1 / 7
文档名称:

信息安全风险评估表.doc

格式:doc   大小:147KB   页数:7
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

信息安全风险评估表.doc

上传人:63229029 2017/6/1 文件大小:147 KB

下载得到文件列表

信息安全风险评估表.doc

文档介绍

文档介绍:- 1- 表1: 基本信息调查 1. 硬件资产情况(康建森、郭旭东、周长福、王海飞) . 网络设备情况网络设备名称型号物理位置所属网络区域 IP 地址/ 掩码/ 网关系统软件及版本端口类型及数量主要用途是否热备重要程度 . 安全设备情况(康建森、郭旭东、王海飞) 安全设备名称型号( 软件/硬件) 物理位置所属网络区域 IP 地址/ 掩码/网关系统及运行平台端口类型及数量主要用途是否热备重要程度- 2- . 服务器设备情况(康建森、郭旭东、李国龙、陈召、张振军、王海飞) 设备名称型号物理位置所属网络区域 IP 地址/ 掩码/ 网关操作系统版本/ 补丁安装应用系统软件名称主要业务应用涉及数据是否热备 . 终端设备情况( 郭旭东、周长福、王海飞) 终端设备名称型号物理位置所属网络区域设备数量 IP 地址/ 掩码/ 网关操作系统安装应用系统软件名称涉及数据主要用途填写说明网络设备:路由器、网关、交换机等。安全设备:防火墙、入侵检测系统、身份鉴别等。服务器设备:大型机、小型机、服务器、工作站、台式计算机、便携计算机等。终端设备:办公计算机、移动存储设备。重要程度:依据被检查机构数据所有者认为资产对业务影响的重要性填写非常重要、重要、一般。- 3- 2. 软件资产情况(所有人) . 系统软件情况系统软件名称版本软件厂商硬件平台涉及应用系统 . 应用软件情况应用系统软件名称开发商硬件/ 软件平台 C/S 或 B/S 模式涉及数据现有用户数量主要用户角色康仁堂药材采购招标系统 新敏 B/S 招标采购数据 50 康仁堂采购部填写说明系统软件:操作系统、系统服务、中间件、数据库管理系统、开发系统等。应用软件:项目管理软件、网管软件、办公软件等。- 4- 3. 文档资产情况( 所有人,各自整理相关系统文档) . 信息系统安全文档列表文档类别文档名称填写说明信息系统文档类别:信息系统组织机构及管理制度、信息系统安全设计、实施、运维文档;系统开发程序文件、资料等。- 5- 4. 信息系统情况(康建森、王海飞) 、系统网络拓扑图网络结构图要求: 1 、应该标识出网络设备、服务器设备和主要终端设备及其名称; 2 、应该标识出服务器设备的 IP 地址; 3 、应该标识网络区域划分等情况; 4 、应该标识网络与外部的连接等情况; 5 、应该能够对照网络结构图说明所有业务流程和系统组成。如果一张图无法表示,可以将核心部分和接入部分分别画出,或以多张图表示。- 6- 4 .2 、信息系统承载业务情况(所有人) 信息系统名称业务描述业务处理信息类别用户数量用户分布范围重要程度是否通过第三方安全测评康仁堂采购招标系统药材的采购招标 50 填写说明:1 、用户分布范围栏填写全国、全省、本地区、本单位 2 、业务处理信息类别一栏填写: a) 国家秘密信息; b) 非密敏感信息( 机构或公民的专有信息);c) 可公开信息 3 、重要程度栏填写非常重要、重要、一般 4 、如通过测评,请填写时间和测评机构名称。 、信息系统网络结构情况(康建森、王海飞) 网络区域名称主要