1、編號：DCB2014-XXXXXX信息系統(tǒng)基本情況調(diào)查表四川軟件和信息系統(tǒng)工程評估中心2016年月說名言1、提供信息系統(tǒng)的最新網(wǎng)絡(luò)圖(拓撲圖)。a、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備和基本終端設(shè)備及其名稱。b，必須標識服務(wù)器設(shè)備的IP地址。c、網(wǎng)絡(luò)區(qū)域劃分等需要識別。d、網(wǎng)絡(luò)和外部連接等需要識別。e，必須能夠?qū)⑺袠I(yè)務(wù)流程和系統(tǒng)配置與網(wǎng)絡(luò)圖進行比較。(如果圖片不能表達，可以將核心部分和訪問部分分別繪制或多個圖片。)，以獲取詳細信息2、根據(jù)信息系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)圖，填寫各種問卷。XXXXXX信息系統(tǒng)工程網(wǎng)絡(luò)結(jié)構(gòu)圖(拓撲):調(diào)查表列表表1-1個單位的基本情況表1-2參與者列表表1-3物理環(huán)境表1-4信息系統(tǒng)基本情況

2、表1-5承載業(yè)務(wù)(服務(wù))調(diào)查表1-6信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)(環(huán)境)調(diào)查表1-7服務(wù)活動線路和設(shè)備端口(網(wǎng)絡(luò)邊界)調(diào)查表1-8網(wǎng)絡(luò)設(shè)備調(diào)查表1-9安全設(shè)備調(diào)查表1-10服務(wù)器設(shè)備情況調(diào)查表1-11終端設(shè)備調(diào)查表1-12系統(tǒng)軟件情況調(diào)查表1-13應(yīng)用系統(tǒng)軟件情況調(diào)查表1-14業(yè)務(wù)數(shù)據(jù)調(diào)查表1-15數(shù)據(jù)備份情況調(diào)查表1-16應(yīng)用系統(tǒng)軟件處理流程調(diào)查表1-17業(yè)務(wù)數(shù)據(jù)流程調(diào)查表1-18管理文檔調(diào)查表1-19安全威脅調(diào)查表1-1個單位的基本情況作者：日期：單位全名簡稱單位狀況簡介單位所屬的類型行政機關(guān)主要行業(yè)、重點領(lǐng)域或主要企業(yè)和事業(yè)單位一般企業(yè)和事業(yè)單位其他類型單位地址郵政編碼負責人姓名電話傳真電子郵件地址

3、聯(lián)系方式電話傳真電子郵件地址上級主管部門注：“情況介紹”列填寫與被評估系統(tǒng)相關(guān)的機構(gòu)的內(nèi)容。表1-2參與者列表作者：日期：序號人員的姓名所屬部門工作/職稱負責范圍聯(lián)系方法123456789表1-3物理環(huán)境作者：日期：序號物理環(huán)境名稱物理位置信息系統(tǒng)相關(guān)123456789注：物理環(huán)境包括主機房間、輔助房間、辦公環(huán)境等。表1-4信息系統(tǒng)基本情況作者：日期：序號信息系統(tǒng)名稱安全級別業(yè)務(wù)信息安全級別系統(tǒng)服務(wù)安全級別托管業(yè)務(wù)應(yīng)用程序123456789表1-5信息系統(tǒng)承載業(yè)務(wù)(服務(wù))情況作者：日期：序號業(yè)務(wù)(服務(wù))名稱業(yè)務(wù)說明業(yè)務(wù)流程信息類別用戶數(shù)使用者分布范圍相關(guān)應(yīng)用程序系統(tǒng)軟件是否24小時運行我能脫離

4、系統(tǒng)嗎完成重要性級別負責部門1234567附注：1，使用者分布范圍列：國家、省、區(qū)域、單位。2、業(yè)務(wù)信息類別1列填寫：a)國家秘密信息b)非機密信息(機關(guān)或公民的專有信息)c)可公開的信息。3、嚴重度列填充：非常重要、重要、正常。表1-6信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)(環(huán)境)情況作者：日期：序號網(wǎng)絡(luò)區(qū)域名稱主要業(yè)務(wù)和信息說明IP網(wǎng)段地址服務(wù)器數(shù)端子數(shù)連接的其他網(wǎng)絡(luò)地區(qū)網(wǎng)絡(luò)區(qū)域邊界設(shè)備重要性級別負責部門注釋1234567注：填充嚴重程度：非常重要、重要、一般。表1-7服務(wù)活動線路和設(shè)備端口(網(wǎng)絡(luò)邊界)情況作者：日期：序號服務(wù)活動路徑名(邊界名稱)所屬網(wǎng)絡(luò)區(qū)域關(guān)聯(lián)對象名稱接入線路類型波特率(寬帶)線路接入設(shè)備盛

5、酒業(yè)務(wù)應(yīng)用程序注釋12345678910表1-8網(wǎng)絡(luò)設(shè)備情況作者：日期：序號網(wǎng)絡(luò)設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/網(wǎng)關(guān)系統(tǒng)軟件和版本端口類型和數(shù)量主要用途是否為熱備盤重要性級別注釋12345678910注：填充嚴重程度：非常重要、重要、一般。表1-9安全設(shè)備情況作者：日期：序號網(wǎng)絡(luò)安全設(shè)備名稱型號(軟件/硬件)物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/網(wǎng)關(guān)系統(tǒng)和操作平臺端口類型和數(shù)量是否為熱備盤注釋123456789表1-10服務(wù)器設(shè)備情況作者：日期：序號服務(wù)器設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/子網(wǎng)掩碼/網(wǎng)關(guān)作業(yè)系統(tǒng)版本/修補程式安裝應(yīng)用程序系統(tǒng)軟件名稱主要業(yè)務(wù)應(yīng)用處理資料是否為熱備盤重要

6、性級別12345678910注：1，填寫重要性：非常重要，重要，一般。2，包括數(shù)據(jù)存儲設(shè)備。表1-11終端設(shè)備情況作者：日期：序號終端設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域設(shè)備數(shù)IP地址/子網(wǎng)掩碼/網(wǎng)關(guān)操作系統(tǒng)安裝應(yīng)用程序系統(tǒng)軟件名稱處理資料主要用途重要性級別123456789注：1，填寫重要性：非常重要，重要，一般。2、包括專用終端設(shè)備和網(wǎng)絡(luò)管理終端、安全設(shè)備控制臺等。表1-12系統(tǒng)軟件情況作者：日期：序號系統(tǒng)軟件名稱版本軟件供應(yīng)商硬件平臺包含應(yīng)用程序系統(tǒng)12345678910注：包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等軟件。表1-13應(yīng)用系統(tǒng)軟件情況作者：日期：序號應(yīng)用程序系統(tǒng)軟件名稱開發(fā)商硬件/軟件平臺C/

7、S或B/S模式處理資料現(xiàn)有用戶數(shù)默認用戶角色1234567891011表1-14業(yè)務(wù)數(shù)據(jù)情況作者：日期：序號數(shù)據(jù)名稱數(shù)據(jù)用戶或管理員及其訪問權(quán)限數(shù)據(jù)安全要求數(shù)據(jù)總量和每日增長業(yè)務(wù)應(yīng)用程序相關(guān)與存儲系統(tǒng)和處理單元相關(guān)機密性完成可用123456789注：1、數(shù)據(jù)安全要求高、中、低。如果本頁不夠，請繼續(xù)填寫頁面。表1-15數(shù)據(jù)備份情況作者：日期：序號備份數(shù)據(jù)名稱媒體類型備份周期保留期是否異地存檔到期處理方法所屬備份系統(tǒng)1234567891011注：“備份數(shù)據(jù)名”與表1-12中相應(yīng)的“數(shù)據(jù)名”匹配。表1-16應(yīng)用程序系統(tǒng)軟件處理流程(多表)作者：日期：應(yīng)用程序系統(tǒng)軟件處理流程圖(應(yīng)用程序系統(tǒng)名稱)應(yīng)用程序系統(tǒng)軟件處理流程圖(應(yīng)用程序系統(tǒng)名稱)注：1、重要應(yīng)用系統(tǒng)軟件應(yīng)說明顯示主要流程步驟、流程、流向、相關(guān)設(shè)備和用戶的流程圖。如果本頁不夠，請繼續(xù)填寫頁面。表1-17業(yè)務(wù)數(shù)據(jù)流程(多個表)作者：日期：數(shù)據(jù)流程圖(應(yīng)用程序系統(tǒng)名稱)數(shù)據(jù)流程圖(應(yīng)用程序系統(tǒng)名稱)注：1、關(guān)鍵數(shù)據(jù)應(yīng)繪制從數(shù)據(jù)創(chuàng)建到傳輸?shù)幕驹O(shè)備、存儲設(shè)備的數(shù)據(jù)流程圖。如果本頁不夠，請繼續(xù)填寫頁面。表1-18文檔情況管理作者：日期：a、計劃類文檔序號文件需求相關(guān)文檔名稱注釋1機構(gòu)的整體安全方針和政策管理體系2部門設(shè)置、職