信息安全风险评估表.doc

表1： 基本信息调查 硬件资产情况（康建森、郭旭东、周长福、王海飞） 1.1. 网络设备情况 网络设备名称 型号 物理位置 所属网络区域 IP地址/掩码/网关 系统软件 及版本 端口类型及数量 主要用途 是否热备 重要程度 1.2. 安全设备情况（康建森、郭旭东、王海飞） 安全设备名称 型号(软件/硬件) 物理位置 所属网络区域 IP地址/掩码/网关 系统及运行平台 端口类型及数量 主要用途 是否热备 重要程度 1.3. 服务器设备情况（康建森、郭旭东、李国龙、陈召、张振军、王海飞） 设备名称 型号 物理位置 所属网络区域 IP地址/掩码/网关 操作系统版本/补丁 安装应用系统软件名称 主要业务应用 涉及数据 是否热备 1.4. 终端设备情况（郭旭东、周长福、王海飞） 终端设备名称 型号 物理位置 所属网络区域 设备数量 IP地址/掩码/网关 操作系统 安装应用系统软件名称 涉及数据 主要用途 填写说明 网络设备：路由器、网关、交换机等。 安全设备：防火墙、入侵检测系统、身份鉴别等。 服务器设备：大型机、小型机、服务器、工作站、台式计算机、便携计算机等。 终端设备：办公计算机、移动存储设备。 重要程度：依据被检查机构数据所有者认为资产对业务影响的重要性填写非常重要、重要、一般。 软件资产情况（所有人） 2.1. 系统软件情况 系统软件名称 版本 软件厂商 硬件平台 涉及应用系统 2.2. 应用软件情况 应用系统软件名称 开发商 硬件/软件平台 C/S或B/S模式 涉及数据 现有用户数量 主要用户角色 康仁堂药材招标系统采购数据采购部文档资产情况（所有人，各自整理相关系统文档） 3.1.信息系统安全文档列表 文档类别 文档名称 填写说明 信息系统文档类别：信息系统组织机构及管理制度、信息系统安全设计、实施、运维文档；系统开发程序文件、资料等。 信息系统情况 （康建森、王海飞） 4.1、系统网络拓扑图 网络结构图要求： 1、应该标识出网络设备、服务器设备和主要终端设备及其名称； 2、应该标识出服务器设备的IP地址； 3、应该标识网络区域划分等情况； 4、应该标识网络与外部的连接等情况； 5、应该能够对照网络结构图说明所有业务流程和系统组成。 如果一张图无法表示，可以将核心部分和接入部分分别画出，或以多张图表示。 4.2、信息系统承载业务情况 （所有人） 信息系统名称 业务描述 业务处理信息类别 用户数量 用户分布范围 重要程度 是否通过第三方安全测评 康仁堂采购招标系统的采购招标) 国家秘密信息；b) 非密敏感信息 (机构或公民的专有信息) ；c) 可公开信息 3、重要程度栏填写非常重要、重要、一般 4、如通过测评，请填写时间和测评机构名称。