基礎(chǔ)、增值電信運營企業(yè)備案信息填報格式、定級報告模板

YD/TXXXX-XXXX附錄A（規(guī)范性附錄）基礎(chǔ)電信運營企業(yè)備案信息填報格式基礎(chǔ)電信運營企業(yè)在進行網(wǎng)絡(luò)安全防護定級備案信息填報時，應(yīng)按照表A.1和表A.2的格式分別進行企業(yè)基本信息和網(wǎng)絡(luò)/系統(tǒng)單元備案信息的填報。表A.1企業(yè)基本信息表企業(yè)名稱企業(yè)地址省(自治區(qū)、直轄市)地(區(qū)、市、州、盟)姓名職務(wù)/職稱網(wǎng)絡(luò)安全工作辦公電話負(fù)責(zé)人電子郵件移動電話責(zé)任部門姓名職務(wù)/職稱辦公電話電子郵件網(wǎng)絡(luò)安全移動電話聯(lián)系人姓名職務(wù)/職稱辦公電話電子郵件移動電話“企業(yè)名稱”：應(yīng)填寫本企業(yè)全稱；“網(wǎng)絡(luò)安全工作負(fù)責(zé)人”：應(yīng)填寫本單位網(wǎng)絡(luò)安全主管領(lǐng)導(dǎo)（副總經(jīng)理以上級填表說明別）；3) “網(wǎng)絡(luò)安全聯(lián)系人”應(yīng)填寫 2人，互為備份。備注表A.2 網(wǎng)絡(luò)/系統(tǒng)單元備案信息表網(wǎng)絡(luò)/系統(tǒng)單元名稱所屬企業(yè)名稱網(wǎng)絡(luò)/系統(tǒng)單元類 投入運行時間 年 月37YD/TXXXX-XXXX型聯(lián)系人信息服務(wù)服 范務(wù) 圍情 服況 務(wù)

姓 名 職務(wù)/職稱辦公電話電子郵件移動電話全國 跨省（區(qū)、市） 跨 個，分別為：全?。▍^(qū)、市） 跨地（市、區(qū)） 跨 個，分別為：地（市、區(qū)）內(nèi)其它單位內(nèi)部人員社會公眾人員兩者均包括其他對象規(guī)模社會影和所提供服務(wù)重要定級要素賦值服響力務(wù)性范圍定第1級第2級第3級第4級級自定安全等級年月第5級時間數(shù)維所量序類品型護在已運行時(存在問題號型牌號方機間臺式房主要硬件)使用情況□□未發(fā)現(xiàn)問題遠(yuǎn)□性能問題1程□功能問題□安全問題□□服務(wù)問題38基礎(chǔ)軟件使用情況

YD/TXXXX-XXXX本（請地具體說明在使用中存在的問題）□未發(fā)現(xiàn)問題□□性能問題遠(yuǎn)□功能問題程□安全問題2□服務(wù)問題□（請本具體說明在使地用中存在的問題）是數(shù)已否當(dāng)維所所量運為序類廠前護在在存在問(行正號型商版方機設(shè)題套時版本式房備)間軟件□未發(fā)現(xiàn)問題□性能□問題遠(yuǎn)□□功能程是問題1□安全□□問題本否□服務(wù)地問題（請具體說明39YD/TXXXX-XXXX在使用中存在的問題）□未發(fā)現(xiàn)問題□性能問題□功能□問題遠(yuǎn)□□安全程是問題2□服務(wù)□□問題本否地（請具體說明在使用中存在的問題）數(shù)已當(dāng)維所所研量運序名前護在在發(fā)(行存在問題號稱版方機設(shè)方套時本式房備)間應(yīng)用軟件情□□□未發(fā)現(xiàn)問題況自遠(yuǎn)□性能問題行程□功能問題1研□安全問題發(fā)□□服務(wù)問題□本（請具第地體說明在使用40YD/TXXXX-XXXX三中存在的問題）方研發(fā)，（請?zhí)峁╅_發(fā)單位名稱）□自行研發(fā)□未發(fā)現(xiàn)問題□□□性能問題第遠(yuǎn)□功能問題三程2方□安全問題□服務(wù)問題研□（請具發(fā)本體說明在使用，地中存在的問題）（請?zhí)峁╅_41YD/TXXXX-XXXX發(fā)單位名稱）網(wǎng)絡(luò)用戶信息存儲處理情況網(wǎng)絡(luò)/系統(tǒng)單元使用的公網(wǎng)IP地址段網(wǎng)絡(luò)/系統(tǒng)單元使用的主要協(xié)議和端口接入帶寬網(wǎng)絡(luò)/系統(tǒng)單元所用域名.cn域名相關(guān)記錄域名注冊服務(wù)機構(gòu)信息

未處理或存儲信息 處理或存儲信息，（請?zhí)峁┐鎯蛱幚淼木W(wǎng)絡(luò)用戶信息的類型名稱）（如：用戶電話號碼、用戶真實姓名、用戶身份證號、用戶住址、充值卡號、登錄帳號、密碼（或散列值）、銀行帳號等）NS記錄 A記錄機構(gòu)名稱 辦公電話1) 每個網(wǎng)絡(luò)/系統(tǒng)單元均需填寫一份“網(wǎng)絡(luò) /系統(tǒng)單元備案信息表”；所屬企業(yè)分集團公司和省級公司兩級管理主體填寫，應(yīng)填寫單位全稱；“主要硬件”包括：應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、磁盤陣列、防火墻、入侵檢測系統(tǒng)、交換機、路由器、VPN設(shè)備、負(fù)載均衡設(shè)備等；填表說明4)“基礎(chǔ)軟件”包括：操作系統(tǒng)軟件、防病毒軟件、數(shù)據(jù)庫軟件、中間件等；5)“應(yīng)用軟件”包括：自行或委托研發(fā)廠商所開發(fā)的專用軟件或應(yīng)用系統(tǒng)，如web應(yīng)用軟件等；“主要硬件使用情況”、“基礎(chǔ)軟件使用情況”、“應(yīng)用軟件情況”可根據(jù)實際情況另增行；“網(wǎng)絡(luò)/系統(tǒng)單元使用的主要協(xié)議和端口”，“接入帶寬”，“網(wǎng)絡(luò)/系統(tǒng)單元所用域名”根據(jù)實際情況填寫，沒有應(yīng)填“無”。備注 需提交該網(wǎng)絡(luò) /系統(tǒng)單元的定級報告。42YD/TXXXX-XXXX填表人 填表日期 年 月 日43YD/TXXXX-XXXX附錄B（規(guī)范性附錄）定級報告模板定級報告的命名應(yīng)為《XXX（網(wǎng)絡(luò)/系統(tǒng)單元名稱）定級報告》。定級報告中應(yīng)包括“基本情況”和“安全等級的確定”兩部分內(nèi)容。定級報告模板如下：一、基本情況此部分應(yīng)描述網(wǎng)絡(luò) /系統(tǒng)單元以下相關(guān)內(nèi)容：（一）概述描述該網(wǎng)絡(luò)/系統(tǒng)單元的業(yè)務(wù) /應(yīng)用范圍、服務(wù)范圍、用戶類型等；（二）管理情況描述該網(wǎng)絡(luò)/系統(tǒng)單元所屬單位的基本情況、安全管理架構(gòu)等內(nèi)容；（三）技術(shù)情況描述網(wǎng)絡(luò)/系統(tǒng)單元的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、硬件設(shè)備的部署情況、網(wǎng)絡(luò)邊界劃分等。二、安全等級的確定此部分應(yīng)說明如何確定網(wǎng)絡(luò) /系統(tǒng)單元的安全等級：（一）詳細(xì)闡述三個定級要素賦值的過程和理由；（二）根據(jù)三個定級要素的賦值計算得出安全等級。44YD/TXXXX-XXXX附錄C（規(guī)范性附錄）增值電信運營企業(yè)備案信息填報格式增值電信運營企業(yè)在進行網(wǎng)絡(luò)安全防護定級備案信息填報時， 應(yīng)按照表 C.1和表C.2的格式分別進行企業(yè)基本信息和網(wǎng)絡(luò) /系統(tǒng)單元備案信息的填報。企業(yè)名稱電信業(yè)務(wù)經(jīng)營許可證號業(yè)務(wù)類型網(wǎng)絡(luò)安全負(fù)責(zé)人網(wǎng)絡(luò)安全聯(lián)系人

C.1企業(yè)基本信息表姓 名 職務(wù)/職稱辦公電話電子郵件移動電話姓 名 職務(wù)/職稱辦公電話電子郵件移動電話姓 名 職務(wù)/職稱辦公電話電子郵件移動電話“企業(yè)名稱”：應(yīng)填寫本企業(yè)全稱；“網(wǎng)絡(luò)安全負(fù)責(zé)人”需填寫統(tǒng)籌負(fù)責(zé)本企業(yè)網(wǎng)絡(luò)安全工作的人員（副填表說明總經(jīng)理以上級別）；3) “網(wǎng)絡(luò)安全聯(lián)系人”應(yīng)填寫 2人，互為備份。備 注45YD/TXXXX-XXXXC.2網(wǎng)絡(luò)/系統(tǒng)單元備案信息表網(wǎng)絡(luò)/系統(tǒng)單元名稱 投入運行時間 年 月門戶綜合網(wǎng)站、即時通信、網(wǎng)絡(luò)交易、信息社區(qū)服務(wù)、郵件系統(tǒng)、搜索系統(tǒng)、網(wǎng)絡(luò)/系統(tǒng)單元類型互聯(lián)網(wǎng)接入服務(wù)系統(tǒng)、內(nèi)容分發(fā)網(wǎng)絡(luò)、互聯(lián)網(wǎng)數(shù)據(jù)中心、其他類型品牌型號數(shù)量（臺）維護方式總數(shù)量（臺）主要硬件□遠(yuǎn)程□本地使用情況??□遠(yuǎn)程□本地類型廠商當(dāng)前版本套數(shù)維護方式是否為正版軟件基礎(chǔ)軟件□遠(yuǎn)程□本地□是□否使用情況??□遠(yuǎn)程□本地□是□否應(yīng)用軟件情況□自行開發(fā)□第三方開發(fā)：（請?zhí)峁╅_發(fā)單位名稱）網(wǎng)絡(luò)/系統(tǒng)單元使用的公網(wǎng)IP地址段網(wǎng)絡(luò)/系統(tǒng)單元使用的主要協(xié)議和端口接入商名稱網(wǎng)絡(luò)/系統(tǒng)單元物理位置接入帶寬網(wǎng)絡(luò)/系統(tǒng)單元所用域名網(wǎng)絡(luò)/系統(tǒng)單元拓?fù)鋱D自定級別□1級□2級□3級□4級□5級1)每個網(wǎng)絡(luò)/系統(tǒng)單元均需填寫一份“網(wǎng)絡(luò)/系統(tǒng)單元備案信息表”；“主要硬件”包括：應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、磁盤陣列、防火墻、入填表說明侵檢測系統(tǒng)、交換機、路由器、 VPN設(shè)備、