信息系統(tǒng)安全測評申請書(參考模版)

信息系統(tǒng)安全測評申請書(參考模版)編號：信息系統(tǒng)安全測評申請書申請單位〔公章系統(tǒng)名稱：申請日期：安徽省信息安全測評中心申報須知申報測評單位在正式填寫本申請書前，請留意：申請書一律要求用計算機(jī)填寫，內(nèi)容應(yīng)真實、具體。應(yīng)請交紙質(zhì)版申請書及附件一份，同時交電子版一份〔光盤。如填寫內(nèi)容較多，可另加附頁。等方式，對信息系統(tǒng)的安全運行狀況進(jìn)展測評，并出具測評報告。安全測評為以前沒有安全保障或安全保障體系不完善的系統(tǒng)〔網(wǎng)絡(luò)〕提該系統(tǒng)完全消退了安全風(fēng)險。 安徽省信息安全測評中心《公正性聲明測評結(jié)果〔報告。保證結(jié)果的科學(xué)、公正、準(zhǔn)確、保密。確保被測單位的學(xué)問產(chǎn)權(quán)、國家隱秘和商業(yè)隱秘。12號：230061 0551〕2824812、2810945、2812581、283665841、8426〔055〕2816393備注：申請書中打“★”的局部必填，其他局部如沒有，可不填。目錄\l“_TOC_250004“一、申請單位根本狀況 6\l“_TOC_250003“二、被測信息系統(tǒng)概況 7\l“_TOC_250002“三、托付書 9\l“_TOC_250001“四、申請單位聲明 10附件一：系統(tǒng)應(yīng)用需求及安全設(shè)計方案 11\l“_TOC_250000“附件二：系統(tǒng)安全治理機(jī)構(gòu)和治理制度匯編 14附件三：系統(tǒng)自測分析報告 17一、申請單位根本狀況★申請單位全稱申請單位全稱地址法人代表姓名職務(wù)聯(lián)系人姓名職務(wù)聯(lián)系方式手機(jī)電子郵箱成立文件復(fù)印件〕法人機(jī)構(gòu)代碼〔如有，附法人機(jī)構(gòu)代碼證副本復(fù)印件〕單位其他信息密碼主管部門的批文文號〔如有，附復(fù)印件〕其他重要的法律文件二、被測信息系統(tǒng)概況★信息系統(tǒng)名稱門

負(fù)責(zé)人系統(tǒng)性政務(wù) 商用 自質(zhì) 用

況

建 已建主要效勞對象主要應(yīng)用業(yè)主要效勞對象主要應(yīng)用業(yè)務(wù)系統(tǒng)信息特國家隱秘信息 點息對外連接與其他部門連接網(wǎng)絡(luò)構(gòu)造

商業(yè)隱秘信息 其他信Internet連接局域網(wǎng) 城域網(wǎng) 校園網(wǎng) 廣域網(wǎng)〔跨省市〕領(lǐng)導(dǎo)機(jī)構(gòu)名 負(fù)責(zé)人職務(wù)姓組稱系 織構(gòu)統(tǒng) 機(jī)治理機(jī)構(gòu)名構(gòu)安

名負(fù)責(zé)人職務(wù)姓管全 稱 名管理專職人員數(shù)量和備力配 崗位專職人員姓名職務(wù)專職人員姓名職務(wù)是否已匯編文法規(guī)制度國家法規(guī)和行業(yè)規(guī)定是否承受本安全專用系統(tǒng)〔網(wǎng)絡(luò)〕治理制是否已匯編文設(shè)備度本應(yīng)提附件一：系統(tǒng)應(yīng)用需求及安全設(shè)計方案的附件二：系統(tǒng)安全治理機(jī)構(gòu)和安全治理制度匯編資附件三：系統(tǒng)自測分析報告〔或信息系統(tǒng)安全風(fēng)險評估文檔〕料附供件三、托付書★本單位自愿申請安徽省信息安全測評中心對進(jìn)展安全測評，有關(guān)測試事宜托付 全權(quán)代理，請測評中心予以接洽。主管領(lǐng)導(dǎo)或托付授權(quán)代表〔簽名申請單位〔公章：日期： 年 月 日附：聯(lián)系人簡況姓名性別年齡 現(xiàn)任職務(wù)電子郵箱郵政編碼通信地址四、申請單位聲明★以下義務(wù)：求履行有關(guān)責(zé)任和程序。2、本單位在收到安徽省信息安全測評中心的測評受理通知后一周內(nèi)即支付所需測評費用。主管領(lǐng)導(dǎo)或托付授權(quán)代表〔簽名申請單位〔蓋章〕年 月 日附件一：系統(tǒng)應(yīng)用需求及安全設(shè)計方案附件一：系統(tǒng)應(yīng)用需求及安全設(shè)計方案系統(tǒng)名稱：申請單位〔公章：方案設(shè)計單位〔公章：安徽省信息安全測評中心要 求★系統(tǒng)應(yīng)用需求及安全設(shè)計方案須包括但不限于以下內(nèi)容：★★應(yīng)具體描寫系統(tǒng)的主要業(yè)務(wù)功能和供給的主要效勞。★二、系統(tǒng)規(guī)模和拓樸構(gòu)造★應(yīng)供給測評范圍內(nèi)物理的系統(tǒng)構(gòu)造和具體的拓?fù)鋱D，其中包括全部主要的效勞器、通信及交換設(shè)備、安全設(shè)備及終端，明確標(biāo)識各種設(shè)備的名稱及IP地址，如系統(tǒng)比較簡單可分段描述。★三、信息分類及處理方式傳輸、存儲所涉及的設(shè)備、終端和路徑分別進(jìn)展描述。四、安全威逼描述及其風(fēng)險分析針對系統(tǒng)可能存在或已經(jīng)存在的安全脆弱性，按重要性或風(fēng)險大小挨次描述系統(tǒng)及信息的安全威逼及其對資產(chǎn)構(gòu)成的風(fēng)險。五、安全策略及體系設(shè)計★針對系統(tǒng)面臨的威逼和風(fēng)險，闡述系統(tǒng)的整體安全策略和安全體系設(shè)計，典型的安全策略如：責(zé)任可確認(rèn)性、安全審計、系統(tǒng)可用性、密碼技術(shù)、訪問掌握、完整性保護(hù)、技術(shù)隔離、實體鑒別、實時監(jiān)控、抗抵賴、私有信息保護(hù)、備份與恢復(fù)等?！锪?、主要安全功能及其實現(xiàn)方法描述針對安全體系設(shè)計的具體實現(xiàn)，可按網(wǎng)絡(luò)層次分層描述，也可按安全功能分類描述，如：安全審計、用戶數(shù)據(jù)保護(hù)、密碼支持、標(biāo)識與鑒別、安全功能保護(hù)等。七、主要軟硬件設(shè)備及性能清單★包括全部主要效勞器的操作系統(tǒng)類型、效勞類型及配置描述等，全部主要應(yīng)用軟件的版本和功能，全部網(wǎng)絡(luò)設(shè)備和安全設(shè)備的型號及性能指標(biāo)。系統(tǒng)名稱：系統(tǒng)名稱：申請單位〔公章：安徽省信息安全測評中心要求系統(tǒng)安全治理機(jī)構(gòu)和安全治理制度匯編須包括以下內(nèi)容：一、安全治理的領(lǐng)導(dǎo)機(jī)構(gòu)和執(zhí)行機(jī)構(gòu)的名稱、級別、負(fù)責(zé)人和有關(guān)專職人員名單二、申請單位自行搜集匯編的國家法律、法規(guī)和本行業(yè)的規(guī)章、規(guī)定的名目三、申請單位現(xiàn)有系統(tǒng)安全治理制度名目四、申請單位擬制訂的系統(tǒng)安全治理制度名目附件三：系統(tǒng)自測分析報告附件三：系統(tǒng)自測分析報告系統(tǒng)名稱：申請單位〔公章：安徽省信息安全測評中心要求供給系統(tǒng)自測分析報告〔或信息系統(tǒng)安全風(fēng)險評估文檔〕含以下內(nèi)容：系統(tǒng)運行前由系統(tǒng)集成單位或開發(fā)人員進(jìn)展系統(tǒng)安全功能聯(lián)調(diào)或相關(guān)指標(biāo)測試〔如系統(tǒng)峰值容量、系統(tǒng)延遲、系統(tǒng)容錯力量、系統(tǒng)牢靠性、有關(guān)資源