定级备案附件1-4.doc.doc

附件1 网络安全年检信息表 企业名称 电信业务经营许可证号/批复文件编号 基本情况 是否制定内部网络安全管理制度 □是 □否 网络安全 专职人员数量 （人） 本年度网络安全 培训人数 （人） 本年度网络安全 资金投入情况 （万元） 定级备案情况 网络单元列表 网络单元1 网络单元2 …… 已备案企业信息 是否需变更 □是 □否 已备案网络单元 信息是否需变更 □是 □否 是否有新增 网络单元 □是 □否 新增网络单元 是否备案 □是 □否 符合性评测情况（选填） 网络单元名称 是否做过 符合性评测 □是 □否 评测方式 □自评测 □第三方评测： （请提供名称） 风险评估情况（选填） 网络单元名称 是否做过 风险评估 □是 □否 评估方式 □自评估 □第三方评估： （请提供名称） 网络安全应急管理情况 是否制定 网络安全应急预案 □是 □否 是否开展过 网络安全应急演练 □是 □否 是否发生过 较大网络安全事件 □是 □否 网络安全事件描述 （字数限制500字以内） 附件2 企业基本信息表 企业名称 电信业务经营许可证号 业务类型 网络安全 负责人 姓 名 职务/职称 办公电话 电子邮件 移动电话 网络安全 联系人 姓 名 职务/职称 办公电话 电子邮件 移动电话 姓 名 职务/职称 办公电话 电子邮件 移动电话 备 注 填表说明： “网络安全”是指网络和系统运行安全、设备安全、数据信息安全（含用户信息安全）、应用安全等； “网络安全负责人”需填写统筹负责本企业网络安全工作的人员（副总经理以上级别）； “网络安全联系人”应填写2人，互为备份。 附件3 网络单元基本信息表 网络单元名称 投入运行时间 年 月 网络单元类型 门户综合网站、即时通信、网络交易、信息社区服务、邮件系统、搜索系统、互联网接入服务系统、互联网内容分发、互联网数据中心、移动互联网应用商店、其他 主要硬件使用情况 类型 品牌 型号 数量 （台） 维护方式 总数量 （台） 应用服务器等 □远程 □本地 …… □远程 □本地 基础软件使用情况 类型 厂商 当前版本 套数 维护方式 是否为正版软件 操作系统等 □远程 □本地 □是 □否 …… □远程 □本地 □是 □否 应用软件情况 □自行开发 □第三方开发： （请提供开发单位名称） 网络单元使用的 公网IP地址段 网络单元使用的 主要协议和端口 接入商名称 网络单元物理位置 接入带宽 网络单元所用域名 网络单元拓扑图 （上传图片） 自定级别 □1级 □2级 □3级 □4级 □5级 备注 填表说明： 每个网络单元均需填写一份“网络单元基本信息表”。 “网络单元”是指由系统和（或）网络构成的，符合业务清晰、边界清晰、责任清晰原则的相对独立的安全域。 “主要硬件”包括：应用服务器、数据库服务器、磁盘阵列、防火墙、入侵检测系统、交换机、路由器、VPN设备、负载均衡设备等； “基础软件”包括：操作系统软件、防病毒软件、数据库软件、中间件等； “业务应用软件”包括：自行或委托研发厂商所开发的专用软件或应用系统，如web应用软件等； “主要硬件使用情况”、“基础软件使用情况”、“业务应用软件”可根据实际情况另增行； 请参照《电信网和互联网安全等级保护实施指南》及增值电信业务系统安全防护定级和评测实施系列规范对本企业网络单元进行自定级。 附件4 定级备案相关填表说明 一、该如何填写网络安全年检信息表？ 登录“通信网络安全防护管理及安全评测系统”（系统登录地址：/），用户名为企业的许可证号，初始密码向系统管理员索取（01062303771），进入系统后可以在系统主页的“重要通知”里下载《增值电信企业网络安全年检信息填报指南》与《增值电信企业网络单元定级流程及方法》，可以依照指南与方法完成网络安全年检信息的填写。 二、网络单元基本信息表中的网络单元该如何划分？如何命名？ 网络单元是指由系统和（或）网络构成的，符合业务清晰、边界清晰、责任清晰原则的相对独立的安全域。网络单元名称命名规则是：[运营企业简称][业务系统类型]，如搜狐门户综合网站