整理08 信息系统安全等级测评准备表单19张表.docx

1、整理08 信息系统安全等级测评准备表单19张表定量安全评价方法有：危险度评价法，道化学火灾、爆炸指数评价法，泄漏、火灾、爆炸、中毒评价模型等。（2）辨识和分析评价对象可能存在的各种危险、有害因素，分析危险、有害因素发生作用的途径及其变化规律。建设项目环境影响评价技术服务机构（以下简称“环评机构”）应当按照建设项目环境影响评价资质管理办法的规定申请建设项目环境影响评价资质（以下简称“环评资质”），经国家环境保护部审查合格，取得建设项目环境影响评价资质证书后，方可在环评证书规定的资质等级和评价和范围内从事环境影响评价技术服务。环境影响的经济损益分析，也称环境影响的经济评价，即估算某一项目、规划或政

2、策所引起的环境影响的经济价值，并将环境影响的经济价值纳入项目、规划或政策的经济费用效益分析中去，以判断这些环境影响对该项目：规划或政策的可行性会产生多大的影响。对负面的环境影响估算出的是环境费用，对正面的环境影响估算出的是环境效益。2.环境影响评价工程师职业资格制度第1页第1页规划环境影响评价技术导则由国务院环境保护主管部门会同国务院有关部门制定；规划环境影响评价技术规范由国务院有关部门根据规划环境影响评价技术导则制定，并抄送国务院环境保护主管部门备案。2.环境影响报告表的内容内涵资产定价法基于这样一种理论，即人们赋予环境的价值可以从他们购买的具有环境属性的商品的价格中推断出来。 *信息系统基

3、本情况调查表无锡市基础信息安全测评认证中心2013年 02 月 22 日说明 1、请提供信息系统的最新网络结构图（拓扑图）网络结构图要求： 应该标识网络功能区域划分等情况 应该标识网络与外部的连接等情况 应该标识出网络设备、服务器设备和主要终端设备及其名称 应该标识出主要服务器设备和网络设备的IP地址 2、请根据信息系统的网络结构图填写各类调查表格。表1-1. 单位基本情况调查填表人： 日期： 单位全称简称单位情况简介单位地址邮政编码负责人姓名电话传真电子邮件地址联系人电话传真电子邮件地址上级主管部门注：情况简介一栏，请填写与被测评系统有关的机构内容。表1-2. 参与人员名单 填表人: 日期:

4、序号人员姓名所属部门负责范围联系方法12345678910表1-3. 物理环境情况调查填表人： 日期： 序号物理环境名称物理位置涉及信息系统1234注：物理环境：主机房、辅机房、办公环境表1-4. 信息系统基本情况调查填表人: 日期: 系统名称主管机构系统承载业务情况业务类型1生产作业 2指挥调度 3管理控制 4内部办公 5公众服务 9其他 业务描述 系统服务情况服务范围10全国 11跨省（区、市） 跨 个 20全省（区、市） 21跨地（市、区） 跨 个30地（市、区）内 99其它 服务对象1单位内部人员 2社会公众人员 3两者均包括 9其他 系统网络平台覆盖范围1局域网 2城域网 3广域网

5、9其他 网络性质1业务专网 2互联网 9其它 系统互联情况 1与其他行业系统连接 2与本行业其他单位系统连接3与本单位其他系统连接 9其它 业务信息安全保护等级系统服务安全保护等级信息系统安全保护等级表1-5. 信息系统承载业务(服务)情况调查填表人： 日期： 序号业务（服务）名称业务描述业务处理信息类别用户数量用户分布范围涉及的应用系统软件是否24小时运行重要程度备注1234567注：1、用户分布范围栏填写全国、全省、本地区、本单位2、重要程度栏填写非常重要、重要、一般表1-6. 网络结构（环境）情况调查填表人： 日期： 序号网络功能区域名称主要功能和作用描述IP网段地址服务器数量终端数量与

6、其连接的其它网络区域网络区域之间的边界设备（互联设备）重要程度备注12345678910注：重要程度填写非常重要、重要、一般表1-7. 外联（网络边界）情况调查填表人： 日期： 序号外联线路名称(边界名称)所联网络区域外联对象名称接入线路种类传输速率（带宽）线路接入设备承载主要业务应用备注1234567891011表1-8. 网络设备情况调查填表人： 日期： 序号网络设备名称型号物理位置所属网络区域IP地址/掩码/网关系统软件版本及补丁端口类型及数量主要用途是否热备重要程度备注1234567891011注：重要程度填写非常重要、重要、一般表1-9. 安全设备情况调查 填表人： 日期： 序号网络

7、安全设备名称型号(软件/硬件)物理位置所属网络区域IP地址/掩码/网关系统软件及运行平台端口类型及数量是否热备备注1234567891011表1-10. 服务器设备情况调查填表人： 日期： 序号服务器设备名称型号物理位置所属网络区域IP地址/掩码/网关操作系统版本/补丁安装的数据库系统承载的主要业务应用安装的应用系统软件名称涉及的业务数据是否热备重要程度12345678910注：1、重要程度填写非常重要、重要、一般2、包括数据存储设备表1-11. 终端设备情况调查填表人： 日期： 序号终端设备名称型号物理位置所属网络区域设备数量IP地址/掩码/网关操作系统安装的应用系统软件名称涉及的业务数据主要用途重要程度12345678910注：1、重要程度填写非常重要、重要、一般2、包括专用终端设备以及网管终端、安全设备控制台等表1-12. 系统软件情况调查填表人: 日期:序号系统软件名称版本软件厂商硬件厂商涉及应用系统123456789注:包括操作系统、数据库等软件表1-13. 应用系统软件情况填表人： 日期： 序号应用系统软件名称开发商硬件或软件平台C/S或B/S模式涉及数据用户数量主要用户角色12345678910