都大型银行一级分行网络系统安全等级测评报告（S3A3G3）.docx

PAGE PAGE \* MERGEFORMAT 237 报告编号：（ ） 信息系统安全等级测评报告 系统名称：一级分行网络系统 被测单位：xxx 测评单位：xxx 报告时间：20xx年x月xx日 说明： 一、每个备案信息系统单独出具测评报告。 二、测评报告编号为四组数据，各组含义和编码规则如下。 第一组为信息系统备案表编号，有11位数字组成，可以从公安机关颁发的信息系统备案证明（或备案回执）上获得，即证书编号的前11位（前6位为受理备案公安机关代码，后5位为受理备案的公安机关给出的备案单位的顺序编号）。 第二组为年份，由2位数字组成。例如09代表2009年。 第三组为测评机构代码，由4位数字组成。前两位为省级行政区划数字代码的前两位或行业主管部门编号：00为公安部，11为北京，12为某，13为河北，14为山西，15为内蒙古，21为辽宁，22为吉林，23为黑龙江，31为上海，32为江苏，33为浙江，34为安徽，35为福建，36为江西，37为山东，41为河南，42为湖北，43为湖南，44为广东，45为广西，46为海南，50为重庆，51为四川，52为贵州，53为云南，54为西藏，61为陕西，62为甘肃，63为青海，64为宁夏，65为新疆，66为新疆兵团。90为国防科工局，91为电监会，92为教育部。后两位为公安机关或行业主管部门推荐的测评机构顺序号。 第四组为本年度信息系统测评次数，由两位构成。例如02表示该信息系统本年度测评2次。 信息系统等级测评基本信息表 信息系统 系统名称 一级分行网络系统 安全保护等级 第三级 备案证明编号 测评结论 基本符合 被测单位 单位名称 xxx 单位地址 邮政编码 联系人 姓 名 职务/职称 所属部门 办公电话 移动电话 电子邮件 测评单位 单位名称 单位代码 通信地址 邮政编码 联系人 姓 名 职务/职称 所属部门 办公电话 移动电话 电子邮件 审核批准 编制人 编制日期 审核人 审核日期 批准人 批准日期 注:单位代码由受理测评机构备案的公安机关给出。 声 明 本报告是某银行一级分行网络系统的等级测评报告。 本报告测评结论的有效性建立在被测评单位提供相关证据的真实性基础之上。 本报告中给出的测评结论仅对被测信息系统当时的安全状态有效。当测评工作完成后，由于信息系统发生变更而涉及到的系统构成组件（或子系统）都应重新进行等级测评，本报告不再适用。 本报告中给出的测评结论不能作为对信息系统内部署的相关系统构成组件（或产品）的测评结论。 在任何情况下，若需引用本报告中的测评结果或结论都应保持其原有的意义，不得对相关内容擅自进行增加、修改和伪造或掩盖事实。 目 录 TOC \o 1-4 \h \z \u HYPERLINK \l _Toc 信息系统等级测评基本信息表 PAGEREF _Toc \h II HYPERLINK \l _Toc 声 明 PAGEREF _Toc \h III HYPERLINK \l _Toc 报告摘要 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 第1章 测评项目概述 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 1.1测评目的 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 1.2测评依据 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 1.3测评过程 PAGEREF _Toc \h 11 HYPERLINK \l _Toc 1.4报告分发范围 PAGEREF _Toc \h 34 HYPERLINK \l _Toc 第2章 被测信息系统情况 PAGEREF _Toc \h 35 HYPERLINK \l _Toc 2.1承载的业务情况 PAGEREF _Toc \h 35 HYPERLINK \l _Toc 2.2网络结构 PAGEREF _Toc \h 36 HYPERLINK \l _Toc 2.3系统构成 PAGEREF _Toc \h 37 HYPERLINK \l _Toc 2.3.1 业务应用软件 PAGEREF _Toc \h 37 HYPERLINK \l _Toc 2.3.2 关键数据类别 PAGEREF _Toc \h 37 HYPERLINK \l _Toc 2.3.3 主机/存储设备 PAGEREF _Toc \h 37