政府信息系統(tǒng)安全檢查指南

政府信息系統(tǒng)安全檢查指南差不多信息調(diào)查表單位差不多情形單位名稱（公章）單位地址聯(lián)系人聯(lián)系Email填表時刻信息安全主管領(lǐng)導(dǎo)（簽字）職務(wù)檢查工作負(fù)責(zé)人（簽字）職務(wù)硬件資產(chǎn)情形2.1.網(wǎng)絡(luò)設(shè)備情形網(wǎng)絡(luò)設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)系統(tǒng)軟件及版本端口類型及數(shù)量要緊用途是否熱備重要程度

2.2.安全設(shè)備情形安全設(shè)備名稱型號(軟件/硬件)物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)系統(tǒng)及運(yùn)行平臺端口類型及數(shù)量要緊用途是否熱備重要程度

2.3.服務(wù)器設(shè)備情形設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)操作系統(tǒng)版本/補(bǔ)丁安裝應(yīng)用系統(tǒng)軟件名稱要緊業(yè)務(wù)應(yīng)用涉及數(shù)據(jù)是否熱備

2.4.終端設(shè)備情形終端設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域設(shè)備數(shù)量IP地址/掩碼/網(wǎng)關(guān)操作系統(tǒng)安裝應(yīng)用系統(tǒng)軟件名稱涉及數(shù)據(jù)要緊用途填寫說明網(wǎng)絡(luò)設(shè)備：路由器、網(wǎng)關(guān)、交換機(jī)等。安全設(shè)備：防火墻、入侵檢測系統(tǒng)、身份鑒別等。服務(wù)器設(shè)備：大型機(jī)、小型機(jī)、服務(wù)器、工作站、臺式運(yùn)算機(jī)、便攜運(yùn)算機(jī)等。終端設(shè)備：辦公運(yùn)算機(jī)、移動儲備設(shè)備。重要程度：依據(jù)被檢查機(jī)構(gòu)數(shù)據(jù)所有者認(rèn)為資產(chǎn)對業(yè)務(wù)阻礙的重要性填寫專門重要、重要、一樣。

軟件資產(chǎn)情形3.1.系統(tǒng)軟件情形系統(tǒng)軟件名稱版本軟件廠商硬件平臺涉及應(yīng)用系統(tǒng)3.2.應(yīng)用軟件情形應(yīng)用系統(tǒng)軟件名稱開發(fā)商硬件/軟件平臺C/S或B/S模式涉及數(shù)據(jù)現(xiàn)有用戶數(shù)量要緊用戶角色填寫說明系統(tǒng)軟件：操作系統(tǒng)、系統(tǒng)服務(wù)、中間件、數(shù)據(jù)庫治理系統(tǒng)、開發(fā)系統(tǒng)等。應(yīng)用軟件：項(xiàng)目治理軟件、網(wǎng)管軟件、辦公軟件等。

服務(wù)資產(chǎn)情形4.1.本年度信息安全服務(wù)情形服務(wù)類型服務(wù)方單位名稱服務(wù)內(nèi)容服務(wù)方式(現(xiàn)場、非現(xiàn)場)填寫說明服務(wù)類型包括：1.網(wǎng)絡(luò)服務(wù)；2.安全工程；3.災(zāi)難復(fù)原；4.安全運(yùn)維服務(wù)；5.安全應(yīng)急響應(yīng)；6.安全培訓(xùn)；7.安全咨詢；8.安全風(fēng)險評估；9.安全審計；10.安全研發(fā)。人員資產(chǎn)情形.1、信息系統(tǒng)人員情形崗位名稱崗位描述人數(shù)兼任人數(shù)填寫說明崗位名稱：1、數(shù)據(jù)錄入員；2、軟件開發(fā)員；3、桌面治理員；4、系統(tǒng)治理員；5、安全治理員；6、數(shù)據(jù)庫治理員；7、網(wǎng)絡(luò)治理員；8、質(zhì)量治理員。

文檔資產(chǎn)情形6.1.信息系統(tǒng)安全文檔列表文檔類別文檔名稱填寫說明信息系統(tǒng)文檔類別：信息系統(tǒng)組織機(jī)構(gòu)及治理制度、信息系統(tǒng)安全設(shè)計、實(shí)施、運(yùn)維文檔。

信息系統(tǒng)情形 7.1、系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)結(jié)構(gòu)圖要求：1、應(yīng)該標(biāo)識出網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備和要緊終端設(shè)備及其名稱；2、應(yīng)該標(biāo)識出服務(wù)器設(shè)備的IP地址；3、應(yīng)該標(biāo)識網(wǎng)絡(luò)區(qū)域劃分等情形；4、應(yīng)該標(biāo)識網(wǎng)絡(luò)與外部的連接等情形；5、應(yīng)該能夠?qū)Ρ染W(wǎng)絡(luò)結(jié)構(gòu)圖說明所有業(yè)務(wù)流程和系統(tǒng)組成。假如一張圖無法表示，能夠?qū)⒑诵牟糠趾徒尤氩糠址謩e畫出，或以多張圖表示。

7.2、信息系統(tǒng)承載業(yè)務(wù)情形信息系統(tǒng)名稱業(yè)務(wù)描述業(yè)務(wù)處理信息類別用戶數(shù)量用戶分布范疇重要程度是否通過第三方安全測評填寫說明:1、用戶分布范疇欄填寫全國、全省、本地區(qū)、本單位2、業(yè)務(wù)處理信息類別一欄填寫：a)國家隱秘信息；b)非密敏銳信息(機(jī)構(gòu)或公民的專有信息)；c)可公布信息3、重要程度欄填寫專門重要、重要、一樣4、如通過測評，請?zhí)顚憰r刻和測評機(jī)構(gòu)名稱。7.3、信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)情形網(wǎng)絡(luò)區(qū)域名稱要緊業(yè)務(wù)和信息描述IP網(wǎng)段地址服務(wù)器數(shù)量與其連接的其它網(wǎng)絡(luò)區(qū)域網(wǎng)絡(luò)區(qū)域邊界設(shè)備重要程度責(zé)任部門填寫說明：1、網(wǎng)絡(luò)區(qū)域要緊包括：服務(wù)器域、數(shù)據(jù)儲備域、網(wǎng)管域、數(shù)據(jù)中心域、核心交換域、涉密終端域、辦公域、接入域和外聯(lián)域等；2、重要程度填寫專門重要、重要、一樣。

7.4、外聯(lián)線路及設(shè)備端口(網(wǎng)絡(luò)邊界)情形外聯(lián)線路名稱(邊界名稱)所屬網(wǎng)絡(luò)區(qū)域連接對象接入線路種類傳輸速率(帶寬)線路接入設(shè)備承載要緊業(yè)務(wù)應(yīng)用備注7.5、業(yè)務(wù)數(shù)據(jù)情形數(shù)據(jù)名稱數(shù)據(jù)使用者或治理者及其訪問權(quán)限數(shù)據(jù)安全性要求數(shù)據(jù)總量及日增量涉及業(yè)務(wù)應(yīng)用涉及儲備系統(tǒng)與處理設(shè)備保密完整可用注:數(shù)據(jù)安全性要求每項(xiàng)填寫高、中、底

7.6、數(shù)據(jù)備份情形備份數(shù)據(jù)名介質(zhì)類型備份周期儲存期是否異地儲存過期處理方法所屬備份系統(tǒng)備注7.7、一年來信息安全事件情形安全事件類別專門重大