调研表(带填表说明)教程概述.docVIP

基本信息表 单位基本信息 被测评单位 单位名称 上级主管部门 单位地址 邮政编码 联 系 人 姓 名 职务/职称 所属部门 办公电话 移动电话 电子邮件 项目背景介绍 信息系统基本情况 信息系统 系统1 名称 安全保护等级 业务信息安全保护等级 系统服务安全保护等级 功能描述 备案证书编号 系统2 名称 安全保护等级 业务信息安全保护等级 系统服务安全保护等级 功能描述 备案证书编号 。。。 网络结构 网络拓扑结构图 系统网络现状拓扑示意图（VISIO版。） 网络区域划分与功能描述 网络区域、边界描述 表2-1网络结构情况 序号 网络区域名称 主要业务和信息描述 IP网段地址 服务器数量 终端数量(管理) 与其连接的其它网络区域 网络区域边界设备 重要程度 责任部门 表2-2网络外联情况 序号 外联线路名称 所属网络区域 连接对象名称 接入线路种类 传输速率（带宽） 线路接入设备 承载主要业务应用 备注 中国联通专线 外联区 外联区 光纤 20M 路由器 外网应用 内部办公 互联网出口 中国电信专线 外联区 外联区 光纤 20M 路由器 外网应用 内部办公 互联网出口 中国联通专线 光纤 10M 路由器 国家文物局办公网，互联网出口 网络互联设备 应该能够涵盖到网络拓扑中的全部设备，并与拓扑中的命名一致。 表3- 1网络互联设备基本情况表 序号 设备名称 用 途 网络区域 物理区域 型号/版本 IP地址 重要程度 是否 热备 安全设备 应该能够涵盖到网络拓扑中的全部设备，并与拓扑中的命名一致。 表 4-1安全设备基本情况表 序号 设备名称 用途（主要功能） 网络区域 物理位置 型号/版本 IP地址 重要 程度 是否热备 防火墙 互联网安全边界 外联区 机房 192.168.3.62 重要 否 承载的业务情况及业务应用软件 应用软件基本情况 业务应用概述 表5-1业务应用基本情况表 序号 业务（服务）名称 所属定级系统 软件名称 主要功能 应用模式（B/S或 C/S） 自行开发/外包开发4 开发商 业务数据类别 用户类别及数量 重要程度 国家文物局政府网 政府网门户网站 提供政府网服务 B/S 自行开发 主要业务流程 应用系统软件业务处理流程图（对应用系统软件说明主要模块构成、模块部署涉及的设备、业务处理过程、数据流向。） 绘图说明： 1、本图需说明主要业务处理流程图，在此基础上，标明各个业务处理模块所在的服务器设备，当涉及敏感数据处理时，需在模块的输入和输出处标识该敏感数据。如下图所示。（示例） 服务器2/存储设备 至少能够涵盖到网络拓扑中的全部设备，并与拓扑中的命名一致。 表 6-1主机/存储设备基本情况表 序号 设备名称 网络区域 物理位置 OS名称/版本/补丁 数据库名称/版本/补丁 中间件 /应用软件 IP地址 重要 程度 是否 热备 客户端 表表 设备名称 用途 所属部门 网络区域 物理位置 操作系统版本 IP地址 重要程度2 管理终端1 网络设备 信息部 管理区 办公室3层 winxp 192.168.3.51 重要 管理终端2 网络设备 信息部 管理区 办公室3层 Win7 192.168.3.52 重要 网站管理终端 服务器设备 信息部 办公区 办公室1000 Winxp 用户端 办公应用 信息中心 办公区 文博大厦 Winxp