網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)調(diào)研表【模板】

網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)調(diào)研表單位全稱：XXX項(xiàng)目聯(lián)系人：XXX 電話：XXX 郵箱：XXX被測(cè)信息系統(tǒng)情況承載的業(yè)務(wù)情況被測(cè)對(duì)象被測(cè)對(duì)象業(yè)務(wù)信息安全等級(jí)（S）第X級(jí)被測(cè)對(duì)象名稱XXXX系統(tǒng)系統(tǒng)服務(wù)安全等級(jí)（A）第X級(jí)備案編號(hào)安全保護(hù)等級(jí)（G）第X級(jí)等級(jí)保護(hù)對(duì)象形態(tài)傳統(tǒng)IT系統(tǒng)物聯(lián)網(wǎng)云計(jì)算工業(yè)控制系統(tǒng)采用移動(dòng)互聯(lián)技術(shù)的系統(tǒng)大數(shù)據(jù)其他系統(tǒng)被測(cè)對(duì)象描述【填寫說(shuō)明：描述被測(cè)對(duì)象承載的業(yè)務(wù)、主要功能，以及采用云計(jì)算///種新技術(shù)，則不同新技術(shù)應(yīng)單獨(dú)成段描述深圳市XXX系統(tǒng)，XX年投入使用，包括X臺(tái)服務(wù)器、X臺(tái)網(wǎng)絡(luò)設(shè)備和X臺(tái)安全設(shè)備。深圳市XXX系統(tǒng)采用云計(jì)算/移動(dòng)互聯(lián)/物聯(lián)網(wǎng)/工業(yè)控制/大數(shù)據(jù)技術(shù)，（若為未使用新技術(shù)，此句話不用描述）是為深圳市XXX(系統(tǒng)簡(jiǎn)介)。網(wǎng)絡(luò)結(jié)構(gòu)【填寫說(shuō)明：給出被測(cè)對(duì)象的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖，并基于示意圖說(shuō)明被測(cè)對(duì)象的網(wǎng)絡(luò)結(jié)構(gòu)基本情況，包括功能/安全區(qū)域劃分、隔離與防護(hù)情況、關(guān)鍵網(wǎng)絡(luò)和服務(wù)器設(shè)備的部署情況、功能簡(jiǎn)介、與其他系統(tǒng)的互聯(lián)情況、邊界設(shè)備、網(wǎng)絡(luò)的管理方式和管理工具以及本地備份和災(zāi)備中心的情況等XXXX機(jī)房或者XXXXXXX數(shù)據(jù)庫(kù)審計(jì)和XXX等設(shè)備提供網(wǎng)絡(luò)安全防護(hù)；通過(guò)XXX部署網(wǎng)絡(luò)防火墻以及XXXX撲如下：圖2-1深圳市XXX系統(tǒng)拓?fù)鋱D備注：需注明網(wǎng)絡(luò)出口（電信，電子資源政務(wù)中心、XXX）系統(tǒng)構(gòu)成機(jī)房【填寫說(shuō)明：以列表形式給出被測(cè)對(duì)象的部署機(jī)房?！啃蛱?hào)序號(hào)機(jī)房名稱物理位置深圳市福田區(qū)梅坳四路深圳市信息網(wǎng)絡(luò)中心……重要程度1重要2…………網(wǎng)絡(luò)設(shè)備【填寫說(shuō)明：以列表形式給出被測(cè)對(duì)象中的網(wǎng)絡(luò)設(shè)備（包括虛擬網(wǎng)絡(luò)設(shè)備序序號(hào)設(shè)備名稱1是否虛擬設(shè)備否系統(tǒng)及版本品牌及型號(hào)用途重要程度備注華為交換機(jī)--華為S9700接入交換機(jī)重要華 為2交換機(jī)否--S5720-32X-接入交換重要機(jī)IP:192.168.1.1無(wú)管理權(quán)限，由市大數(shù)據(jù)資源序 是否虛 品牌設(shè)備名稱 系統(tǒng)及版本號(hào) 擬設(shè)備 型號(hào)用途重要程度備注EI-AC管理中心提供，不作為本系統(tǒng)資產(chǎn)。華 為IP:192.16交換機(jī)服 S5720-3 否 --接入交換重要8.1.1，由務(wù) 32X-機(jī)市政務(wù)云EI-AC平臺(tái)提供。無(wú)管理權(quán)華為限，由市政4交換機(jī)服否--S5720-接入交換重要?jiǎng)?wù)云平臺(tái)務(wù)32X-機(jī)提供，不作EI-AC為本系統(tǒng)資產(chǎn)。5 ……安全設(shè)備序號(hào)設(shè)備名稱是否虛擬設(shè)備序號(hào)設(shè)備名稱是否虛擬設(shè)備系統(tǒng)及版本品牌及型號(hào)用途重要程度備注1華為防火墻否--華 為XXX策略限控制重要IP:192.168.1.1無(wú)管理權(quán)限，由市大2華為防火墻否--華XXX為策略限控制重要數(shù)據(jù)資源管理中心提供，不作為本系統(tǒng)資產(chǎn)。3華為防火墻否--華XXX為策略限控制重要IP:192.168.1.1，由市政務(wù)云平臺(tái)提供。4華為防火墻否--華XXX為策略限控制重要無(wú)管理權(quán)限，由市政務(wù)云平臺(tái)提供，不作序號(hào)序號(hào)設(shè)備名稱是否虛擬設(shè)備系統(tǒng)及版本品牌及型號(hào)用途重要程度備注5………………為本系統(tǒng)資產(chǎn)?！?wù)器/存儲(chǔ)設(shè)備（包括虛擬設(shè)備此列表中僅包含具備管理權(quán)限的設(shè)備，不具備管理權(quán)限的設(shè)備不列入此表。若采用云計(jì)算技術(shù)，必須調(diào)研宿主機(jī)、云管理服務(wù)器、云應(yīng)用服務(wù)器，可不以此命名，但必須在備注中說(shuō)明用途。3計(jì)算3計(jì)算節(jié)點(diǎn)KVM216云平臺(tái)否EulerOSV1 ----重要IP:192.16主機(jī)NGINX重要IP:192.168.1.1NGINX重要?jiǎng)?wù)器IP:192.168.1.16云用應(yīng)服（OC）ManageOngaussdbe運(yùn)營(yíng)面否EulerOSV1NGINX重要?jiǎng)?wù)器（SC）IP:192.168.1.1序號(hào)設(shè)備名稱所屬業(yè)務(wù)應(yīng)用系統(tǒng)/平臺(tái)名稱是否虛擬設(shè)備操作系統(tǒng)及版本數(shù)據(jù)庫(kù)管理系統(tǒng)及版本中間重要程度備注1應(yīng) 用服 務(wù)XX系統(tǒng)否WINDOWSSERVER--IIS7重要IP:192.168.1.1器12012R22數(shù) 據(jù)庫(kù) 務(wù)器2XX平臺(tái)是LinuxCentOS7.2ORACLE12C--重要IP:192.168.1.14監(jiān)服控務(wù)云平臺(tái)否EulerOSV1gaussdb器云管ManageOngaussdb5理服e運(yùn)維面否EulerOSV1序序號(hào)設(shè)備名稱所屬業(yè)務(wù)應(yīng)用系統(tǒng)/平臺(tái)名稱……是否虛擬設(shè)備操作系統(tǒng)及版本數(shù)據(jù)庫(kù)管理系統(tǒng)及版本……中間……重要程度備注7…………終端現(xiàn)場(chǎng)設(shè)備【填寫說(shuō)明：以列表形式給出被測(cè)對(duì)象中的終端，包括業(yè)務(wù)終端、運(yùn)維終端、管理終端和現(xiàn)場(chǎng)設(shè)備等，如果使用了移動(dòng)終端，列出移動(dòng)終端?！啃蛱?hào)設(shè)備名稱是否虛擬設(shè)備操作系統(tǒng)/控制軟件及版本設(shè)備類別/用途重要程度備注1運(yùn)維終端1否WINDOWS10運(yùn)維重要IP:192.168.1.12………………系統(tǒng)管理軟件平臺(tái)【填寫說(shuō)明：以列表的形式給出被測(cè)對(duì)象中的系統(tǒng)管理類軟件或平臺(tái)，包括數(shù)據(jù)庫(kù)、中間件、網(wǎng)管軟件/平臺(tái)、安管軟件/平臺(tái)、云計(jì)算管理軟件/平臺(tái)等。序號(hào)系統(tǒng)管理軟件/平臺(tái)名稱所在設(shè)備名序號(hào)系統(tǒng)管理軟件/平臺(tái)名稱所在設(shè)備名稱版本主要功能重要程度備注1gaussdb監(jiān)控服務(wù)器、云管理服務(wù)V1數(shù)據(jù)庫(kù)管理系統(tǒng)重要--務(wù)器2NGINX云管理服務(wù)器、云應(yīng)用服V1中間件重要--務(wù)器3虛擬化服務(wù)平臺(tái)虛擬化服務(wù)器V1虛擬化服務(wù)平臺(tái)，是基于網(wǎng)絡(luò)的虛擬重要--無(wú)管理權(quán)態(tài)勢(shì)感知系統(tǒng)，用限，由4態(tài)勢(shì)感知系統(tǒng)云管理服務(wù)器V1于掌控網(wǎng)絡(luò)實(shí)況全局,采集安全數(shù)據(jù),重要XX提供，不作分析預(yù)測(cè)風(fēng)險(xiǎn),危為本系統(tǒng)險(xiǎn)預(yù)警溯源等資產(chǎn)等內(nèi)容。5 …… …… …… ………………序號(hào)系統(tǒng)管理軟件/平臺(tái)名稱所在設(shè)備名序號(hào)系統(tǒng)管理軟件/平臺(tái)名稱所在設(shè)備名稱版本主要功能重要程度備注化解決方案，客戶可以集中管理存儲(chǔ)池，并在不同的服務(wù)器環(huán)境中創(chuàng)建存儲(chǔ)資源虛擬卷。序號(hào)/臺(tái)名稱主要功能序號(hào)/臺(tái)名稱主要功能業(yè)務(wù)應(yīng)用軟件及版本開發(fā)廠商重要程度1V1騰訊重要2ManageOne 運(yùn)營(yíng)面（SC）3命周期管理，包括：虛擬機(jī)管理、物理機(jī)、彈性伸縮等內(nèi)容的管理。提供自動(dòng)化配置部署、可視化ManageOne 部署 故障診斷智面（管理側(cè)） 化容量分析全業(yè)務(wù)的編排和管理云化和ManageOne運(yùn)維日常運(yùn)維管理，面（OC）審計(jì)以及流程單管理等內(nèi)容。為客戶提供資源申請(qǐng)、資源生V1騰訊重要V1騰訊重要序號(hào)業(yè)務(wù)應(yīng)用系統(tǒng)/平臺(tái)名稱主要功能業(yè)務(wù)應(yīng)用軟件及版本開發(fā)廠商重要程度虛擬化環(huán)境的備份軟件，基于虛擬機(jī)/磁盤快照、CBT和快照比對(duì)技術(shù)等安全管理相關(guān)功能4XX系統(tǒng)簡(jiǎn)介V1騰訊重要5…………數(shù)據(jù)類別序【填寫說(shuō)明：以列表形式描述具有相近業(yè)務(wù)屬性和安全需求的數(shù)據(jù)集合?！啃蛱?hào) 數(shù)據(jù)類1 所屬業(yè)務(wù)應(yīng)用 安全防護(hù)需21業(yè)務(wù)數(shù)據(jù)XX系統(tǒng)保密性、完整性2鑒別數(shù)據(jù)XX系統(tǒng)保密性、完整性3管理信息XX系統(tǒng)保密性、完整性4………………序號(hào)數(shù)據(jù)類別數(shù)據(jù)序號(hào)數(shù)據(jù)類別數(shù)據(jù)級(jí)別安全防護(hù)需求所屬業(yè)務(wù)應(yīng)用數(shù)據(jù)數(shù)據(jù)存數(shù)據(jù)處數(shù)據(jù)數(shù)據(jù)數(shù)據(jù)銷1政務(wù)敏感2…………保密性、完采集XX儲(chǔ)XX子理XX模應(yīng)用XX流動(dòng)XX毀XX子整性塊系統(tǒng)塊系統(tǒng)塊系統(tǒng)……1主要描述業(yè)務(wù)數(shù)據(jù)類型，如用戶數(shù)據(jù)、行情數(shù)據(jù)、交易數(shù)據(jù)等，如果必要可從安全防護(hù)需求（保密、完整等）的角度進(jìn)一步細(xì)分。2保密性和完整性等。安全相關(guān)人員（但不限于）安全主管、系統(tǒng)建設(shè)負(fù)責(zé)人、系統(tǒng)運(yùn)維負(fù)責(zé)人、網(wǎng)絡(luò)（安全）主機(jī)（安全）管理員、數(shù)據(jù)庫(kù)（安全）管理員、應(yīng)用（安全）人員、機(jī)房管理人員、資產(chǎn)管理員、業(yè)務(wù)操作員、安全審計(jì)人員、數(shù)據(jù)（安全序號(hào)1劉一姓名崗位/角色安全主管聯(lián)系方式********2陳二系統(tǒng)運(yùn)維負(fù)責(zé)人********3張三網(wǎng)絡(luò)（安全）管理員********4李四主機(jī)（安全）管理員********5王五數(shù)據(jù)庫(kù)（安全）管理員********6趙六應(yīng)用（安全）管理員********7孫七軟件開發(fā)人員********8周八機(jī)房管理員********9吳九資產(chǎn)管理員********10鄭十業(yè)務(wù)操作員********11劉十一安全審計(jì)員********12陳十二數(shù)據(jù)（安全）管理員********13………………安全管理文檔序號(hào)1序號(hào)1文檔名稱《深圳市XXX算機(jī)網(wǎng)絡(luò)保密管理辦法》《關(guān)于成立深圳市XXX管理領(lǐng)導(dǎo)小組的主要內(nèi)容內(nèi)網(wǎng)計(jì)算機(jī)維修、報(bào)廢、軟硬件、IP管理2明確小組成員及成員工作職責(zé)序號(hào)序號(hào)4文檔名稱決定》《深圳市XXX息公開保密審查制度》《市XXX局中心機(jī)房管理制度》《深圳市XXX局信息安全、網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)急處置預(yù)案》《深圳市XXX局網(wǎng)站管理暫行辦法》主要內(nèi)容3公開保密審查流