信息系统等级测评.docVIP

中国科学技术大学信息安全测评中心 ITSEC-USTC 信息系统等级测评 文档准备指南 中国科学技术大学信息安全测评中心 2013年 独立性、公正性和诚实性声明 为维护中国科学技术大学测评中心公正、诚实的立场，保持测评活动的独立性，向社会各界发表申明如下： 1. 严格遵守国家法律法规，坚持科学公正的立场，遵循良好的职业规范，对出具的测评报告负法律责任； 2．本中心独立开展信息安全等级保护的工作。无论受理行业主管部门指令还是客户委托测评业务，均确保提供“科学公正、准确高效”的测评服务，坚持质量和服务的高水平。 3．建立与实施质量体系，在测评活动中严格执行规定的程序和方法，对测评过程实施有效控制，保证检验结果的客观、准确、有效。 ４．行政领导承诺对测评活动不作不恰当的干预，制订措施并保证本中心管理层和员工不受任何来自内、外部的不正当商业、财务和其它方面的压力和影响，不参与任何损害判断独立性和检验诚实性的活动。 5. 中心的测评结论和申诉裁定通过公正投票方式，由具备能力且未参与相关测评人员作出。 6. 严格保护客户的机密信息和所有权。保守在测评活动中知悉的国家秘密、商业秘密、敏感信息和个人隐私，不得以任何方式利用客户的技术资料和技术成果进行扩散，确保客户利益不受任何损失和侵犯。 7. 中心相关人员在从事评审或处理申、投诉前均须签署“公正性与保密声明”，承诺遵守各项公正性及保密守则，主动报告本人及与工作对象之间存在的或潜在的行政、经济、商务等方面的利害关系，并对公正性相关承诺承担法律责任。凡有利益冲突可能的人员均应主动回避。 以上声明表明了中国科学技术大学测评中心的公正立场，本机构全体员工应严格遵守。欢迎社会各界对我们的行为给予监督和指正。 目录 TOC \o 1-3 \h \z \u   HYPERLINK \l _Toc241383528 一、文档提交要求  PAGEREF _Toc241383528 \h 3  HYPERLINK \l _Toc241383529 二、准备文档时需注意的问题  PAGEREF _Toc241383529 \h 3  HYPERLINK \l _Toc241383530 附件一 信息系统基本情况调查表  PAGEREF _Toc241383530 \h 5  HYPERLINK \l _Toc241383531 表1-1. 单位基本情况  PAGEREF _Toc241383531 \h 7  HYPERLINK \l _Toc241383532 表1-2. 参与人员名单  PAGEREF _Toc241383532 \h 8  HYPERLINK \l _Toc241383533 表1-3. 物理环境情况  PAGEREF _Toc241383533 \h 9  HYPERLINK \l _Toc241383534 表1-4. 信息系统基本情况  PAGEREF _Toc241383534 \h 10  HYPERLINK \l _Toc241383535 表1-5. 信息系统承载业务（服务）情况  PAGEREF _Toc241383535 \h 11  HYPERLINK \l _Toc241383536 表1-6. 信息系统网络结构（环境）情况  PAGEREF _Toc241383536 \h 12  HYPERLINK \l _Toc241383537 表1-7. 外联线路及设备端口（网络边界）情况调查  PAGEREF _Toc241383537 \h 13  HYPERLINK \l _Toc241383538 表1-8. 网络设备情况  PAGEREF _Toc241383538 \h 14  HYPERLINK \l _Toc241383539 表1-9. 安全设备情况  PAGEREF _Toc241383539 \h 15  HYPERLINK \l _Toc241383540 表1-10. 服务器设备情况  PAGEREF _Toc241383540 \h 16  HYPERLINK \l _Toc241383541 表1-11. 终端设备情况  PAGEREF _Toc241383541 \h 17  HYPERLINK \l _Toc241383542 表1-12. 系统软件情况  PAGEREF _Toc241383542 \h 18  HYPERLINK \l _Toc24138