信息安全風(fēng)險(xiǎn)評(píng)估表

1、基本信息調(diào)查硬件資產(chǎn)情況（康建森、郭旭東、周長(zhǎng)福、王海飛）1.1.網(wǎng)絡(luò)設(shè)備情況網(wǎng)絡(luò)設(shè)備名稱型號(hào)物理位置所屬網(wǎng)絡(luò) 區(qū)域IP地址/掩碼/網(wǎng)關(guān)系統(tǒng)軟件 及版本端口類(lèi)型及數(shù)量主要用途是否熱備重要程度1.2.安全設(shè)備情況（康建森、郭旭東、王海飛）安全設(shè)備名稱 型號(hào)（軟件/物理位 所屬網(wǎng)絡(luò)IP地址/掩碼/網(wǎng) 硬件）置區(qū)域關(guān)系統(tǒng)及運(yùn)行 平臺(tái)端口類(lèi)型及主要用途 數(shù)量是否熱備重要程度1.3.服務(wù)器設(shè)備情況（康建森、郭旭東、李國(guó)龍、陳召、張振軍、王海飛）設(shè)備名稱型號(hào)物理位置所屬網(wǎng)絡(luò) 區(qū)域ip地址/掩碼/網(wǎng)關(guān)操作系統(tǒng) 版本/補(bǔ)丁安裝應(yīng)用系統(tǒng)軟 件名稱主要業(yè)務(wù)應(yīng) 用涉及數(shù)據(jù)是否熱備1.4.終端設(shè)備情況（郭旭東、周長(zhǎng)福

2、、王海飛）終端設(shè)備名稱型號(hào)物理位置所屬網(wǎng)絡(luò)設(shè)備數(shù)量ip地址/掩碼/網(wǎng)關(guān)操作系統(tǒng)安裝應(yīng)用系統(tǒng)軟涉及數(shù)據(jù)主要用途區(qū)域件名稱填寫(xiě)說(shuō)明網(wǎng)絡(luò)設(shè)備：路由器、網(wǎng)關(guān)、交換機(jī)等。安全設(shè)備：防火墻、入侵檢測(cè)系統(tǒng)、身份鑒別等。服務(wù)器設(shè)備：大型機(jī)、小型機(jī)、服務(wù)器、工作站、臺(tái)式計(jì)算機(jī)、便攜計(jì)算機(jī)等。終端設(shè)備：辦公計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備。重要程度：依據(jù)被檢查機(jī)構(gòu)數(shù)據(jù)所有者認(rèn)為資產(chǎn)對(duì)業(yè)務(wù)影響的重要性填寫(xiě)非常重要、重要、一般。軟件資產(chǎn)情況（所有人）2.1.系統(tǒng)軟件情況系統(tǒng)軟件名稱版本軟件廠商硬件平臺(tái)涉及應(yīng)用系統(tǒng)2.2.應(yīng)用軟件情況應(yīng)用系統(tǒng)軟件名稱開(kāi)發(fā)商硬件/軟件平臺(tái)C/S或B/S模式涉及數(shù)據(jù)現(xiàn)有用戶數(shù)量主要用戶角色康仁堂藥材采

3、購(gòu)招標(biāo)系統(tǒng)1.0新敏B/S招標(biāo)采購(gòu)數(shù)據(jù)50康仁堂采購(gòu)部填寫(xiě)說(shuō)明系統(tǒng)軟件：操作系統(tǒng)、系統(tǒng)服務(wù)、中間件、數(shù)據(jù)庫(kù)管理系統(tǒng)、開(kāi)發(fā)系統(tǒng)等。應(yīng)用軟件：項(xiàng)目管理軟件、網(wǎng)管軟件、辦公軟件等。文檔資產(chǎn)情況（所有人，各自整理相關(guān)系統(tǒng)文檔）3.1.信息系統(tǒng)安全文檔列表文檔類(lèi)別文檔名稱填寫(xiě)說(shuō)明信息系統(tǒng)文檔類(lèi)別：信息系統(tǒng)組織機(jī)構(gòu)及管理制度、信息系統(tǒng)安全設(shè)計(jì)、實(shí)施、運(yùn)維文檔；系統(tǒng)開(kāi)發(fā)程序文件、資料等。信息系統(tǒng)情況（康建森、王海飛）4.1、系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)結(jié)構(gòu)圖要求：1、應(yīng)該標(biāo)識(shí)出網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備和主要終端設(shè)備及其名稱；2、應(yīng)該標(biāo)識(shí)出服務(wù)器設(shè)備的IP地址；3、應(yīng)該標(biāo)識(shí)網(wǎng)絡(luò)區(qū)域劃分等情況；4、應(yīng)該標(biāo)識(shí)網(wǎng)絡(luò)與外部的連接等

4、情況；5、應(yīng)該能夠?qū)φ站W(wǎng)絡(luò)結(jié)構(gòu)圖說(shuō)明所有業(yè)務(wù)流程和系統(tǒng)組成。如果一張圖無(wú)法表示，可以將核心部分和接入部分分別畫(huà)出，或以多張圖表示。4.2、信息系統(tǒng)承載業(yè)務(wù)情況（所有人）信息系統(tǒng)名稱業(yè)務(wù)描述業(yè)務(wù)處理信息 類(lèi)別用戶數(shù)量用戶分布范圍重要程度是否通過(guò)第三方安全 測(cè)評(píng)康仁堂采購(gòu)招標(biāo)系統(tǒng)藥材的采購(gòu)招標(biāo)50填寫(xiě)說(shuō)明：1、用戶分布范圍欄填寫(xiě)全國(guó)、全省、本地區(qū)、本單位2、 業(yè)務(wù)處理信息類(lèi)別一欄填寫(xiě)：a）國(guó)家秘密信息；b）非密敏感信息（機(jī)構(gòu)或公民的專(zhuān)有信息）；c）可公開(kāi)信息3、重要程度欄填寫(xiě)非常重要、重要、一般4、如通過(guò)測(cè)評(píng)，請(qǐng)?zhí)顚?xiě)時(shí)間和測(cè)評(píng)機(jī)構(gòu)名稱。4.3、信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)情況（康建森、王海飛）網(wǎng)絡(luò)區(qū)域名稱主要

5、業(yè)務(wù)和信息描述ip網(wǎng)段地址服務(wù)器數(shù)量與其連接的其它 網(wǎng)絡(luò)區(qū)域網(wǎng)絡(luò)區(qū)域邊 界設(shè)備重要程度備注填寫(xiě)說(shuō)明：1、網(wǎng)絡(luò)區(qū)域主要包括：服務(wù)器域、數(shù)據(jù)存儲(chǔ)域、網(wǎng)管域、數(shù)據(jù)中心域、核心交換域、涉密終端域、辦公域、接入域和外聯(lián)域等；2、重要程度填寫(xiě)非常重要、重要、一般。4.4、外聯(lián)線路及設(shè)備端口（網(wǎng)絡(luò)邊界）情況（康建森、王海飛）外聯(lián)線路名稱（邊界名稱）所屬網(wǎng)絡(luò)區(qū)域連接對(duì)象接入線路種類(lèi)傳輸速率（帶寬）線路接入設(shè)備承載主要業(yè)務(wù)應(yīng)用備注4.5、業(yè)務(wù)數(shù)據(jù)情況（所有人）數(shù)據(jù)名稱數(shù)據(jù)使用者或管理數(shù)據(jù)安全性要求數(shù)據(jù)總量及日增涉及業(yè)務(wù)應(yīng)用涉及存儲(chǔ)系統(tǒng)與者及其訪問(wèn)權(quán)限保密完整可用量處理設(shè)備采購(gòu)招標(biāo)數(shù)據(jù)康仁堂采購(gòu)部10G注:數(shù)據(jù)安全性要求每項(xiàng)填寫(xiě)高、中、底4.6、數(shù)據(jù)備份情況（所有人）備份數(shù)據(jù)名介質(zhì)類(lèi)型備份周期保存期是否異地保存過(guò)期處理方法所屬備份系統(tǒng)備注Bidding每天4.7、一年來(lái)信息安全事件情況（暫不寫(xiě)）安全事件類(lèi)別特別重大事件次數(shù)重大事件次數(shù)較大事件次數(shù)一般事件次數(shù)線路接入設(shè)備承載主要業(yè)務(wù)應(yīng)用備注有害程序安全事件網(wǎng)絡(luò)攻擊事件信息破壞事件信息內(nèi)容安全事件設(shè)備設(shè)施故障災(zāi)害性事件其它事件注：安全事件的類(lèi)別和級(jí)別