SHTEC質(zhì)量記錄SHTEC/RD-XT16項(xiàng)目編號(hào)：信息系統(tǒng)安全等級(jí)測(cè)評(píng)申請(qǐng)書申請(qǐng)單位（公章）：XX門戶網(wǎng)站系統(tǒng)名稱：X門戶網(wǎng)信息系統(tǒng)申請(qǐng)日期：X年1月7日X市信息安全測(cè)評(píng)認(rèn)證中心告用戶用戶在正式填寫本申請(qǐng)書前，須認(rèn)真閱讀并理解以下內(nèi)容：以下申請(qǐng)書填寫項(xiàng)中，如無(wú)備注說(shuō)明，均屬信息系統(tǒng)申請(qǐng)安全等級(jí)測(cè)評(píng)的必填項(xiàng)。用戶申請(qǐng)安全測(cè)評(píng)時(shí)，應(yīng)請(qǐng)交紙質(zhì)版申請(qǐng)書及附件原件一份，同時(shí)交電子版一份。如填寫內(nèi)容較多，可另加附頁(yè)。X市信息安全測(cè)評(píng)認(rèn)證中心地址：郵編：電話：傳真：

一、申請(qǐng)單位基本情況申請(qǐng)單位全稱（中文）XX門戶網(wǎng)站申請(qǐng)單位全稱（英文）地址郵編法人代表姓名職務(wù)聯(lián)系方式聯(lián)系人姓名職務(wù)電話傳真手機(jī)BP電子郵箱單位其他信息工商登記注冊(cè)號(hào)（附企業(yè)法人營(yíng)業(yè)執(zhí)照副本或上級(jí)主管部門批準(zhǔn)成立文件復(fù)印件）法人機(jī)構(gòu)代碼（附法人機(jī)構(gòu)代碼證副本復(fù)印件）密碼主管部門的批文文號(hào)（如有，附復(fù)印件）其他重要的法律文件二、測(cè)評(píng)系統(tǒng)概況信息系統(tǒng)名稱X門戶網(wǎng)信息系統(tǒng)測(cè)評(píng)性質(zhì)■初測(cè)復(fù)測(cè)系統(tǒng)性質(zhì)和規(guī)模系統(tǒng)性質(zhì)■政務(wù)商用自用建設(shè)狀況新建■已建擴(kuò)建主要服務(wù)對(duì)象內(nèi)部應(yīng)用■對(duì)外服務(wù)其它__________________主要應(yīng)用業(yè)務(wù)政府信息公開、網(wǎng)上辦事、便民生活等系統(tǒng)信息特點(diǎn)國(guó)家秘密內(nèi)部信息其他敏感信息■公共信息對(duì)外連接獨(dú)立網(wǎng)絡(luò)■與互聯(lián)網(wǎng)與政務(wù)專網(wǎng)其它______網(wǎng)絡(luò)類型局域網(wǎng)園區(qū)網(wǎng)城域網(wǎng)■廣域網(wǎng)（跨省市）網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)量■100以下300以下500以下500以上系統(tǒng)安全級(jí)別一級(jí)二級(jí)■三級(jí)四級(jí)五級(jí)安全專用設(shè)備■防火墻IDS■防病毒密碼機(jī)VPN其它系統(tǒng)安全管理組織機(jī)構(gòu)信息安全主管部門XX門戶網(wǎng)站負(fù)責(zé)人職務(wù)姓名黃永慶系統(tǒng)運(yùn)行管理部門XX門戶網(wǎng)站負(fù)責(zé)人職務(wù)姓名黃永慶上級(jí)主管部門X區(qū)人民政府辦公室人力配備專職人員數(shù)量和崗位2人專職人員姓名職務(wù)法規(guī)制度國(guó)家法規(guī)和行業(yè)規(guī)定是否已匯編文本■是否系統(tǒng)（網(wǎng)絡(luò)）管理制度是否已匯編文本■是否應(yīng)提供的資料附件附件一：信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告附件二：信息系統(tǒng)安全等級(jí)保護(hù)備案表附件三：信息系統(tǒng)基本情況調(diào)查表附件四：信息系統(tǒng)安全自測(cè)（自查）報(bào)告其他關(guān)于系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)、應(yīng)用設(shè)計(jì)、安全設(shè)計(jì)、管理制度等相關(guān)的文檔另附。三、申請(qǐng)單位聲明本單位申請(qǐng)X市信息安全測(cè)評(píng)認(rèn)證中心對(duì)其X門戶網(wǎng)信息系統(tǒng)的安全性進(jìn)行等級(jí)測(cè)評(píng)，有關(guān)事宜委托X全權(quán)代理，請(qǐng)測(cè)評(píng)中心予以接洽。本單位將于收到X市信息安全測(cè)評(píng)認(rèn)證中心《信息系統(tǒng)安全測(cè)評(píng)受理通知書》后十日內(nèi)（或根據(jù)簽訂協(xié)議條款）支付全部測(cè)評(píng)費(fèi)用。申請(qǐng)單位（公章）：日期：X年1月7日附：代理人簡(jiǎn)況姓名X性別年齡職務(wù)科員電話傳真電子郵箱郵政編碼通信地址X市X區(qū)附件一《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》附件二備案表編號(hào)：信息系統(tǒng)安全等級(jí)保護(hù)備案表備案單位：（蓋章）備案日期：受理備案單位：（蓋章）受理日期：中華人民共和國(guó)公安部監(jiān)制附件三 X門戶網(wǎng)信息系統(tǒng)基本情況調(diào)查表單位名稱(蓋章)X年1月7日

說(shuō)明 1、請(qǐng)?zhí)峁┬畔⑾到y(tǒng)的最新網(wǎng)絡(luò)結(jié)構(gòu)圖（拓?fù)鋱D）網(wǎng)絡(luò)結(jié)構(gòu)圖要求：應(yīng)該標(biāo)識(shí)網(wǎng)絡(luò)功能區(qū)域劃分等情況應(yīng)該標(biāo)識(shí)網(wǎng)絡(luò)與外部的連接等情況應(yīng)該標(biāo)識(shí)出網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備和主要終端設(shè)備及其名稱應(yīng)該標(biāo)識(shí)出主要服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備的IP地址 2、請(qǐng)根據(jù)信息系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)圖填寫各類調(diào)查表格。表1-1.單位基本情況調(diào)查填表人：X日期：X-1-7單位全稱XX門戶網(wǎng)站簡(jiǎn)稱XX門戶網(wǎng)站單位情況簡(jiǎn)介X門戶網(wǎng)是X市X區(qū)人民政府在國(guó)際互聯(lián)網(wǎng)上建立的政務(wù)信息發(fā)布和為公眾、企業(yè)提供在線服務(wù)的總平臺(tái)，是“中國(guó)X”政府門戶網(wǎng)站子網(wǎng)站，也是XX區(qū)政府各部門所屬鎮(zhèn)、街道網(wǎng)站對(duì)外信息發(fā)布、與公眾聯(lián)絡(luò)交流的總窗口。網(wǎng)站于2001年12月28日正式開通。單位地址X市X區(qū)郵政編碼負(fù)責(zé)人姓名電話傳真電子郵件地址聯(lián)系人X電話傳真電子郵件地址上級(jí)主管部門X區(qū)人民政府辦公室注：情況簡(jiǎn)介一欄，請(qǐng)?zhí)顚懪c被測(cè)評(píng)系統(tǒng)有關(guān)的機(jī)構(gòu)內(nèi)容。表1-2.網(wǎng)絡(luò)結(jié)構(gòu)（環(huán)境）情況調(diào)查填表人：X日期：X-1-7序號(hào)網(wǎng)絡(luò)功能區(qū)域名稱主要功能和作用描述IP網(wǎng)段地址服務(wù)器數(shù)量終端數(shù)量與其連接的其它網(wǎng)絡(luò)區(qū)域網(wǎng)絡(luò)區(qū)域之間的邊界設(shè)備（互聯(lián)設(shè)備）重要程度備注1出口區(qū)域連接Internet和內(nèi)網(wǎng)出口區(qū)域和內(nèi)網(wǎng)區(qū)域出口防火墻重要12DMZ服務(wù)器區(qū)域主要連接門戶網(wǎng)站內(nèi)網(wǎng)服務(wù)器9出口區(qū)域和DB服務(wù)器區(qū)域出口防火墻重要23DB服務(wù)器區(qū)域連接DB和DB備份服務(wù)器12出口區(qū)域和DMZ服務(wù)器區(qū)域出口防火墻重要34辦公區(qū)域連接內(nèi)網(wǎng)辦公網(wǎng)絡(luò)出口區(qū)域出口防火墻重要35Test區(qū)域連接測(cè)試服務(wù)器區(qū)域2出口區(qū)域出口防火墻重要3注：重要程度填寫非常重要、重要、一般表1-3.外聯(lián)（網(wǎng)絡(luò)邊界）情況調(diào)查填表人：X日期：X-1-7序號(hào)外聯(lián)線路名稱(邊界名稱)所聯(lián)網(wǎng)絡(luò)區(qū)域外聯(lián)對(duì)象名稱接入線路種類傳輸速率（帶寬）線路接入設(shè)備承載主要業(yè)務(wù)應(yīng)用備注1電信線路出口區(qū)域電信光纖8光纖收發(fā)器訪問(wèn)外網(wǎng)234567891011表1-4.網(wǎng)絡(luò)設(shè)備情況調(diào)查填表人：X日期：X-1-7序號(hào)網(wǎng)絡(luò)設(shè)備名稱型號(hào)物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)系統(tǒng)軟件版本及補(bǔ)丁端口類型及數(shù)量主要用途是否熱備重要程度備注1門戶網(wǎng)_交換機(jī)_Dmz區(qū)Cisco3560中心機(jī)房DMZ服務(wù)器區(qū)域172.16.1.254/255.255.255.0/172.16.1.1version12.2電口：1*24網(wǎng)絡(luò)核心交換機(jī)是非常重要核心交換機(jī)2門戶網(wǎng)_交換機(jī)_DB區(qū)SecowayUSG2110-X中心機(jī)房DB服務(wù)器區(qū)域V100R005電口：10連接DB區(qū)交換機(jī)否重要DB區(qū)交換機(jī)3門戶網(wǎng)_交換機(jī)_Test區(qū)SecowayUSG2110-X中心機(jī)房測(cè)試區(qū)域V100R005電口：10連接測(cè)試區(qū)交換機(jī)否重要測(cè)試區(qū)交換機(jī)4門戶網(wǎng)_交換機(jī)_Office區(qū)SecowayUSG2110-X辦公室內(nèi)辦公區(qū)域V100R005電口：10連接辦公區(qū)交換機(jī)否重要辦公區(qū)交換機(jī)注：重要程度填寫非常重要、重要、一般表1-5.安全設(shè)備情況調(diào)查填表人：X日期：X-1-7序號(hào)網(wǎng)絡(luò)安全設(shè)備名稱型號(hào)(軟件/硬件)物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)系統(tǒng)軟件及運(yùn)行平臺(tái)端口類型及數(shù)量是否熱備備注1出口防火墻HY-F2000+(E)中心機(jī)房出口華依防火墻3個(gè)光口+1個(gè)電口否出口防火墻2IDS入侵檢測(cè)HY-IDS2001中心機(jī)房出口172.16.1.100/255.255.255.0/172.16.1.1華依入侵檢測(cè)4個(gè)電口否入侵檢測(cè)系統(tǒng)表1-6.服務(wù)器設(shè)備情況調(diào)查填表人：X日期：X-1-7序號(hào)服務(wù)器設(shè)備名稱型號(hào)物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)操作系統(tǒng)版本/補(bǔ)丁安裝的數(shù)據(jù)庫(kù)系統(tǒng)承載的主要業(yè)務(wù)應(yīng)用安裝的應(yīng)用系統(tǒng)軟件名稱涉及的業(yè)務(wù)數(shù)據(jù)是否熱備重要程度1門戶網(wǎng)_信息發(fā)布Dell（E05S）R710中心機(jī)房?jī)?nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.8/255.255.255.0/172.16.1.1Windows2003/sp2信息發(fā)布IIS6、Ser_uTrs檢索、

浪擎鏡像是重要2門戶網(wǎng)_信息管理Dell（E05S）R810中心機(jī)房?jī)?nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.10/255.255.255.0/172.16.1.1Windows2003/sp2Sql2000sp4信息發(fā)布管理Trswcm5.2、

浪擎鏡像是重要3門戶網(wǎng)_域名解析Dell（E05S）R710中心機(jī)房?jī)?nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.5/255.255.255.0/172.16.1.1Windows2003/sp2域名解析Dns是一般4門戶網(wǎng)_殺毒中心PowerEdge2850中心機(jī)房?jī)?nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.19/255.255.255.0/172.16.1.1Windows2003/sp2防病毒Norton11.0否一般5網(wǎng)站群_政府信息公開PowerEdge2950中心機(jī)房?jī)?nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.33/255.255.255.0/172.16.1.1Windows2003/sp2政府信息公開否一般6門戶網(wǎng)_輿情管理Dell（E05S）R710中心機(jī)房?jī)?nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.21/255.255.255.0/172.16.1.1Windows2003/sp2輿情系統(tǒng)輿情系統(tǒng)否一般7門戶網(wǎng)_磁盤柜DellMD3000中心機(jī)房?jī)?nèi)網(wǎng)DMZ服務(wù)器區(qū)Windows2003/sp2否一般8門戶網(wǎng)_視頻IBMXSeries345中心機(jī)房?jī)?nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.11/255.255.255.0/172.16.1.1Windows2003/sp2否一般9門戶網(wǎng)_數(shù)據(jù)庫(kù)Dell（E05S）R710中心機(jī)房?jī)?nèi)網(wǎng)DB服務(wù)器區(qū)172.16.2.2/255.255.255.0Windows2003/sp2Sql2000sp4SQL否一般10門戶網(wǎng)_數(shù)據(jù)庫(kù)備份Dell（E05S）R710中心機(jī)房?jī)?nèi)網(wǎng)DB服務(wù)器區(qū)172.16.2.3/255.255.255.0Windows2003/sp2Sql2000sp4SQL備份IIS6、Ser_u浪擎鏡像否一般11門戶網(wǎng)_流量統(tǒng)計(jì)否一般12門戶網(wǎng)_圖片庫(kù)Dell（E05S）R710中心機(jī)房測(cè)試區(qū)域172.16.3.2/255.255.255.0Windows2003/sp2否一般13門戶網(wǎng)_博客Dell（E05S）R710中心機(jī)房測(cè)試區(qū)域172.16.3.3/255.255.255.0Windows2003/sp2否一般注：1、重要程度填寫非常重要、重要、一般2、包括數(shù)據(jù)存儲(chǔ)設(shè)備表1-7.終端設(shè)備情況調(diào)查填表人：日期：序號(hào)終端設(shè)備名稱型號(hào)物理位置所屬網(wǎng)絡(luò)區(qū)域設(shè)備數(shù)量IP地址/掩碼/網(wǎng)關(guān)操作系統(tǒng)安裝的應(yīng)用系統(tǒng)軟件名稱涉及的業(yè)務(wù)數(shù)據(jù)主要用途重要程度12345678910注：1、重要程度填寫非常重要、重要、一般2、包括專用終端設(shè)備以及網(wǎng)管終端、安全設(shè)備控制臺(tái)等表1-8.應(yīng)用系統(tǒng)情況調(diào)查填表人：X日期：X-1-7序號(hào)業(yè)務(wù)（服務(wù)）名稱主要功能描述處理的業(yè)務(wù)數(shù)據(jù)用戶數(shù)量用戶分布范圍應(yīng)用系統(tǒng)軟件名稱開發(fā)商C/S或B/S模式是否24小時(shí)運(yùn)行重要程度備注1門戶網(wǎng)

信息發(fā)布網(wǎng)站發(fā)布網(wǎng)上信訪

信息報(bào)送153X門戶網(wǎng)站區(qū)委辦局街鎮(zhèn)門戶網(wǎng)信息發(fā)布系統(tǒng)北京TRSX分公司B/S是重要注：1、用戶分布范圍欄填寫全國(guó)、全省、本地區(qū)、本單位2、重要程度欄填寫非常重要、重要、一般表1-9.業(yè)務(wù)數(shù)據(jù)情況調(diào)查填表人：日期：序號(hào)業(yè)務(wù)數(shù)據(jù)名稱涉及到的業(yè)務(wù)應(yīng)用數(shù)據(jù)總量及日增量存放所在的服務(wù)器名稱涉及存儲(chǔ)系統(tǒng)備份周期是否異地保存重要程度備注12345678注：重要程度欄填寫非常重要、重要、一般表1-10.安全相關(guān)人員名單以列表形式給出與被測(cè)信息系統(tǒng)安全相關(guān)的人員，描述項(xiàng)目包括姓名、崗位/角色和聯(lián)系方式。人員包括但不限于安全主管、系統(tǒng)建設(shè)負(fù)責(zé)人、系統(tǒng)運(yùn)維負(fù)責(zé)人、網(wǎng)絡(luò)（安全）管理員、主機(jī)（安全）管理員、數(shù)據(jù)庫(kù)（安全）管理員、應(yīng)用（安全）管理員、機(jī)房管理人員、資產(chǎn)管理員、業(yè)務(wù)操作員、安全審計(jì)人員等。安全相關(guān)人員表序號(hào)姓名崗位/職責(zé)職責(zé)說(shuō)明X安全主管系統(tǒng)建設(shè)負(fù)責(zé)人、系統(tǒng)運(yùn)維負(fù)責(zé)人安全審計(jì)人員網(wǎng)絡(luò)管理員、資產(chǎn)管理員應(yīng)用（安全）管理員安全審計(jì)人員表1-11.管理文檔情況調(diào)查與信息系統(tǒng)安全相關(guān)的文檔，包括：管理類文檔，如機(jī)構(gòu)總體安全方針和政策方面的管理制度、人員安全教育和培訓(xùn)方面的管理制度、第三方人員訪問(wèn)控制方面的管理制度、機(jī)房安全管理方面的管理制度等；記錄類文檔，如設(shè)備運(yùn)行維護(hù)記錄、會(huì)議記錄等；其他類文檔，如專家評(píng)審意見等。填表人：日期：序號(hào)文檔名稱主要內(nèi)容備注1《網(wǎng)絡(luò)安全管理規(guī)范》涉及網(wǎng)絡(luò)安全對(duì)工作人員的職責(zé)安排和設(shè)備管理的規(guī)定，以及對(duì)內(nèi)網(wǎng)用戶使用網(wǎng)絡(luò)資源的流程規(guī)范。2《系統(tǒng)安全管理規(guī)定》主要對(duì)系統(tǒng)運(yùn)維人員的工作流程和工作職責(zé)做明確規(guī)范，以及制定規(guī)范性的值班文檔和維護(hù)作業(yè)文檔。3《系統(tǒng)運(yùn)維和日志管理規(guī)定》主要對(duì)運(yùn)維人員針對(duì)各種審計(jì)日志和所屬設(shè)備的日志記錄做規(guī)范性的操作，并對(duì)審計(jì)日志做相應(yīng)的備份、保