù) 據(jù)庫 務(wù)器2XX平臺是LinuxCentOS7.2ORACLE12C--重要IP:192.168.1.14監(jiān)服控務(wù)云平臺否EulerOSV1gaussdb器云管ManageOngaussdb5理服e運維面否EulerOSV1序序號設(shè)備名稱所屬業(yè)務(wù)應(yīng)用系統(tǒng)/平臺名稱……是否虛擬設(shè)備操作系統(tǒng)及版本數(shù)據(jù)庫管理系統(tǒng)及版本……中間……重要程度備注7…………終端現(xiàn)場設(shè)備【填寫說明：以列表形式給出被測對象中的終端，包括業(yè)務(wù)終端、運維終端、管理終端和現(xiàn)場設(shè)備等，如果使用了移動終端，列出移動終端?！啃蛱栐O(shè)備名稱是否虛擬設(shè)備操作系統(tǒng)/控制軟件及版本設(shè)備類別/用途重要程度備注1運維終端1否WINDOWS10運維重要IP:192.168.1.12………………系統(tǒng)管理軟件平臺【填寫說明：以列表的形式給出被測對象中的系統(tǒng)管理類軟件或平臺，包括數(shù)據(jù)庫、中間件、網(wǎng)管軟件/平臺、安管軟件/平臺、云計算管理軟件/平臺等。序號系統(tǒng)管理軟件/平臺名稱所在設(shè)備名序號系統(tǒng)管理軟件/平臺名稱所在設(shè)備名稱版本主要功能重要程度備注1gaussdb監(jiān)控服務(wù)器、云管理服務(wù)V1數(shù)據(jù)庫管理系統(tǒng)重要--務(wù)器2NGINX云管理服務(wù)器、云應(yīng)用服V1中間件重要--務(wù)器3虛擬化服務(wù)平臺虛擬化服務(wù)器V1虛擬化服務(wù)平臺，是基于網(wǎng)絡(luò)的虛擬重要--無管理權(quán)態(tài)勢感知系統(tǒng)，用限，由4態(tài)勢感知系統(tǒng)云管理服務(wù)器V1于掌控網(wǎng)絡(luò)實況全局,采集安全數(shù)據(jù),重要XX提供，不作分析預(yù)測風(fēng)險,危為本系統(tǒng)險預(yù)警溯源等資產(chǎn)等內(nèi)容。5 …… …… …… ………………序號系統(tǒng)管理軟件/平臺名稱所在設(shè)備名序號系統(tǒng)管理軟件/平臺名稱所在設(shè)備名稱版本主要功能重要程度備注化解決方案，客戶可以集中管理存儲池，并在不同的服務(wù)器環(huán)境中創(chuàng)建存儲資源虛擬卷。序號/臺名稱主要功能序號/臺名稱主要功能業(yè)務(wù)應(yīng)用軟件及版本開發(fā)廠商重要程度1V1騰訊重要2ManageOne 運營面（SC）3命周期管理，包括：虛擬機管理、物理機、彈性伸縮等內(nèi)容的管理。提供自動化配置部署、可視化ManageOne 部署 故障診斷智面（管理側(cè)） 化容量分析全業(yè)務(wù)的編排和管理云化和ManageOne運維日常運維管理，面（OC）審計以及流程單管理等內(nèi)容。為客戶提供資源申請、資源生V1騰訊重要V1騰訊重要序號業(yè)務(wù)應(yīng)用系統(tǒng)/平臺名稱主要功能業(yè)務(wù)應(yīng)用軟件及版本開發(fā)廠商重要程度虛擬化環(huán)境的備份軟件，基于虛擬機/磁盤快照、CBT和快照比對技術(shù)等安全管理相關(guān)功能4XX系統(tǒng)簡介V1騰訊重要5…………數(shù)據(jù)類別序【填寫說明：以列表形式描述具有相近業(yè)務(wù)屬性和安全需求的數(shù)據(jù)集合。】序號 數(shù)據(jù)類1 所屬業(yè)務(wù)應(yīng)用 安全防護需21業(yè)務(wù)數(shù)據(jù)XX系統(tǒng)保密性、完整性2鑒別數(shù)據(jù)XX系統(tǒng)保密性、完整性3管理信息XX系統(tǒng)保密性、完整性4………………序號數(shù)據(jù)類別數(shù)據(jù)序號數(shù)據(jù)類別數(shù)據(jù)級別安全防護需求所屬業(yè)務(wù)應(yīng)用數(shù)據(jù)數(shù)據(jù)存數(shù)據(jù)處數(shù)據(jù)數(shù)據(jù)數(shù)據(jù)銷1政務(wù)敏感2…………保密性、完采集XX儲XX子理XX模應(yīng)用XX流動XX毀XX子整性塊系統(tǒng)塊系統(tǒng)塊系統(tǒng)……1主要描述業(yè)務(wù)數(shù)據(jù)類型，如用戶數(shù)據(jù)、行情數(shù)據(jù)、交易數(shù)據(jù)等，如果必要可從安全防護需求（保密、完整等）的角度進一步細分。2保密性和完整性等。安全相關(guān)人員（但不限于）安全主管、系統(tǒng)建設(shè)負責(zé)人、系統(tǒng)運維負責(zé)人、網(wǎng)絡(luò)（安全）主機（安全）管理員、數(shù)據(jù)庫（安全）管理員、應(yīng)用（安全）人員、機房管理人員、資產(chǎn)管理員、業(yè)務(wù)操作員、安全審計人員、數(shù)據(jù)（安全序號1劉一姓名崗位/角色安全主管聯(lián)系方式********2陳二系統(tǒng)運維負責(zé)人********3張三網(wǎng)絡(luò)（安全）管理員********4李四主機（安全）管理員********5王五數(shù)據(jù)庫（安全）管理員********6趙六應(yīng)用（安全）管理員********7孫七軟件開發(fā)人員********8周八機房管理員********9吳九資產(chǎn)管理員********10鄭十業(yè)務(wù)操作員********11劉十一安全審計員********12陳十二數(shù)據(jù)（安全）管理員********13………………安全管理文檔序號1序號1文檔名稱《深圳市XXX算機網(wǎng)絡(luò)保密管理辦法》《關(guān)于成立深圳市XXX管理領(lǐng)導(dǎo)小組的主要內(nèi)容內(nèi)網(wǎng)計算機維修、報廢、軟硬件、IP管理2明確小組成員及成員工作職責(zé)序號序號4文檔名稱決定》《深圳市XXX息公開保密審查制度》《市XXX局中心機房管理制度》《深圳市XXX局信息安全、網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)急處置預(yù)案》《深圳市XXX局網(wǎng)站管理暫行辦法》主要內(nèi)容3公開保密審查流