A2-信息系統(tǒng)安全等級測評方案

〔XXXX-XX〕信息系統(tǒng)安全等級測評方案系統(tǒng)名稱：被測單位：測評單位：概述工程簡介描述工程背景及意義、托付方、目標(biāo)系統(tǒng)的范圍以及測評輸出產(chǎn)品。測評依據(jù)被測系統(tǒng)描述參照備案信息簡要描述信息系統(tǒng)。定級狀況描述信息系統(tǒng)承載的業(yè)務(wù)、處理的主要業(yè)務(wù)信息、涉及的相關(guān)業(yè)務(wù)應(yīng)用、供給的效勞功能、效勞范圍、效勞對象以及安全保護(hù)等級等狀況。網(wǎng)絡(luò)構(gòu)造給出被測信息系統(tǒng)的拓?fù)錁?gòu)造示意圖，并基于示意圖說明被測信息系統(tǒng)的網(wǎng)絡(luò)構(gòu)造根本狀況，包括功能/安全區(qū)域劃分、隔離與防護(hù)狀況、關(guān)鍵網(wǎng)絡(luò)和主機(jī)設(shè)備的部署狀況和功能簡介、與其他信息系統(tǒng)的互聯(lián)狀況和邊界設(shè)備以及本地備份和災(zāi)備中心的狀況。系統(tǒng)夠成業(yè)務(wù)應(yīng)用軟件序號軟件名稱主要功能重要程度以列表的形式給出被測信息系統(tǒng)中的業(yè)務(wù)應(yīng)用軟件〔包括含中間件等應(yīng)用平臺軟件序號軟件名稱主要功能重要程度關(guān)鍵數(shù)據(jù)類別序號數(shù)據(jù)類別序號數(shù)據(jù)類別所屬業(yè)務(wù)應(yīng)用重要程度主機(jī)/存儲設(shè)備序號設(shè)備名稱操作系統(tǒng)序號設(shè)備名稱操作系統(tǒng)/數(shù)據(jù)庫治理系統(tǒng)業(yè)務(wù)應(yīng)用軟件網(wǎng)絡(luò)互聯(lián)設(shè)備序號設(shè)備名稱序號設(shè)備名稱用途重要程度安全設(shè)備序號設(shè)備名稱序號設(shè)備名稱用途重要程度安全相關(guān)人員序號姓名崗位/角色聯(lián)系方式序號姓名崗位/角色聯(lián)系方式安全治理文檔序號文檔名稱主要內(nèi)容序號文檔名稱主要內(nèi)容測評對象與指標(biāo)測評指標(biāo)測評指標(biāo)技術(shù)測評指標(biāo)技術(shù)/23安全子類數(shù)量S類A類G類小計(jì)合計(jì)測評對象描述測評對象選擇結(jié)果序號機(jī)房名稱序號機(jī)房名稱物理位置業(yè)務(wù)應(yīng)用軟件序號序號軟件名稱主要功能序號設(shè)備名稱序號設(shè)備名稱操作系統(tǒng)/數(shù)據(jù)庫治理系統(tǒng)技術(shù)/治理對應(yīng)根本要求中的技術(shù)安全和治理安全。安全治理制度、安全治理機(jī)構(gòu)、人員安全治理、系統(tǒng)建設(shè)治理和系統(tǒng)運(yùn)維治理等10個(gè)安全要求類別。序號設(shè)備名稱序號設(shè)備名稱操作系統(tǒng)/數(shù)據(jù)庫治理系統(tǒng)網(wǎng)絡(luò)互聯(lián)設(shè)備操作系統(tǒng)序號序號操作系統(tǒng)名稱設(shè)備名稱序號操作系統(tǒng)名稱序號操作系統(tǒng)名稱設(shè)備名稱測評方法與工具測評方法描述等級測評工作中承受的訪談、檢查、測試和風(fēng)險(xiǎn)分析等方法。主要測評工具描述等級測評工作中承受的漏洞掃描、滲透測試等用到的工具。測評內(nèi)容與實(shí)施等級測評的現(xiàn)場實(shí)施過程由單元測試和整體測評兩局部構(gòu)成。10各測評任務(wù)。整體測評是在單元測評的根底上性，對信息系統(tǒng)實(shí)施的綜合安全測評。物理安全測評測評內(nèi)容序號安全子類序號安全子類測評指標(biāo)描述1物理位置的選擇測評實(shí)施針對物理安全測評內(nèi)容所實(shí)行的測評實(shí)施方法及過程。協(xié)作需求協(xié)作工程需求說明協(xié)作工程需求說明網(wǎng)絡(luò)安全測評測評指標(biāo)測評實(shí)施協(xié)作需求主機(jī)安全測評測評指標(biāo)測評實(shí)施協(xié)作需求應(yīng)用安全測評測評指標(biāo)測評實(shí)施協(xié)作需求數(shù)據(jù)安全及備份恢復(fù)測評安全治理制度測評測評指標(biāo)測評實(shí)施協(xié)作需求安全治理機(jī)構(gòu)測評人員安全治理測評系統(tǒng)建設(shè)