网络安全等级保护测评调研表【模板】

网络安全等级保护测评调研表单位全称：XXX项目联系人：XXX 电话：XXX 邮箱：XXX被测信息系统情况承载的业务情况被测对象被测对象业务信息安全等级（S）第X级被测对象名称XXXX系统系统服务安全等级（A）第X级备案编号安全保护等级（G）第X级等级保护对象形态传统IT系统物联网云计算工业控制系统采用移动互联技术的系统大数据其他系统被测对象描述【填写说明：描述被测对象承载的业务、主要功能，以及采用云计算///种新技术，则不同新技术应单独成段描述深圳市XXX系统，XX年投入使用，包括X台服务器、X台网络设备和X台安全设备。深圳市XXX系统采用云计算/移动互联/物联网/工业控制/大数据技术，（若为未使用新技术，此句话不用描述）是为深圳市XXX(系统简介)。网络结构【填写说明：给出被测对象的网络拓扑结构示意图，并基于示意图说明被测对象的网络结构基本情况，包括功能/安全区域划分、隔离与防护情况、关键网络和服务器设备的部署情况、功能简介、与其他系统的互联情况、边界设备、网络的管理方式和管理工具以及本地备份和灾备中心的情况等XXXX机房或者XXXXXXX数据库审计和XXX等设备提供网络安全防护；通过XXX部署网络防火墙以及XXXX扑如下：图2-1深圳市XXX系统拓扑图备注：需注明网络出口（电信，电子资源政务中心、XXX）系统构成机房【填写说明：以列表形式给出被测对象的部署机房。】序号序号机房名称物理位置深圳市福田区梅坳四路深圳市信息网络中心……重要程度1重要2…………网络设备【填写说明：以列表形式给出被测对象中的网络设备（包括虚拟网络设备序序号设备名称1是否虚拟设备否系统及版本品牌及型号用途重要程度备注华为交换机--华为S9700接入交换机重要华 为2交换机否--S5720-32X-接入交换重要机IP:192.168.1.1无管理权限，由市大数据资源序 是否虚 品牌设备名称 系统及版本号 拟设备 型号用途重要程度备注EI-AC管理中心提供，不作为本系统资产。华 为IP:192.16交换机服 S5720-3 否 --接入交换重要8.1.1，由务 32X-机市政务云EI-AC平台提供。无管理权华为限，由市政4交换机服否--S5720-接入交换重要务云平台务32X-机提供，不作EI-AC为本系统资产。5 ……安全设备序号设备名称是否虚拟设备序号设备名称是否虚拟设备系统及版本品牌及型号用途重要程度备注1华为防火墙否--华 为XXX策略限控制重要IP:192.168.1.1无管理权限，由市大2华为防火墙否--华XXX为策略限控制重要数据资源管理中心提供，不作为本系统资产。3华为防火墙否--华XXX为策略限控制重要IP:192.168.1.1，由市政务云平台提供。4华为防火墙否--华XXX为策略限控制重要无管理权限，由市政务云平台提供，不作序号序号设备名称是否虚拟设备系统及版本品牌及型号用途重要程度备注5………………为本系统资产。……服务器/存储设备（包括虚拟设备此列表中仅包含具备管理权限的设备，不具备管理权限的设备不列入此表。若采用云计算技术，必须调研宿主机、云管理服务器、云应用服务器，可不以此命名，但必须在备注中说明用途。3计算3计算节点KVM216云平台否EulerOSV1 ----重要IP:192.16主机NGINX重要IP:192.168.1.1NGINX重要务器IP:192.168.1.16云用应服（OC）ManageOngaussdbe运营面否EulerOSV1NGINX重要务器（SC）IP:192.168.1.1序号设备名称所属业务应用系统/平台名称是否虚拟设备操作系统及版本数据库管理系统及版本中间重要程度备注1应 用服 务XX系统否WINDOWSSERVER--IIS7重要IP:192.168.1.1器12012R22数 据库 务器2XX平台是LinuxCentOS7.2ORACLE12C--重要IP:192.168.1.14监服控务云平台否EulerOSV1gaussdb器云管ManageOngaussdb5理服e运维面否EulerOSV1序序号设备名称所属业务应用系统/平台名称……是否虚拟设备操作系统及版本数据库管理系统及版本……中间……重要程度备注7…………终端现场设备【填写说明：以列表形式给出被测对象中的终端，包括业务终端、运维终端、管理终端和现场设备等，如果使用了移动终端，列出移动终端。】序号设备名称是否虚拟设备操作系统/控制软件及版本设备类别/用途重要程度备注1运维终端1否WINDOWS10运维重要IP:192.168.1.12………………系统管理软件平台【填写说明：以列表的形式给出被测对象中的系统管理类软件或平台，包括数据库、中间件、网管软件/平台、安管软件/平台、云计算管理软件/平台等。序号系统管理软件/平台名称所在设备名序号系统管理软件/平台名称所在设备名称版本主要功能重要程度备注1gaussdb监控服务器、云管理服务V1数据库管理系统重要--务器2NGINX云管理服务器、云应用服V1中间件重要--务器3虚拟化服务平台虚拟化服务器V1虚拟化服务平台，是基于网络的虚拟重要--无管理权态势感知系统，用限，由4态势感知系统云管理服务器V1于掌控网络实况全局,采集安全数据,重要XX提供，不作分析预测风险,危为本系统险预警溯源等资产等内容。5 …… …… …… ………………序号系统管理软件/平台名称所在设备名序号系统管理软件/平台名称所在设备名称版本主要功能重要程度备注化解决方案，客户可以集中管理存储池，并在不同的服务器环境中创建存储资源虚拟卷。序号/台名称主要功能序号/台名称主要功能业务应用软件及版本开发厂商重要程度1V1腾讯重要2ManageOne 运营面（SC）3命周期管理，包括：虚拟机管理、物理机、弹性伸缩等内容的管理。提供自动化配置部署、可视化ManageOne 部署 故障诊断智面（管理侧） 化容量分析全业务的编排和管理云化和ManageOne运维日常运维管理，面（OC）审计以及流程单管理等内容。为客户提供资源申请、资源生V1腾讯重要V1腾讯重要序号业务应用系统/平台名称主要功能业务应用软件及版本开发厂商重要程度虚拟化环境的备份软件，基于虚拟机/磁盘快照、CBT和快照比对技术等安全管理相关功能4XX系统简介V1腾讯重要5…………数据类别序【填写说明：以列表形式描述具有相近业务属性和安全需求的数据集合。】序号 数据类1 所属业务应用 安全防护需21业务数据XX系统保密性、完整性2鉴别数据XX系统保密性、完整性3管理信息XX系统保密性、完整性4………………序号数据类别数据序号数据类别数据级别安全防护需求所属业务应用数据数据存数据处数据数据数据销1政务敏感2…………保密性、完采集XX储XX子理XX模应用XX流动XX毁XX子整性块系统块系统块系统……1主要描述业务数据类型，如用户数据、行情数据、交易数据等，如果必要可从安全防护需求（保密、完整等）的角度进一步细分。2保密性和完整性等。安全相关人员（但不限于）安全主管、系统建设负责人、系统运维负责人、网络（安全）主机（安全）管理员、数据库（安全）管理员、应用（安全）人员、机房管理人员、资产管理员、业务操作员、安全审计人员、数据（安全序号1刘一姓名岗位/角色安全主管联系方式********2陈二系统运维负责人********3张三网络（安全）管理员********4李四主机（安全）管理员********5王五数据库（安全）管理员********6赵六应用（安全）管理员********7孙七软件开发人员********8周八机房管理员********9吴九资产管理员********10郑十业务操作员********11刘十一安全审计员********12陈十二数据（安全）管理员********13………………安全管理文档序号1序号1文档名称《深圳市XXX算机网络保密管理办法》《关于成立深圳市XXX管理领导小组的主要内容内网计算机维修、报废、软硬件、IP管理2明确小组成员及成员工作职责序号序号4文档名称决定》《深圳市XXX息公开保密审查制度》《市XXX局中心机房管理制度》《深圳市XXX局信息安全、网络安全突发事件的应急处置预案》《深圳市XXX局网站管理暂行办法》主要内容3公开保密审查流