资产梳理-模版信息安全资料.xlsxVIP

序号 信息系统名称 业务系统功能描述 业务系统流程描述 系统等级 外网IP 端口 内网IP 端口 部署区域 是否是后台管理 数据流（入口在哪里，安全设备是否监控到） 是否有身份认证，如果有登录方式，是否存在弱口令，采用哪些密码策略 是否和其他服务器有链接、访问其他服务器，访问哪些服务 是否有日志审计，异常监控 是否做过渗透测试，发现哪些其他问题 承载子业务/服务/系统名称 承载子业务/服务/系统描述 应用架构 用户数量 用户分布范围 是否有替代方式 系统上线时间 系统登录验证方式 开发语言及开发平台 数据库类型及版本 中间件类型及版本 与哪些系统的交互 重要程度 备份地点、方式及策略 责任部门 责任人 开发商（公司名称） 开发商联系人 开发商联系方式

1 XX平台 XX业务1 B/S 20000 全省 有 2011年 Https Java Oracle11g apache 核心、XX 关键 同城备份 信息技术部 张三 XX公司 李四 177XXX

XX业务2 C/S 关键

2 XX平台