信息安全风险评估表分析.pdfVIP

表 1： 基本信息调查 1. 硬件资产情况（康建森、郭旭东、周长福、王海飞） 1.1. 网络设备情况 网络设备名称 型号 物理位置 所 属 网 络 IP 地址 /掩码 / 网关 系统软件 端 口 类 型 主要用途 是否热备 重要程度 区域 及版本 及数量 1.2. 安全设备情况 （康建森、郭旭东、王海飞） 安全设备名称 型号 (软件 / 物 理 位 所属网络 IP 地址 / 掩码 / 网 系 统 及 运 行 端口类型及 主要用途 是否热备 重 要 程 硬件 ) 置 区域 关 平台 数量 度 - 1 - 1.3. 服务器设备情况 （康建森、郭旭东、李国龙、陈召、张振军、王海飞） 设备名称 型号 物理位置 所 属 网 络 IP 地址 /掩码 / 网关 操 作 系 统 安 装 应 用 系 统 软 主 要 业 务 应 涉及数据 是否热备 区域 版本 / 补丁 件名称 用 1.4. 终端设备情况（ 郭旭东、周长福、王海飞） 终端设备名称 型号 物理位置 所属网络 设备数量 IP 地址 /掩码 / 网关 操作系统 安装应用系统软 涉及数据 主要用途 区域 件名称 填写说明 网络设备：路由器、网关、交换机等。 安全设备：防火墙、入侵检测系统、身份鉴别等。 服务器设备：大型机、小型机、服务器、工作站、台式计算机、便携计算机等。 终端设备：办公计算机、移动存储设备。 重要程度：依据被检查机构数据所有者认为资产对业务影响的重要性填写非常重要、重要、一般。 - 2 - 2. 软件资产情况 （所有人） 2.1. 系统软件情况 系统软件名称 版本 软件厂商 硬件平台 涉及应用系统 2.2. 应用软件情况 应用系统软件名称 开发商 硬件 /软件平台 C/S 或 B/S 模式 涉及数据 现有用户数量 主要用户角色 康仁堂药材采购招标系统 1.0 新敏 B/S 招标采购数据 50 康仁堂采购部 填写说明 系统软件：操作系统、系统服务、中间件、数据库管理系统、开发系统等。 应用软件：项目管理软件、网管软件、办公软件等。 - 3 - 3. 文档资产情况（ 所有人 ，各自整理相关系统文档） 3.1.信息系统安全文档列表 文档类别 文档名称 填写说明 信息系统文档类别：信息系统组织机构及管理制度、信息系统安全设计、实施、运维文档；系统开发程序文件、资料等。 - 4 - 4. 信息系统情况 （康建森、王海飞） 4.1、系统网络拓扑图 网络结构图要求： 1、应该标