信息安全风险评估调查表.pdf

1.单位基本情况

单位名称：（公章）

联系人：

Email：

信息安全主管领导（签字）：

检查工作负责人（签字）：

联系

填表时间：

单位地址：

2.硬件资产情况

2.1.网络设备情况

网络设备名称型号物理位置所属网络区域IP地址/掩码/

网关系统软件及版本端口类型及数量主要用途是否热备重

要程度

2.2.安全设备情况

安全设备名称型号(软件/硬件)物理位置所属网络区域IP

地址/掩码/网关系统及运行平台端口类型及数量主要用途是

否热备重要程度

2.3.服务器设备情况

型号物理位置所属网络区域IP地址/掩码/网关

操作系统版本/补丁安装应用系统软件名称主要业务应用涉

及数据是否热备

终端设备名称型号物理位置所属网络区域设备数量IP

地址/掩码/网关操作系统安装应用系统软件名称

2.4.终端设备情况

涉及数据主要用途填写说明

网络设备包括路由器、网关、交换机等。安全设备包括防

火墙、入侵检测系统、身份鉴别等。服务器设备包括大型机、

小型机、服务器、工作站、台式计算机、便携计算机等。终端

设备包括办公计算机、移动存储设备。

重要程度：根据被检查机构数据所有者认为资产对业务影

响的重要性填写非常重要、重要、一般。

3.软件资产情况

3.1.

系统软件名称版本软件厂商硬件平台涉及应用系统

3.2.应用软件情况

应用系统软件名称开发商硬件/软件平台C/S或B/S模式

填写说明

系统软件包括操作系统、系统服务、中间件、数据库管理

系统、开发系统等。应用软件包括项目管理软件、网管软件、

办公软件等。

涉及数据现有用户数量主要用户角色

4.服务资产情况

4.1.本年度信息安全服务情况

服务方单位名称服务内容服务方式(现场、非

现场)填写说明

服务类型包括：1.网络服务；2.安全工程；3.灾难恢复；4.

安全运维服务；5.安全应急响应；6.安全培训；7.安全咨询；8.

安全风险评估；9.安全审计；10.安全研发。

5.人员资产情况

5.1.信息系统人员情况

岗位名称岗位描述人数兼任人数填写说明

岗位名称：1、数据录入员；2、软件开发员；3、桌面管

理员；4、系统管理员；5、安全管理员；6、数据库管理员；7、

网络管理员；8、质量管理员。

6.文档资产情况

6.1.信息系统安全文档列表

文档名称填写说明

信息系统文档包括信息系统组织机构及管理制度、信息系

统安全设计、实施、运维文档以及系统开发程序文件和资料等。

信息系统情况：

7.1系统网络拓扑图：

网络结构图应标识网络设备、服务器设备和主要终端设备

及其名称，服务器设备的IP地址，网络区域划分等情况，网

络与外部的连接等情况，以说明所有业务流程和系统组成。如

果一张图无法表示，可以将核心部分和接入部分分别画出，或

以多张图表示。

7.2信息系统承载业务情况：

填写信息系统名称、业务描述、用户分布范围、业务处理

信息类别、重要程度和是否通过第三方安全测评。业务处理信

机构或公民的专

有信息)或可息。

7.3信息系统网络结构情况：

填写网络区域名称、主要业务和信息描述、IP网段地址、

服务器与其连接的其他网络区域边、重要程度和责任部门。网

络区域主要包括服务器域、数据存储域、网管域、数据中心域、

核心交换域、涉密终端域、办公域、接入域和外联域等。

7.4外联线路及设备端口(网络边界)情况：

填写外联线路名称(边界名称)、所属网络区域、连接对象、

接入线路种类、传输速率(带宽)、线路接入设备、承载主要业

务应用和备注。

7.5业务数据情况：

安全性要求、数据总量及日增