信息安全風(fēng)險(xiǎn)評估基本信息調(diào)查.doc
-
資源ID:1469325
資源大?。?span id="vf5lzvd" class="font-tahoma">158.50KB
全文頁數(shù):14頁
- 資源格式: DOC
下載積分:3積分
快捷下載
會員登錄下載
微信登錄下載
微信掃一掃登錄
友情提示
2、PDF文件下載后,可能會被瀏覽器默認(rèn)打開,此種情況可以點(diǎn)擊瀏覽器菜單,保存網(wǎng)頁到桌面,就可以正常下載了。
3、本站不支持迅雷下載,請使用電腦自帶的IE瀏覽器,或者360瀏覽器、谷歌瀏覽器下載即可。
4、本站資源下載后的文檔和圖紙-無水印,預(yù)覽文檔經(jīng)過壓縮,下載后原文更清晰。
5、試題試卷類文檔,如果標(biāo)題沒有明確說明有答案則都視為沒有答案,請知曉。
|
信息安全風(fēng)險(xiǎn)評估基本信息調(diào)查.doc
信息安全風(fēng)險(xiǎn)評估基本信息調(diào)查1. 單位基本情況單位名稱單位地址(公章)聯(lián)系人聯(lián)系電話Email填表時(shí)間信息安全主管領(lǐng)導(dǎo)(簽字)職務(wù)檢查工作負(fù)責(zé)人(簽字)職務(wù)2. 硬件資產(chǎn)情況2.1. 網(wǎng)絡(luò)設(shè)備情況網(wǎng)絡(luò)設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)系統(tǒng)軟件及版本端口類型及數(shù)量主要用途是否熱備重要程度2.2. 安全設(shè)備情況安全設(shè)備名稱型號(軟件/硬件)物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)系統(tǒng)及運(yùn)行平臺端口類型及數(shù)量主要用途是否熱備重要程度2.3. 服務(wù)器設(shè)備情況設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)操作系統(tǒng)版本/補(bǔ)丁安裝應(yīng)用系統(tǒng)軟件名稱主要業(yè)務(wù)應(yīng)用涉及數(shù)據(jù)是否熱備2.4. 終端設(shè)備情況終端設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域設(shè)備數(shù)量IP地址/掩碼/網(wǎng)關(guān)操作系統(tǒng)安裝應(yīng)用系統(tǒng)軟件名稱涉及數(shù)據(jù)主要用途填寫說明網(wǎng)絡(luò)設(shè)備:路由器、網(wǎng)關(guān)、交換機(jī)等。 安全設(shè)備:防火墻、入侵檢測系統(tǒng)、身份鑒別等。 服務(wù)器設(shè)備:大型機(jī)、小型機(jī)、服務(wù)器、工作站、臺式計(jì)算機(jī)、便攜計(jì)算機(jī)等。 終端設(shè)備:辦公計(jì)算機(jī)、移動存儲設(shè)備。 重要程度:依據(jù)被檢查機(jī)構(gòu)數(shù)據(jù)所有者認(rèn)為資產(chǎn)對業(yè)務(wù)影響的重要性填寫非常重要、重要、一般。 3. 軟件資產(chǎn)情況3.1. 系統(tǒng)軟件情況系統(tǒng)軟件名稱版本 軟件廠商硬件平臺涉及應(yīng)用系統(tǒng)3.2. 應(yīng)用軟件情況應(yīng)用系統(tǒng)軟件名稱開發(fā)商硬件/軟件平臺C/S或B/S模式涉及數(shù)據(jù)現(xiàn)有用戶數(shù)量主要用戶角色 填寫說明 系統(tǒng)軟件:操作系統(tǒng)、系統(tǒng)服務(wù)、中間件、數(shù)據(jù)庫管理系統(tǒng)、開發(fā)系統(tǒng)等。應(yīng)用軟件:項(xiàng)目管理軟件、網(wǎng)管軟件、辦公軟件等。4. 服務(wù)資產(chǎn)情況4.1.本年度信息安全服務(wù)情況服務(wù)類型服務(wù)方單位名稱服務(wù)內(nèi)容服務(wù)方式(現(xiàn)場、非現(xiàn)場)填寫說明服務(wù)類型包括: 1.網(wǎng)絡(luò)服務(wù);2.安全工程;3.災(zāi)難恢復(fù);4.安全運(yùn)維服務(wù);5.安全應(yīng)急響應(yīng);6.安全培訓(xùn);7.安全咨詢;8.安全風(fēng)險(xiǎn)評估;9.安全審計(jì);10.安全研發(fā)。 5. 人員資產(chǎn)情況.1、信息系統(tǒng)人員情況崗位名稱崗位描述人數(shù)兼任人數(shù) 填寫說明崗位名稱: 1、數(shù)據(jù)錄入員;2、軟件開發(fā)員;3、桌面管理員;4、系統(tǒng)管理員; 5、安全管理員;6、數(shù)據(jù)庫管理員;7、網(wǎng)絡(luò)管理員; 8、質(zhì)量管理員。6. 文檔資產(chǎn)情況6.1.信息系統(tǒng)安全文檔列表 文檔類別文檔名稱填寫說明信息系統(tǒng)文檔類別:信息系統(tǒng)組織機(jī)構(gòu)及管理制度、信息系統(tǒng)安全設(shè)計(jì)、實(shí)施、運(yùn)維文檔;系統(tǒng)開發(fā)程序文件、資料等。7. 信息系統(tǒng)情況7.1、系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)結(jié)構(gòu)圖要求:1、應(yīng)該標(biāo)識出網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備和主要終端設(shè)備及其名稱;2、應(yīng)該標(biāo)識出服務(wù)器設(shè)備的IP地址;3、應(yīng)該標(biāo)識網(wǎng)絡(luò)區(qū)域劃分等情況;4、應(yīng)該標(biāo)識網(wǎng)絡(luò)與外部的連接等情況;5、應(yīng)該能夠?qū)φ站W(wǎng)絡(luò)結(jié)構(gòu)圖說明所有業(yè)務(wù)流程和系統(tǒng)組成。如果一張圖無法表示,可以將核心部分和接入部分分別畫出,或以多張圖表示。7.2、信息系統(tǒng)承載業(yè)務(wù)情況 信息系統(tǒng)名稱業(yè)務(wù)描述業(yè)務(wù)處理信息類別用戶數(shù)量用戶分布范圍重要程度是否通過第三方安全測評填寫說明: 1、用戶分布范圍欄填寫全國、全省、本地區(qū)、本單位 2、業(yè)務(wù)處理信息類別一欄填寫:a) 國家秘密信息;b) 非密敏感信息 (機(jī)構(gòu)或公民的專有信息) ;c) 可公開信息 3、重要程度欄填寫非常重要、重要、一般 4、如通過測評,請?zhí)顚憰r(shí)間和測評機(jī)構(gòu)名稱。 7.3、信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)情況網(wǎng)絡(luò)區(qū)域名稱主要業(yè)務(wù)和信息描述IP網(wǎng)段地址服務(wù)器數(shù)量與其連接的其它網(wǎng)絡(luò)區(qū)域網(wǎng)絡(luò)區(qū)域邊界設(shè)備重要程度責(zé)任部門填寫說明:1、網(wǎng)絡(luò)區(qū)域主要包括: 服務(wù)器域、數(shù)據(jù)存儲域、網(wǎng)管域、數(shù)據(jù)中心域、核心交換域、涉密終端域、辦公域、接入域和外聯(lián)域等; 2、重要程度填寫非常重要、重要、一般。7.4、外聯(lián)線路及設(shè)備端口(網(wǎng)絡(luò)邊界)情況外聯(lián)線路名稱(邊界名稱)所屬網(wǎng)絡(luò)區(qū)域連接對象接入線路種類傳輸速率(帶寬)線路接入設(shè)備承載主要業(yè)務(wù)應(yīng)用備注7.5、業(yè)務(wù)數(shù)據(jù)情況數(shù)據(jù)名稱數(shù)據(jù)使用者或管理者及其訪問權(quán)限數(shù)據(jù)安全性要求數(shù)據(jù)總量及日增量涉及業(yè)務(wù)應(yīng)用涉及存儲系統(tǒng)與處理設(shè)備保密完整可用注:數(shù)據(jù)安全性要求每項(xiàng)填寫高、中、底7.6、數(shù)據(jù)備份情況備份數(shù)據(jù)名介質(zhì)類型備份周期保存期是否異地保存過期處理方法所屬備份系統(tǒng)備注7.7、一年來信息安全事件情況 安全事件類別特別重大事件次數(shù)重大事件次數(shù)較大事件次數(shù)一般事件次數(shù)線路接入設(shè)備承載主要業(yè)務(wù)應(yīng)用備注有害程序安全事件網(wǎng)絡(luò)攻擊事件信息破壞事件信息內(nèi)容安全事件設(shè)備設(shè)施故障災(zāi)害性事件 其它事件注:安全事件的類別和級別定義請參照GB/Z20986-2007信息安全事件分類分級指南