網(wǎng)絡安全等級保護測評調研表【模板】

網(wǎng)絡安全等級保護測評調研表單位全稱：XXX項目聯(lián)系人：XXX 電話：XXX 郵箱：XXX被測信息系統(tǒng)情況承載的業(yè)務情況被測對象被測對象業(yè)務信息安全等級（S）第X級被測對象名稱XXXX系統(tǒng)系統(tǒng)服務安全等級（A）第X級備案編號安全保護等級（G）第X級等級保護對象形態(tài)傳統(tǒng)IT系統(tǒng)物聯(lián)網(wǎng)云計算工業(yè)控制系統(tǒng)采用移動互聯(lián)技術的系統(tǒng)大數(shù)據(jù)其他系統(tǒng)被測對象描述【填寫說明：描述被測對象承載的業(yè)務、主要功能，以及采用云計算///種新技術，則不同新技術應單獨成段描述深圳市XXX系統(tǒng)，XX年投入使用，包括X臺服務器、X臺網(wǎng)絡設備和X臺安全設備。深圳市XXX系統(tǒng)采用云計算/移動互聯(lián)/物聯(lián)網(wǎng)/工業(yè)控制/大數(shù)據(jù)技術，（若為未使用新技術，此句話不用描述）是為深圳市XXX(系統(tǒng)簡介)。網(wǎng)絡結構【填寫說明：給出被測對象的網(wǎng)絡拓撲結構示意圖，并基于示意圖說明被測對象的網(wǎng)絡結構基本情況，包括功能/安全區(qū)域劃分、隔離與防護情況、關鍵網(wǎng)絡和服務器設備的部署情況、功能簡介、與其他系統(tǒng)的互聯(lián)情況、邊界設備、網(wǎng)絡的管理方式和管理工具以及本地備份和災備中心的情況等XXXX機房或者XXXXXXX數(shù)據(jù)庫審計和XXX等設備提供網(wǎng)絡安全防護；通過XXX部署網(wǎng)絡防火墻以及XXXX撲如下：圖2-1深圳市XXX系統(tǒng)拓撲圖備注：需注明網(wǎng)絡出口（電信，電子資源政務中心、XXX）系統(tǒng)構成機房【填寫說明：以列表形式給出被測對象的部署機房。】序號序號機房名稱物理位置深圳市福田區(qū)梅坳四路深圳市信息網(wǎng)絡中心……重要程度1重要2…………網(wǎng)絡設備【填寫說明：以列表形式給出被測對象中的網(wǎng)絡設備（包括虛擬網(wǎng)絡設備序序號設備名稱1是否虛擬設備否系統(tǒng)及版本品牌及型號用途重要程度備注華為交換機--華為S9700接入交換機重要華 為2交換機否--S5720-32X-接入交換重要機IP:192.168.1.1無管理權限，由市大數(shù)據(jù)資源序 是否虛 品牌設備名稱 系統(tǒng)及版本號 擬設備 型號用途重要程度備注EI-AC管理中心提供，不作為本系統(tǒng)資產(chǎn)。華 為IP:192.16交換機服 S5720-3 否 --接入交換重要8.1.1，由務 32X-機市政務云EI-AC平臺提供。無管理權華為限，由市政4交換機服否--S5720-接入交換重要務云平臺務32X-機提供，不作EI-AC為本系統(tǒng)資產(chǎn)。5 ……安全設備序號設備名稱是否虛擬設備序號設備名稱是否虛擬設備系統(tǒng)及版本品牌及型號用途重要程度備注1華為防火墻否--華 為XXX策略限控制重要IP:192.168.1.1無管理權限，由市大2華為防火墻否--華XXX為策略限控制重要數(shù)據(jù)資源管理中心提供，不作為本系統(tǒng)資產(chǎn)。3華為防火墻否--華XXX為策略限控制重要IP:192.168.1.1，由市政務云平臺提供。4華為防火墻否--華XXX為策略限控制重要無管理權限，由市政務云平臺提供，不作序號序號設備名稱是否虛擬設備系統(tǒng)及版本品牌及型號用途重要程度備注5………………為本系統(tǒng)資產(chǎn)?！掌?存儲設備（包括虛擬設備此列表中僅包含具備管理權限的設備，不具備管理權限的設備不列入此表。若采用云計算技術，必須調研宿主機、云管理服務器、云應用服務器，可不以此命名，但必須在備注中說明用途。3計算3計算節(jié)點KVM216云平臺否EulerOSV1 ----重要IP:192.16主機NGINX重要IP:192.168.1.1NGINX重要務器IP:192.168.1.16云用應服（OC）ManageOngaussdbe運營面否EulerOSV1NGINX重要務器（SC）IP:192.168.1.1序號設備名稱所屬業(yè)務應用系統(tǒng)/平臺名稱是否虛擬設備操作系統(tǒng)及版本數(shù)據(jù)庫管理系統(tǒng)及版本中間重要程度備注1應 用服 務XX系統(tǒng)否WINDOWSSERVER--IIS7重要IP:192.168.1.1器12012R22數(shù) 據(jù)庫 務器2XX平臺是LinuxCentOS7.2ORACLE12C--重要IP:192.168.1.14監(jiān)服控務云平臺否EulerOSV1gaussdb器云管ManageOngaussdb5理服e運維面否EulerOSV1序序號設備名稱所屬業(yè)務應用系統(tǒng)/平臺名稱……是否虛擬設備操作系統(tǒng)及版本數(shù)據(jù)庫管理系統(tǒng)及版本……中間……重要程度備注7…………終端現(xiàn)場設備【填寫說明：以列表形式給出被測對象中的終端，包括業(yè)務終端、運維終端、管理終端和現(xiàn)場設備等，如果使用了移動終端，列出移動終端。】序號設備名稱是否虛擬設備操作系統(tǒng)/控制軟件及版本設備類別/用途重要程度備注1運維終端1否WINDOWS10運維重要IP:192.168.1.12………………系統(tǒng)管理軟件平臺【填寫說明：以列表的形式給出被測對象中的系統(tǒng)管理類軟件或平臺，包括數(shù)據(jù)庫、中間件、網(wǎng)管軟件/平臺、安管軟件/平臺、云計算管理軟件/平臺等。序號系統(tǒng)管理軟件/平臺名稱所在設備名序號系統(tǒng)管理軟件/平臺名稱所在設備名稱版本主要功能重要程度備注1gaussdb監(jiān)控服務器、云管理服務V1數(shù)據(jù)庫管理系統(tǒng)重要--務器2NGINX云管理服務器、云應用服V1中間件重要--務器3虛擬化服務平臺虛擬化服務器V1虛擬化服務平臺，是基于網(wǎng)絡的虛擬重要--無管理權態(tài)勢感知系統(tǒng)，用限，由4態(tài)勢感知系統(tǒng)云管理服務器V1于掌控網(wǎng)絡實況全局,采集安全數(shù)據(jù),重要XX提供，不作分析預測風險,危為本系統(tǒng)險預警溯源等資產(chǎn)等內容。5 …… …… …… ………………序號系統(tǒng)管理軟件/平臺名稱所在設備名序號系統(tǒng)管理軟件/平臺名稱所在設備名稱版本主要功能重要程度備注化解決方案，客戶可以集中管理存儲池，并在不同的服務器環(huán)境中創(chuàng)建存儲資源虛擬卷。序號/臺名稱主要功能序號/臺名稱主要功能業(yè)務應用軟件及版本開發(fā)廠商重要程度1V1騰訊重要2ManageOne 運營面（SC）3命周期管理，包括：虛擬機管理、物理機、彈性伸縮等內容的管理。提供自動化配置部署、可視化ManageOne 部署 故障診斷智面（管理側） 化容量分析全業(yè)務的編排和管理云化和ManageOne運維日常運維管理，面（OC）審計以及流程單管理等內容。為客戶提供資源申請、資源生V1騰訊重要V1騰訊重要序號業(yè)務應用系統(tǒng)/平臺名稱主要功能業(yè)務應用軟件及版本開發(fā)廠商重要程度虛擬化環(huán)境的備份軟件，基于虛擬機/磁盤快照、CBT和快照比對技術等安全管理相關功能4XX系統(tǒng)簡介V1騰訊重要5…………數(shù)據(jù)類別序【填寫說明：以列表形式描述具有相近業(yè)務屬性和安全需求的數(shù)據(jù)集合?！啃蛱?數(shù)據(jù)類1 所屬業(yè)務應用 安全防護需21業(yè)務數(shù)據(jù)XX系統(tǒng)保密性、完整性2鑒別數(shù)據(jù)XX系統(tǒng)保密性、完整性3管理信息XX系統(tǒng)保密性、完整性4………………序號數(shù)據(jù)類別數(shù)據(jù)序號數(shù)據(jù)類別數(shù)據(jù)級別安全防護需求所屬業(yè)務應用數(shù)據(jù)數(shù)據(jù)存數(shù)據(jù)處數(shù)據(jù)數(shù)據(jù)數(shù)據(jù)銷1政務敏感2…………保密性、完采集XX儲XX子理XX模應用XX流動XX毀XX子整性塊系統(tǒng)塊系統(tǒng)塊系統(tǒng)……1主要描述業(yè)務數(shù)據(jù)類型，如用戶數(shù)據(jù)、行情數(shù)據(jù)、交易數(shù)據(jù)等，如果必要可從安全防護需求（保密、完整等）的角度進一步細分。2保密性和完整性等。安全相關人員（但不限于）安全主管、系統(tǒng)建設負責人、系統(tǒng)運維負責人、網(wǎng)絡（安全）主機（安全）管理員、數(shù)據(jù)庫（安全）管理員、應用（安全）人員、機房管理人員、資產(chǎn)管理員、業(yè)務操作員、安全審計人員、數(shù)據(jù)（安全序號1劉一姓名崗位/角色安全主管聯(lián)系方式********2陳二系統(tǒng)運維負責人********3張三網(wǎng)絡（安全）管理員********4李四主機（安全）管理員********5王五數(shù)據(jù)庫（安全）管理員********6趙六應用（安全）管理員********7孫七軟件開發(fā)人員********8周八機房管理員********9吳九資產(chǎn)管理員********10鄭十業(yè)務操作員********11劉十一安全審計員********12陳十二數(shù)據(jù)（安全）管理員********13………………安全管理文檔序號1序號1文檔名稱《深圳市XXX算機網(wǎng)絡保密管理辦法》《關于成立深圳市XXX管理領導小組的主要內容內網(wǎng)計算機維修、報廢、軟硬件、IP管理2明確小組成員及成員工作職責序號序號4文檔名稱決定》《深圳市XXX息公開保密審查制度》《市XXX局中心機房管理制度》《深圳市XXX局信息安全、網(wǎng)絡安全突發(fā)事件的應急處置預案》《深圳市XXX局網(wǎng)站管理暫行辦法》主要內容3公開保密審查流