基础、增值电信运营企业备案信息填报格式、定级报告模板

YD/TXXXX-XXXX附录A（规范性附录）基础电信运营企业备案信息填报格式基础电信运营企业在进行网络安全防护定级备案信息填报时，应按照表A.1和表A.2的格式分别进行企业基本信息和网络/系统单元备案信息的填报。表A.1企业基本信息表企业名称企业地址省(自治区、直辖市)地(区、市、州、盟)姓名职务/职称网络安全工作办公电话负责人电子邮件移动电话责任部门姓名职务/职称办公电话电子邮件网络安全移动电话联系人姓名职务/职称办公电话电子邮件移动电话“企业名称”：应填写本企业全称；“网络安全工作负责人”：应填写本单位网络安全主管领导（副总经理以上级填表说明别）；3) “网络安全联系人”应填写 2人，互为备份。备注表A.2 网络/系统单元备案信息表网络/系统单元名称所属企业名称网络/系统单元类 投入运行时间 年 月37YD/TXXXX-XXXX型联系人信息服务服 范务 围情 服况 务

姓 名 职务/职称办公电话电子邮件移动电话全国 跨省（区、市） 跨 个，分别为：全省（区、市） 跨地（市、区） 跨 个，分别为：地（市、区）内其它单位内部人员社会公众人员两者均包括其他对象规模社会影和所提供服务重要定级要素赋值服响力务性范围定第1级第2级第3级第4级级自定安全等级年月第5级时间数维所量序类品型护在已运行时(存在问题号型牌号方机间台式房主要硬件)使用情况□□未发现问题远□性能问题1程□功能问题□安全问题□□服务问题38基础软件使用情况

YD/TXXXX-XXXX本（请地具体说明在使用中存在的问题）□未发现问题□□性能问题远□功能问题程□安全问题2□服务问题□（请本具体说明在使地用中存在的问题）是数已否当维所所量运为序类厂前护在在存在问(行正号型商版方机设题套时版本式房备)间软件□未发现问题□性能□问题远□□功能程是问题1□安全□□问题本否□服务地问题（请具体说明39YD/TXXXX-XXXX在使用中存在的问题）□未发现问题□性能问题□功能□问题远□□安全程是问题2□服务□□问题本否地（请具体说明在使用中存在的问题）数已当维所所研量运序名前护在在发(行存在问题号称版方机设方套时本式房备)间应用软件情□□□未发现问题况自远□性能问题行程□功能问题1研□安全问题发□□服务问题□本（请具第地体说明在使用40YD/TXXXX-XXXX三中存在的问题）方研发，（请提供开发单位名称）□自行研发□未发现问题□□□性能问题第远□功能问题三程2方□安全问题□服务问题研□（请具发本体说明在使用，地中存在的问题）（请提供开41YD/TXXXX-XXXX发单位名称）网络用户信息存储处理情况网络/系统单元使用的公网IP地址段网络/系统单元使用的主要协议和端口接入带宽网络/系统单元所用域名.cn域名相关记录域名注册服务机构信息

未处理或存储信息 处理或存储信息，（请提供存储或处理的网络用户信息的类型名称）（如：用户电话号码、用户真实姓名、用户身份证号、用户住址、充值卡号、登录帐号、密码（或散列值）、银行帐号等）NS记录 A记录机构名称 办公电话1) 每个网络/系统单元均需填写一份“网络 /系统单元备案信息表”；所属企业分集团公司和省级公司两级管理主体填写，应填写单位全称；“主要硬件”包括：应用服务器、数据库服务器、磁盘阵列、防火墙、入侵检测系统、交换机、路由器、VPN设备、负载均衡设备等；填表说明4)“基础软件”包括：操作系统软件、防病毒软件、数据库软件、中间件等；5)“应用软件”包括：自行或委托研发厂商所开发的专用软件或应用系统，如web应用软件等；“主要硬件使用情况”、“基础软件使用情况”、“应用软件情况”可根据实际情况另增行；“网络/系统单元使用的主要协议和端口”，“接入带宽”，“网络/系统单元所用域名”根据实际情况填写，没有应填“无”。备注 需提交该网络 /系统单元的定级报告。42YD/TXXXX-XXXX填表人 填表日期 年 月 日43YD/TXXXX-XXXX附录B（规范性附录）定级报告模板定级报告的命名应为《XXX（网络/系统单元名称）定级报告》。定级报告中应包括“基本情况”和“安全等级的确定”两部分内容。定级报告模板如下：一、基本情况此部分应描述网络 /系统单元以下相关内容：（一）概述描述该网络/系统单元的业务 /应用范围、服务范围、用户类型等；（二）管理情况描述该网络/系统单元所属单位的基本情况、安全管理架构等内容；（三）技术情况描述网络/系统单元的网络拓扑结构、硬件设备的部署情况、网络边界划分等。二、安全等级的确定此部分应说明如何确定网络 /系统单元的安全等级：（一）详细阐述三个定级要素赋值的过程和理由；（二）根据三个定级要素的赋值计算得出安全等级。44YD/TXXXX-XXXX附录C（规范性附录）增值电信运营企业备案信息填报格式增值电信运营企业在进行网络安全防护定级备案信息填报时， 应按照表 C.1和表C.2的格式分别进行企业基本信息和网络 /系统单元备案信息的填报。企业名称电信业务经营许可证号业务类型网络安全负责人网络安全联系人

C.1企业基本信息表姓 名 职务/职称办公电话电子邮件移动电话姓 名 职务/职称办公电话电子邮件移动电话姓 名 职务/职称办公电话电子邮件移动电话“企业名称”：应填写本企业全称；“网络安全负责人”需填写统筹负责本企业网络安全工作的人员（副填表说明总经理以上级别）；3) “网络安全联系人”应填写 2人，互为备份。备 注45YD/TXXXX-XXXXC.2网络/系统单元备案信息表网络/系统单元名称 投入运行时间 年 月门户综合网站、即时通信、网络交易、信息社区服务、邮件系统、搜索系统、网络/系统单元类型互联网接入服务系统、内容分发网络、互联网数据中心、其他类型品牌型号数量（台）维护方式总数量（台）主要硬件□远程□本地使用情况⋯⋯□远程□本地类型厂商当前版本套数维护方式是否为正版软件基础软件□远程□本地□是□否使用情况⋯⋯□远程□本地□是□否应用软件情况□自行开发□第三方开发：（请提供开发单位名称）网络/系统单元使用的公网IP地址段网络/系统单元使用的主要协议和端口接入商名称网络/系统单元物理位置接入带宽网络/系统单元所用域名网络/系统单元拓扑图自定级别□1级□2级□3级□4级□5级1)每个网络/系统单元均需填写一份“网络/系统单元备案信息表”；“主要硬件”包括：应用服务器、数据库服务器、磁盘阵列、防火墙、入填表说明侵检测系统、交换机、路由器、 VPN设备、