信息安全風險評估表

1、 基本信息調(diào)查1.硬件資產(chǎn)情況（康建森、郭旭東、周長福、王海飛）1.硬件資產(chǎn)情況（康建森、郭旭東、周長福、王海飛） 網(wǎng)絡設備名稱 型號 物理位置 是否熱備 重要程度 安全設備名稱 型號(軟件/ 物理位 所屬網(wǎng)絡 IP 地址/掩碼/網(wǎng) 設備名稱設備名稱物理位置所屬網(wǎng)絡 IP 地址/掩碼/網(wǎng)關(guān) 操作系統(tǒng) 安裝應用系統(tǒng)軟區(qū)域 版本/補丁 件名稱 用 終端設備名稱 型號 物理位置 所屬網(wǎng)絡 設備數(shù)量IP 地址/掩碼/網(wǎng)關(guān) 操作系統(tǒng) 安裝應用系統(tǒng)軟 涉及數(shù)據(jù) 主要用途件名稱填寫說明網(wǎng)絡設備：路由器、網(wǎng)關(guān)、交換機等。安全設備：防火墻、入侵檢測系統(tǒng)、身份鑒別等。服務器設備：大型機、小型機、服務器、工作站、臺

2、式計算機、便攜計算機等。終端設備：辦公計算機、移動存儲設備。重要程度：依據(jù)被檢查機構(gòu)數(shù)據(jù)所有者認為資產(chǎn)對業(yè)務影響的重要性填寫非常重要、重要、一般。 系統(tǒng)軟件名稱 版本 軟件廠商 硬件平臺 涉及應用系統(tǒng) 應用系統(tǒng)軟件名稱康仁堂藥材采購招標系統(tǒng)開發(fā)商 涉及數(shù)據(jù)招標采購數(shù)據(jù)現(xiàn)有用戶數(shù)量 主要用戶角色 康仁堂采購部填寫說明系統(tǒng)軟件：操作系統(tǒng)、系統(tǒng)服務、中間件、數(shù)據(jù)庫管理系統(tǒng)、開發(fā)系統(tǒng)等。應用軟件：項目管理軟件、網(wǎng)管軟件、辦公軟件等。 3.文檔資產(chǎn)情況（所有人，各自整理相關(guān)系統(tǒng)文檔）文檔類別文檔名稱填寫說明信息系統(tǒng)文檔類別：信息系統(tǒng)組織機構(gòu)及管理制度、信息系統(tǒng)安全設計、實施、運維文檔；系統(tǒng)開發(fā)程序文件、

3、資料等。 1、應該標識出網(wǎng)絡設備、服務器設備和主要終端設備及其名稱； 4、應該標識網(wǎng)絡與外部的連接等情況；5、應該能夠?qū)φ站W(wǎng)絡結(jié)構(gòu)圖說明所有業(yè)務流程和系統(tǒng)組成。如果一張圖無法表示，可以將核心部分和接入部分分別畫出，或以多張圖表示。 信息系統(tǒng)名稱 業(yè)務描述康仁堂采購招標系統(tǒng) 藥材的采購招標業(yè)務處理信息 用戶數(shù)量類別用戶分布范圍 重要程度 是否通過第三方安全填寫說明:1、用戶分布范圍欄填寫全國、全省、本地區(qū)、本單位 3、重要程度欄填寫非常重要、重要、一般4、如通過測評，請?zhí)顚憰r間和測評機構(gòu)名稱。 網(wǎng)絡區(qū)域名稱 主要業(yè)務和信息描述 IP 網(wǎng)段地址 服務器 與其連接的其它 界設備1、網(wǎng)絡區(qū)域主要包括：

4、 服務器域、數(shù)據(jù)存儲域、網(wǎng)管域、數(shù)據(jù)中心域、核心交換域、涉密終端域、辦公域、接入域和外聯(lián)域等；2、重要程度填寫非常重要、重要、一般。 外聯(lián)線路名稱 所屬網(wǎng)絡區(qū)域 連接對象 接入線路種類 傳輸速率(帶寬) 線路接入設備 承載主要業(yè)務應用 備注(邊界名稱) 數(shù)據(jù)使用者或管理 者及其訪問權(quán)限 康仁堂采購部數(shù)據(jù)安全性要求 數(shù)據(jù)總量及日增 涉及業(yè)務應用 涉及存儲系統(tǒng)與保密 完整 可用 量 處理設備采購招標數(shù)據(jù)數(shù)據(jù)名稱注:數(shù)據(jù)安全性要求每項填寫高、中、底 備份數(shù)據(jù)名 介質(zhì)類型 備份周期 保存期 是否異地保存 過期處理方法 所屬備份系統(tǒng) 備注 安全事件類別件次數(shù)有害程序安全事件網(wǎng)絡攻擊事件信息破壞事件信息內(nèi)容安