信息系統(tǒng)調研表

1、A.1信息系統(tǒng)根本情況調查表信息系統(tǒng) 根本情況調 查表山東省網(wǎng)絡與信息平安測評中央2021年8月說明1、 請?zhí)峁┬畔⑾到y(tǒng)的最新網(wǎng)絡結構圖拓撲圖網(wǎng)絡結構圖要求：? 應該標識出網(wǎng)絡設備、效勞器設備和主要終端設備及其名稱? 應該標識出效勞器設備的IP地址? 應該標識網(wǎng)絡區(qū)域劃分等情況? 應該標識網(wǎng)絡與外部的連接等情況? 應該能夠對照網(wǎng)絡結構圖說明所有業(yè)務流程和系統(tǒng)組成如果一張圖無法表示,可以將核心局部和接入局部分別劃出,或以多張圖表示2、 請根據(jù)信息系統(tǒng)的網(wǎng)絡結構圖填寫各類調查表格.調查表清單表1-1.單位根本情況表1-2.參與人員名單表1-3.物理環(huán)境情況表1-4.信息系統(tǒng)根本情況表1-5.承載業(yè)

2、務效勞情況調查表1-6.信息系統(tǒng)網(wǎng)絡結構環(huán)境情況調查表1-7.外聯(lián)線路及設備端口網(wǎng)絡邊界情況調查表1-8.網(wǎng)絡設備情況調查表1-9.平安設備情況調查表1-10.效勞器設備情況調查表1-11.終端設備情況調查表1-12.系統(tǒng)軟件情況調查表1-13.應用軟件情況調查表1-14.業(yè)務數(shù)據(jù)情況調查表1-15.數(shù)據(jù)備份情況調查表1-16.應用系統(tǒng)軟件處理流程調查表1-17.業(yè)務數(shù)據(jù)流調查表1-18.治理文檔情況調查表1-19.平安威脅情況調查表1-1.單位根本情況填表人：日期:“位名稱簡稱位情況簡介位所屬類型口黨政機關口國家重要行業(yè)、重要領域或重要企事業(yè)單位一般企事業(yè)單位其他類型“位地址政編碼,責人姓名

3、 電子郵件地址*系人 電子郵件地址卜級主管部門注：情況簡介一欄,請?zhí)顚懪c被評測系統(tǒng)有關的機構的內容表1-2.參與人員名單填表人：日期:序號人員姓名所屬部門職務/職稱負責范圍聯(lián)系方法12345678910111213表1-3.物理環(huán)境情況填表人：日期:序號物理環(huán)境名稱物理位置涉及信息系統(tǒng)1234567注：物理環(huán)境包括主機房、輔機房、辦公環(huán)境等等.表1-4.信息系統(tǒng)根本情況填表人：日期:序號信息系統(tǒng)名稱平安保護等級業(yè)務信息平安保護等級系統(tǒng)效勞平安保護等級承載業(yè)務應用123456789表1-5.信息系統(tǒng)承載業(yè)務效勞情況填表人：日期:序號務效勞名稱業(yè)務描述業(yè)務處理信息類別用戶數(shù)量用戶分布范圍涉及的應用

4、系統(tǒng)軟件是否24小時運行是否可以脫離 系統(tǒng)完成重要程度責任部門12345678注：1、用戶分布范圍欄填寫全國、全省、本地區(qū)、本單位2、業(yè)務信息類別一欄填寫：a國家秘密信息b非秘密敏感信息機構或公民的專有信息c可公開信息3、 重要程度欄填寫非常重要、重要、一般表1-6.信息系統(tǒng)網(wǎng)絡結構環(huán)境情況填表人：日期:序號網(wǎng)絡區(qū)域名稱主要業(yè)務和信息描述IP網(wǎng)段地址效勞器 數(shù)量終端數(shù) 量與其連接的其它網(wǎng)絡 區(qū)域網(wǎng)絡區(qū)域邊境 設備重要程 度責任部門備注123456789注：重要程度填寫非常重要、重要表1-8.網(wǎng)絡設備情況表1-9.平安設備情況填表人：日期:序號網(wǎng)絡平安設備名 稱型號軟件/硬 件物理位置所屬網(wǎng)絡區(qū)

5、 域IP地址/掩碼/網(wǎng)關系統(tǒng)及運行平臺端口類型及數(shù)量是否熱 備備注表1-10.效勞器設備情況填表人：日期:序號效勞器設備名 稱型號物理位置所屬網(wǎng)絡區(qū) 域IP地址/掩碼/網(wǎng)關操作系統(tǒng)版 本/補丁安裝應用系 統(tǒng)軟件名稱主要業(yè)務應 用涉及數(shù)據(jù)是否熱 備重要 程度注：1、重要程度填寫非常重要、重要、一般2、包括數(shù)據(jù)存儲設備表1-11.終端設備情況填表人：日期:序號終端設備 名稱型號物理位 置所屬網(wǎng)絡 區(qū)域設備數(shù) 量IP地址/掩石叫 /網(wǎng)關操作系統(tǒng)安裝應用系 統(tǒng)軟件名稱涉及數(shù)據(jù)主要用途重要程度12345678表1-12.系統(tǒng)軟件情況填表人：日期序號系統(tǒng)軟件名稱版本軟件J商硬件平臺涉及應用系統(tǒng)123456

6、78910注：包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等軟件表1-13.應用系統(tǒng)軟件情況填表人：日期序號應用系統(tǒng)軟件名稱開發(fā)商硬件/軟件平臺C/S或B/S模式涉及數(shù)據(jù)現(xiàn)有用戶數(shù)量主要用戶角色12345678表1-14業(yè)務數(shù)據(jù)情況填表人：日期:序號數(shù)據(jù)名稱數(shù)據(jù)使用者或治理者及其訪 問權限數(shù)據(jù)平安性要求數(shù)據(jù)總量及日增量涉及業(yè)務應用涉及存儲系統(tǒng)與處理設 備保密完整可用12345678注：數(shù)據(jù)平安性要求每項填寫高、中、低 如本頁不夠,請續(xù)頁填寫.表1-15數(shù)據(jù)備份情況填表人：日期序號備份數(shù)據(jù)名介質類型備份周期保存期是否異地保存過期處理方法所屬備份系統(tǒng)1234567891011注：備份數(shù)據(jù)名與表1-12對應的數(shù)據(jù)名稱一

7、致表1-16.應用系統(tǒng)軟件處理流程多表填表人：日期:應用系統(tǒng)軟件處理流程圖應用軟件名稱：應用系統(tǒng)軟件處理流程圖應用軟件名稱：應用系統(tǒng)軟件處理流程圖應用軟件名稱：應用系統(tǒng)軟件處理流程圖應用軟件名稱：應用系統(tǒng)軟件處理流程圖應用軟件名稱：應用系統(tǒng)軟件處理流程圖應用軟件名稱：注：重要應用系統(tǒng)軟件應該描繪處理流程圖,說明主要處理步驟、過程、流向、涉及設備和用戶.如本頁不夠,請續(xù)頁填寫.表1-17.業(yè)務數(shù)據(jù)流程多表填表人：日期:數(shù)據(jù)流程圖數(shù)據(jù)名稱：數(shù)據(jù)流程圖數(shù)據(jù)名稱：注：重要數(shù)據(jù)應該描繪數(shù)據(jù)流程圖,從數(shù)據(jù)產生到傳輸經過的主要設備、再到存儲設備等流程 如本頁不夠,請續(xù)頁填寫.表1-18.治理文檔情況填表人：

8、日期:制度類文檔序號文檔要求123456789101112相關文檔名稱備注序號,檔要求相關文檔名稱備注1314151617181920212223242526注：請在相關文檔名稱欄填寫對應的文檔名稱,如果相關內容在多個文檔中涉及,填寫多個文檔名稱記錄類文檔序號記錄類文檔要求備注12345678910111213141516171819證據(jù)類文檔序號證據(jù)類文檔要求備注12345678910151617181920212223表1-19.平安威脅情況填表人：日期:序號平安事件調查調查結果1是否發(fā)生過網(wǎng)絡平安事件口沒有口 1次/年 口 2次/年 口 3次以上/年 口不清楚平安事件說明：時間、影響2發(fā)

9、生的網(wǎng)絡平安事件類型多項選擇口感染病毒/蠕蟲/特洛伊木馬程序 口拒絕效勞攻擊 口端口掃描攻擊 口數(shù)據(jù)竊取 口破壞數(shù)據(jù)或網(wǎng)絡口篡改網(wǎng)頁口垃圾郵件口內部人員有意破壞口內部人員濫用網(wǎng)絡端口、系統(tǒng)資源口被利用發(fā)送和傳播有害信息口網(wǎng)絡詐騙和盜竊口其它其它說明：3如何發(fā)現(xiàn)網(wǎng)絡平安事件多項選擇口網(wǎng)絡系統(tǒng)治理員工作監(jiān)測發(fā)現(xiàn)口通過事后分析發(fā)現(xiàn)口通過平安產品發(fā)現(xiàn)口有關部門通知或意外發(fā)現(xiàn)他人告知口其它苴它說明,4網(wǎng)路平安事件造成損失評估口非常嚴重 口嚴重 口一般 口比擬稍微 口稍微 口無法評估5可能的攻擊來源口內部 口外部口者所 口病毒 口其他原因 口不清楚 攻擊來源說明：6導致發(fā)生網(wǎng)絡平安事件的可能原因口未修補或防范軟件漏洞 口網(wǎng)絡或軟件配置錯誤 口登陸密碼過于簡單或未修改口缺少訪問限制 口攻擊者使用拒絕效勞攻擊 口攻擊者利用軟件默認設置口利用內部用戶平安治理漏洞或內部人員作案口內部網(wǎng)絡違規(guī)連接互聯(lián)網(wǎng) 口攻擊者使用欺騙方法 口不知原因口其它*他說明:7是否發(fā)生過硬件故障有注明時間、頻率造成影響是無8是否發(fā)生過軟件故障有注明時間、造成影響是頻率無9是否發(fā)生過維護失誤有