信息系統(tǒng)基本情況調(diào)查表

1、XXX信息系統(tǒng) 基本情況調(diào)查表 單位名稱 （ 蓋章） 20XX年X月X日 信息 表1-1.單位基本情況調(diào)查 說明 1 、請?zhí)峁┬畔⑾到y(tǒng)的最新網(wǎng)絡結(jié)構(gòu)圖（拓撲圖） 網(wǎng)絡結(jié)構(gòu)圖要求： 應該標識網(wǎng)絡功能區(qū)域劃分等情況 應該標識網(wǎng)絡與外部的連接等情況 應該標識出網(wǎng)絡設備、服務器設備和主要終端設備及其名稱 應該標識出主要服務器設備和網(wǎng)絡設備的 IP 地址 2、請根據(jù)信息系統(tǒng)的網(wǎng)絡結(jié)構(gòu)圖填寫各類調(diào)查表格。 填表人：日期: 單位全稱 簡稱 單位情況簡介 單位地址 郵政編碼 負責人姓名 電話 傳真 電子郵件地址 聯(lián)系人 電話 傳真 電子郵件地址 上級主管部門 注：情況簡介一欄，請?zhí)顚懪c被測評系統(tǒng)有關(guān)的機構(gòu)內(nèi)容

2、。 表1-2.網(wǎng)絡結(jié)構(gòu)（環(huán)境）情況調(diào)查 填表人：日期: 序 號 網(wǎng)絡功能 區(qū)域名稱 主要功能和作用 描述 IP網(wǎng)段地址 服務 器數(shù) 量 終端 數(shù)量 與其連接的 其它網(wǎng)絡區(qū) 域 網(wǎng)絡區(qū)域之間 的邊界設備 （互聯(lián)設備） 重要程度 備注 1 2 3 4 5 6 7 8 9 10 注：重要程度填寫非常重要、重要、一般 信息 表1-3. 外聯(lián)（網(wǎng)絡邊界）情況調(diào)查 填表人：日期: 序 號 外聯(lián)線路名稱 （邊界名稱） 所聯(lián)網(wǎng)絡區(qū)域 外聯(lián)對象 名稱 接入線 路種類 傳輸速率 （帶寬） 線路接入設備 承載主要業(yè)務應用 備注 1 2 3 4 5 6 7 8 9 10 11 信息 表1-5.安全設備情況調(diào)查 填表人

3、：日期: 序號 網(wǎng)絡設 備名稱 型號 物理 位置 所屬網(wǎng) 絡區(qū)域 IP地址 /掩碼/網(wǎng)關(guān) 系統(tǒng)軟件版 本及補丁 端口類 型及數(shù) 量 主要用途 是否 熱備 重要程度 備注 1 2 3 4 5 6 7 8 9 10 11 注：重要程度填寫非常重要、重要、一般 填表人：日期: 序 號 網(wǎng)絡安全設備 名稱 型號（軟件 /硬件） 物理 位置 所屬網(wǎng)絡 區(qū)域 IP地址/掩碼/網(wǎng)關(guān) 系統(tǒng)軟件及運行 平臺 端口類型 及數(shù)量 是否 熱備 備注 1 2 3 4 5 6 7 8 9 10 11 信息 表1-7.終端設備情況調(diào)查 填表人：日期: 序 號 服務器 設備名稱 型號 物理 位置 所屬 網(wǎng)絡 區(qū)域 IP地址/

4、掩 碼/網(wǎng)關(guān) 操作系統(tǒng) 版本/補丁 安裝的數(shù)據(jù) 庫系統(tǒng) 承載的主 要業(yè)務應 用 安裝的應 用系統(tǒng)軟 件名稱 涉及 的 業(yè)務 數(shù)據(jù) 是 否 熱 備 重要程 度 1 2 3 4 5 6 7 8 9 10 注：1、重要程度填寫非常重要、重要、一般 2、包括數(shù)據(jù)存儲設備 填表人：日期: 序 號 終端設備 名稱 型號 物理 位置 所屬網(wǎng)絡 區(qū)域 設備 數(shù)量 IP地址/掩碼/網(wǎng) 關(guān) 操作系統(tǒng) 安裝的應 用系統(tǒng)軟 件名稱 涉及 的 業(yè)務 數(shù)據(jù) 主要用途 重要程度 1 2 3 4 5 6 7 8 9 10 注：1、重要程度填寫非常重要、重要、一般 2、包括專用終端設備以及網(wǎng)管終端、安全設備控制臺等 信息 表1

5、-9.業(yè)務數(shù)據(jù)情況調(diào)查 序 號 業(yè)務（服 務）名稱 主要功能 描述 處理的業(yè) 務數(shù)據(jù) 用戶數(shù)量 用戶分布 范圍 應用系統(tǒng) 軟件名稱 開發(fā) 商 C/S 或 B/S 模式 是否24小 時運行 重要程度 備注 1 2 3 4 5 6 7 8 9 10 填表人: 日期: 注：1、用戶分布范圍欄填寫全國、全省、本地區(qū)、本單位 2、重要程度欄填寫非常重要、重要、一般 填表人：日期: 序 號 業(yè)務數(shù)據(jù)名 稱 涉及到的 業(yè)務應用 數(shù)據(jù)總量 及日增量 存放所在的服 務器名稱 涉及存儲系統(tǒng) 備份周期 是否異地保 存 重要程度 備注 1 2 3 4 5 6 7 8 注：重要程度欄填寫非常重要、重要、一般 信息 表1-10.安全相關(guān)人員名單 以列表形式給出與被測信息系統(tǒng)安全相關(guān)的人員，描述項目包括姓名、崗位/角色和聯(lián)系方式。人員包括但不限于安全主管、系統(tǒng)建設負責人、系統(tǒng)運 維負責人、網(wǎng)絡（安全）管理員、主機（安全）管理員、數(shù)據(jù)庫（安全）管理員、應用（安全）管理員、機房管理人員、資產(chǎn)管理員、業(yè)務操作員、安 全審計人員等。 表2.1安全相關(guān)人員表 序號 姓名 崗位/職責 職責說明 表1-11.管理文檔情況調(diào)查 與信息系統(tǒng)安全相關(guān)的文檔，包括： （一）管理類文檔，如機構(gòu)總體安全方針和政策方面的管理制度、人員安全教育和培訓方面的管理制度、第三方人員訪問控制方面的管理制度、機 房安全管理方面