(供參考)等級(jí)保護(hù)備案表填寫(xiě)說(shuō)明

1、等級(jí)保護(hù)備案表填寫(xiě)說(shuō)明（供參考） 1.填表范圍：本表由第二級(jí)以上信息系統(tǒng)運(yùn)營(yíng)使用單位或主管部門(mén)（以下簡(jiǎn)稱(chēng)“備案單位”）填寫(xiě)；本表由四張表單構(gòu)成:表一為單位信息，每個(gè)備案單位填寫(xiě)一張；表二為信息系統(tǒng)基本信息，表三為信息系統(tǒng)定級(jí)信息，表二、表三每個(gè)信息系統(tǒng)填寫(xiě)一張；表四為第三級(jí)以上信息系統(tǒng)需要同時(shí)提交的內(nèi)容，由每個(gè)第三級(jí)以上信息系統(tǒng)填寫(xiě)，并在完成系統(tǒng)建設(shè)、整改、測(cè)評(píng)等工作，投入運(yùn)行后30日內(nèi)向受理備案公安機(jī)關(guān)提交；表二、表三、表四可以復(fù)印使用，在使用過(guò)程中注意信息系統(tǒng)編號(hào)，如某單位共有6個(gè)信息系統(tǒng)，則填寫(xiě)過(guò)程中要遵循表二（1/6）、表二（2/6）表二（6/6）的編號(hào)和命名規(guī)則。如果6個(gè)信息系統(tǒng)中有

2、3個(gè)是第三級(jí)以上信息系統(tǒng)，則表四的編號(hào)要和同一信息系統(tǒng)的表二、三的編號(hào)保持一致。如，單位共有6個(gè)信息系統(tǒng)，其中有一個(gè)第三級(jí)以上信息系統(tǒng)A，則該單位需要填寫(xiě)1張表一，6張表二和表三，1張表四。假設(shè)A系統(tǒng)表二的編號(hào)為表二（2/6），則相對(duì)應(yīng)的表四的編號(hào)也應(yīng)當(dāng)是表四（2/6）。2.保存方式：本表一式二份，由備案單位和受理備案的公安機(jī)關(guān)分別蓋章后，一份由備案單位保存，一份交受理備案公安機(jī)關(guān)存檔。3.備案表中有選擇的地方請(qǐng)?jiān)谶x項(xiàng)左側(cè)劃“”，如選擇“其他”，請(qǐng)?jiān)谄浜蟮臋M線中注明詳細(xì)內(nèi)容,需要填寫(xiě)數(shù)字代碼的地方，請(qǐng)?jiān)凇?”中直接填寫(xiě)。4.備案表編號(hào)：封面中的“備案表編號(hào)”由兩組共11位數(shù)字組成，第一組6位，

3、代表受理備案的公安機(jī)關(guān)代碼前六位（可參照行標(biāo)GA380-2002）；第二組5位，為受理備案的公安機(jī)關(guān)給出的備案單位的受理順序號(hào)。此項(xiàng)內(nèi)容統(tǒng)一由受理備案的公安機(jī)關(guān)填寫(xiě)。5.備案單位：本表封面中的“備案單位”填寫(xiě)運(yùn)營(yíng)使用信息系統(tǒng)的法人單位全稱(chēng)。6.受理備案單位：本表封面中的“受理備案單位”填寫(xiě)受理備案的公安機(jī)關(guān)網(wǎng)監(jiān)部門(mén)名稱(chēng)。此項(xiàng)由受理備案的公安機(jī)關(guān)負(fù)責(zé)填寫(xiě)。7.行政區(qū)劃代碼：表一中04項(xiàng)“行政區(qū)劃代碼”中6位代碼是指單位所在地縣(區(qū)、市、旗)的代碼，該代碼需與中華人民共和國(guó)行政區(qū)劃代碼（GB 2260-1995）一致。以北京市舉例，標(biāo)準(zhǔn)6位地址碼的構(gòu)成如下： 110000 北京市，110105 朝

4、陽(yáng)區(qū) 。8.單位負(fù)責(zé)人：表一中的“單位負(fù)責(zé)人”是指負(fù)責(zé)本單位信息安全的領(lǐng)導(dǎo)。9.責(zé)任部門(mén)：表一中的“責(zé)任部門(mén)”是指單位內(nèi)負(fù)責(zé)信息系統(tǒng)安全的部門(mén)。如果單位內(nèi)的信息系統(tǒng)分別由不同的責(zé)任部門(mén)管理，則可以統(tǒng)一填寫(xiě)在表一的責(zé)任部門(mén)一欄中，或分別填寫(xiě)表一。10.責(zé)任部門(mén)聯(lián)系人：表一中的“責(zé)任部門(mén)聯(lián)系人”是指本單位開(kāi)展信息安全等級(jí)保護(hù)工作的聯(lián)系人。如果責(zé)任部門(mén)聯(lián)系人有多個(gè)，則可以分別填寫(xiě)表一或均填寫(xiě)在表一責(zé)任部門(mén)聯(lián)系人一欄中。11.隸屬關(guān)系：表一中第08項(xiàng)“隸屬關(guān)系”是指本單位隸屬于哪一級(jí)行政管理單位，按照國(guó)家標(biāo)準(zhǔn)單位隸屬關(guān)系代碼(GB/T12404-1997)分為：中央、省、市(地區(qū))、縣、街道、鎮(zhèn)、鄉(xiāng)、

5、社區(qū)(居委會(huì))、村民委員會(huì)和其他。（1）各級(jí)政府(中央、省、地、縣、鄉(xiāng)、鎮(zhèn))、黨委、人大、政協(xié)等機(jī)關(guān)的隸屬關(guān)系填寫(xiě)本級(jí)。如：省政府的隸屬關(guān)系填“省”。（2）中央：包括人大常委會(huì)、政協(xié)常委會(huì)、中共中央、國(guó)務(wù)院直屬機(jī)構(gòu)和辦事機(jī)構(gòu)、各部委及其直屬機(jī)構(gòu)等。中央與地方雙重領(lǐng)導(dǎo)的單位，以領(lǐng)導(dǎo)為主的一方來(lái)劃分中央屬或地方屬。隸屬于“中央”的單位所屬的集體企業(yè)，隸屬關(guān)系選“其他”，并在其后填寫(xiě)所隸屬的單位名稱(chēng)；省屬以下的企業(yè)(單位)所屬的企業(yè)(單位)，其隸屬關(guān)系與企業(yè)(單位)本身的隸屬關(guān)系一致。（3）省：包括自治區(qū)、直轄市直屬的行政管理單位；（4）地區(qū)：包括自治州、盟、省轄市和直轄區(qū)直屬的行政管理單位；（5）

6、縣：包括地、州、盟轄市、省轄市轄區(qū)、自治縣、自治旗、縣級(jí)市直屬的行政管理單位；（6）街道：指經(jīng)國(guó)務(wù)院批準(zhǔn)設(shè)置的建制市的市區(qū)街道辦事處等管理單位；（7）鎮(zhèn)：指經(jīng)省、自治區(qū)、直轄市人民政府批準(zhǔn)設(shè)置的建制鎮(zhèn)政府所轄行政管理單位；（8）鄉(xiāng)：指鄉(xiāng)一級(jí)政府及直屬行政管理單位；（9）其他：不隸屬上述各級(jí)的企業(yè)（單位）選本欄。例如：無(wú)主管部門(mén)的單位、本省(自治區(qū)、直轄市)在外省(自治區(qū)、直轄市)的辦事機(jī)構(gòu)所開(kāi)辦的第三產(chǎn)業(yè)等單位等。12.單位類(lèi)型：黨委機(jī)關(guān)是指隸屬于各級(jí)中國(guó)共產(chǎn)黨委員會(huì)及其所屬專(zhuān)門(mén)部門(mén)。政府機(jī)關(guān)是指隸屬于各級(jí)人民政府的部門(mén)或單位。13.行業(yè)類(lèi)別：該項(xiàng)為單選項(xiàng)。以單位主要從事的業(yè)務(wù)為依據(jù)進(jìn)行選擇，

7、如公安院校，則應(yīng)選擇教育而非公安。14.信息系統(tǒng)總數(shù)：是指本單位內(nèi)所擁有的信息系統(tǒng)個(gè)數(shù)，包括第一級(jí)信息系統(tǒng)。15.系統(tǒng)名稱(chēng)：表二中“系統(tǒng)名稱(chēng)”是指信息系統(tǒng)進(jìn)行立項(xiàng)建設(shè)或有明文規(guī)定的全稱(chēng)。16.系統(tǒng)編號(hào)：由備案單位給出的本單位備案信息系統(tǒng)的編號(hào)。備案單位所屬信息系統(tǒng)編號(hào)不能重復(fù)；17.系統(tǒng)承載業(yè)務(wù)情況：（1）業(yè)務(wù)類(lèi)型：該項(xiàng)為單選項(xiàng)。是指信息系統(tǒng)所承載的主要業(yè)務(wù)。其中1生產(chǎn)作業(yè)是指：主要為完成本單位生產(chǎn)直接提供服務(wù)的。2指揮調(diào)度是指：主要用于本單位內(nèi)進(jìn)行指揮、調(diào)度等工作的。3管理控制是指：主要進(jìn)行管理工作的。4內(nèi)部辦公是指：主要為單位內(nèi)部辦公提供服務(wù)的。5公眾服務(wù)是指：主要為社會(huì)公眾提供服務(wù)的。（

8、2）業(yè)務(wù)描述：是指系統(tǒng)所承載業(yè)務(wù)的具體描述，主要包括系統(tǒng)所承載的業(yè)務(wù)信息包括哪些，信息系統(tǒng)的主要功能等。18.系統(tǒng)服務(wù)情況：（1）服務(wù)范圍：該項(xiàng)為單選項(xiàng)。如果信息系統(tǒng)跨全國(guó)的所有省，則選擇10全國(guó)，如果沒(méi)有跨全國(guó)所有省，則選擇11跨省，同時(shí)填寫(xiě)具體的跨省數(shù)?？绲兀ㄊ小^(qū)）類(lèi)似。 （2）服務(wù)對(duì)象：該項(xiàng)為單選項(xiàng)。單位內(nèi)部人員：是指僅為本單位內(nèi)部人員服務(wù)。社會(huì)公眾人員：是指為社會(huì)大眾提供服務(wù)。兩者均包括：是指既包括單位內(nèi)部人員也包括社會(huì)公眾人員。如果僅為某些特定人群服務(wù)，請(qǐng)選擇其它，并填寫(xiě)具體服務(wù)的對(duì)象名稱(chēng)。19.系統(tǒng)網(wǎng)絡(luò)平臺(tái)：（1）覆蓋范圍：該項(xiàng)為單選項(xiàng)。1局域網(wǎng)：信息系統(tǒng)所依托的網(wǎng)絡(luò)結(jié)構(gòu)是在某一

9、區(qū)域內(nèi)由多臺(tái)計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組?！澳骋粎^(qū)域”指的是同一辦公室、同一建筑物、同一公司和同一學(xué)校等；2城域網(wǎng)：是指該信息系統(tǒng)所依托的網(wǎng)絡(luò)是一種大型的局域網(wǎng)，通常使用與局域網(wǎng)相似的技術(shù)。它可以覆蓋一組鄰近的公司辦公室和一個(gè)城市，既可能是私有的也可能是公用的。比較常見(jiàn)的一個(gè)城市的政府公務(wù)網(wǎng)、教育城域網(wǎng)等；3廣域網(wǎng)：是指信息系統(tǒng)所依托的網(wǎng)絡(luò)是一種跨越大的、地域性的計(jì)算機(jī)網(wǎng)絡(luò)的集合。通?？缭绞　⑹?，甚至一個(gè)國(guó)家；如上述三個(gè)選項(xiàng)均不是，請(qǐng)選擇其他，并在其后的橫線中填寫(xiě)具體的網(wǎng)絡(luò)覆蓋范圍類(lèi)型名稱(chēng)。（2）網(wǎng)絡(luò)性質(zhì)：1業(yè)務(wù)專(zhuān)網(wǎng)：是指信息系統(tǒng)所依托的網(wǎng)絡(luò)是單位為開(kāi)展某項(xiàng)業(yè)務(wù)專(zhuān)門(mén)架設(shè)或租用專(zhuān)門(mén)線路構(gòu)成的；2互聯(lián)網(wǎng)

10、：是指承載信息系統(tǒng)的網(wǎng)絡(luò)是完全依托互聯(lián)網(wǎng)（Internet）的。20.系統(tǒng)互聯(lián)情況：該項(xiàng)為多選項(xiàng)。1與其它行業(yè)系統(tǒng)連接：是指該信息系統(tǒng)與本行業(yè)以外的其他行業(yè)的信息系統(tǒng)進(jìn)行連接或共享數(shù)據(jù)。2與本行業(yè)其他單位系統(tǒng)連接：是指該信息系統(tǒng)與行業(yè)內(nèi)其他單位的信息系統(tǒng)進(jìn)行連接或共享數(shù)據(jù)。3與本單位其他系統(tǒng)連接：是指該信息系統(tǒng)與本單位內(nèi)的其他信息系統(tǒng)進(jìn)行連接。如果上述選項(xiàng)均不是，則選擇其它，并在其后的橫線中注明具體的互聯(lián)情況。21.關(guān)鍵產(chǎn)品使用情況：（1）產(chǎn)品類(lèi)型：是指信息系統(tǒng)（包括網(wǎng)絡(luò)）中使用的信息技術(shù)產(chǎn)品的類(lèi)型，其中安全專(zhuān)用產(chǎn)品：是指根據(jù)計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品檢測(cè)和銷(xiāo)售許可證管理辦法規(guī)定，用于保護(hù)計(jì)算

11、機(jī)信息系統(tǒng)安全的專(zhuān)用硬件和軟件產(chǎn)品，主要包括：掃描類(lèi)產(chǎn)品（包括入侵檢測(cè)、防御等產(chǎn)品），防雷產(chǎn)品，防火墻，數(shù)據(jù)完整類(lèi)（包括身份認(rèn)證、訪問(wèn)控制、簽章、指紋識(shí)別等），網(wǎng)絡(luò)安全（包括網(wǎng)吧安全管理、審計(jì)產(chǎn)品等），病毒產(chǎn)品等。網(wǎng)絡(luò)產(chǎn)品：是指除上述安全產(chǎn)品外的其它網(wǎng)絡(luò)產(chǎn)品，主管包括：路由器、網(wǎng)關(guān)、網(wǎng)閘等。操作系統(tǒng)：是指管理計(jì)算機(jī)系統(tǒng)全部硬件、軟件資源及數(shù)據(jù)資源，控制程序運(yùn)行，改善人機(jī)界面，為其它應(yīng)用軟件提供支持等的，使計(jì)算機(jī)系統(tǒng)所有資源最大限度地發(fā)揮作用，為用戶(hù)提供方便的、有效的、友善的服務(wù)界面的專(zhuān)用軟件，常見(jiàn)的操作系統(tǒng)有Windows系列，Linux系列，Unix系列等；數(shù)據(jù)庫(kù)：是指幫助用戶(hù)依照某種數(shù)據(jù)模

12、型組織起來(lái)并存放數(shù)據(jù)的軟件，這里主要指數(shù)據(jù)庫(kù)軟件。常見(jiàn)的數(shù)據(jù)庫(kù)軟件有Oracle、Sybase、DB2、SQL server 、Access、MySQL、BD2等；服務(wù)器：又叫主機(jī)。主要是為信息系統(tǒng)集中提供各種類(lèi)型服務(wù)的主機(jī)。（2）數(shù)量：軟件產(chǎn)品的數(shù)量按購(gòu)買(mǎi)的套數(shù)算，不以實(shí)際安裝的臺(tái)數(shù)計(jì)算。硬件產(chǎn)品的數(shù)量以購(gòu)買(mǎi)的臺(tái)（件）數(shù)計(jì)算，如果沒(méi)有則數(shù)量填0。（3）使用國(guó)產(chǎn)品率：是指信息系統(tǒng)中使用國(guó)產(chǎn)的某類(lèi)信息技術(shù)產(chǎn)品數(shù)量占使用該類(lèi)信息技術(shù)產(chǎn)品總數(shù)量的比例。全部使用，是指該信息系統(tǒng)中使用的該類(lèi)信息技術(shù)產(chǎn)品全都是國(guó)產(chǎn)品（品牌、型號(hào)等可以不同）。全部未使用，是指該信息系統(tǒng)中使用的該類(lèi)信息技術(shù)產(chǎn)品全都不是國(guó)產(chǎn)品

13、。部分使用率，是指當(dāng)某類(lèi)產(chǎn)品部分使用國(guó)產(chǎn)品時(shí)，國(guó)產(chǎn)品的使用率。以某類(lèi)操作系統(tǒng)為例，如某信息系統(tǒng)的主機(jī)（服務(wù)器）上共使用了3套操作系統(tǒng)，其中微軟操作系統(tǒng)2套，紅旗操作系統(tǒng)1套，則該信息系統(tǒng)中使用操作系統(tǒng)的國(guó)產(chǎn)品率就是33%（1/3），再如某信息系統(tǒng)中共使用了20個(gè)路由器，其中10個(gè)國(guó)內(nèi)產(chǎn)品，10個(gè)國(guó)外產(chǎn)品，此外還使用了20個(gè)網(wǎng)關(guān)，其中15個(gè)國(guó)內(nèi)產(chǎn)品，5個(gè)國(guó)外產(chǎn)品，則該信息系統(tǒng)中使用網(wǎng)絡(luò)產(chǎn)品的國(guó)產(chǎn)品率就是62.5%（10+15/20+20）。國(guó)產(chǎn)品是指該類(lèi)產(chǎn)品的研制、生產(chǎn)單位是由中國(guó)公民、法人投資或者國(guó)家投資或者控股，在中華人民共和國(guó)境內(nèi)具有獨(dú)立的法人資格，產(chǎn)品的核心技術(shù)、關(guān)鍵部件具有我國(guó)自主知識(shí)

14、產(chǎn)權(quán)。22.系統(tǒng)采用服務(wù)情況：是指信息系統(tǒng)在規(guī)劃、設(shè)計(jì)、建設(shè)、運(yùn)維、終止等生命周期的各個(gè)階段采用的由供應(yīng)商、組織機(jī)構(gòu)或人員所執(zhí)行的一系列的安全過(guò)程或任務(wù)。（1）服務(wù)類(lèi)型。等級(jí)測(cè)評(píng)：是指依據(jù)等級(jí)保護(hù)測(cè)評(píng)標(biāo)準(zhǔn)對(duì)相應(yīng)等級(jí)信息系統(tǒng)開(kāi)展的標(biāo)準(zhǔn)符合性測(cè)評(píng)，測(cè)評(píng)完成后出具符合相應(yīng)等級(jí)要求（符合基本要求）的測(cè)評(píng)報(bào)告，報(bào)公安機(jī)關(guān)備案；風(fēng)險(xiǎn)評(píng)估：是指信息安全風(fēng)險(xiǎn)評(píng)估；災(zāi)難恢復(fù)：是指將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行狀態(tài)，并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)的活動(dòng)和流程；應(yīng)急響應(yīng)：是指對(duì)影響計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的不當(dāng)行為（事件）進(jìn)行標(biāo)識(shí)、記錄、分類(lèi)和處理，直到受影響的服務(wù)恢復(fù)

15、正常運(yùn)行的過(guò)程；系統(tǒng)集成：是指系統(tǒng)集成商使用硬件和軟件資源來(lái)滿(mǎn)足用戶(hù)的特定需求的過(guò)程；安全咨詢(xún)：是指為開(kāi)展信息系統(tǒng)安全工作，由信息系統(tǒng)運(yùn)營(yíng)使用或主管部門(mén)發(fā)起的咨詢(xún)工作；安全培訓(xùn)：是指為開(kāi)展安全工作對(duì)相應(yīng)人員進(jìn)行的培訓(xùn)；如果在上述服務(wù)外還采用了其他服務(wù)，可以選其它，并在其后的橫線中標(biāo)明具體的內(nèi)容。（2）服務(wù)責(zé)任方類(lèi)型：是指提供服務(wù)的服務(wù)單位是屬于本行業(yè)的，還是屬于國(guó)內(nèi)其他行業(yè)（單位），還是國(guó)外服務(wù)商。國(guó)內(nèi)服務(wù)商是指服務(wù)機(jī)構(gòu)在我國(guó)境內(nèi)注冊(cè)成立，由中國(guó)公民、法人或國(guó)家投資的企事業(yè)單位。23.等級(jí)測(cè)評(píng)單位名稱(chēng)：是指開(kāi)展等級(jí)測(cè)評(píng)工作的測(cè)評(píng)單位的全稱(chēng)。24.何時(shí)投入運(yùn)行使用：是指信息系統(tǒng)正式投入運(yùn)行使用的

16、時(shí)間。試運(yùn)行時(shí)間不算在內(nèi)。25.系統(tǒng)是否是分系統(tǒng)：分系統(tǒng)是指大系統(tǒng)分支應(yīng)用的信息系統(tǒng)或完成大系統(tǒng)部分功能的信息系統(tǒng)。26.上級(jí)系統(tǒng)名稱(chēng)：如果該信息系統(tǒng)是分系統(tǒng)，則需要填寫(xiě)該項(xiàng)。上級(jí)系統(tǒng)是指分系統(tǒng)所隸屬或歸屬的信息系統(tǒng)。27.確定業(yè)務(wù)信息安全保護(hù)等級(jí)：是指根據(jù)定級(jí)指南確定信息系統(tǒng)業(yè)務(wù)信息安全等級(jí)。28.確定系統(tǒng)服務(wù)安全保護(hù)等級(jí)：是指根據(jù)定級(jí)指南確定信息系統(tǒng)服務(wù)安全等級(jí)。29.信息系統(tǒng)安全保護(hù)等級(jí)：是指根據(jù)定級(jí)指南，信息系統(tǒng)最終的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)兩個(gè)較高者確定。30.專(zhuān)家評(píng)審情況：是指請(qǐng)專(zhuān)家對(duì)信息系統(tǒng)定級(jí)情況進(jìn)行評(píng)審的情況。其中第四級(jí)以上信息系統(tǒng)須由國(guó)家信息安全保護(hù)

17、等級(jí)專(zhuān)家評(píng)審委進(jìn)行評(píng)審。31.主管部門(mén)：是指本單位信息系統(tǒng)所承載業(yè)務(wù)的上級(jí)主管部門(mén)。只有該類(lèi)主管部門(mén)對(duì)信息系統(tǒng)定級(jí)的準(zhǔn)確與否具有發(fā)言權(quán)。如果業(yè)務(wù)主管部門(mén)不明確，也可以將本單位的上級(jí)行政主管部門(mén)作為其主管部門(mén)。如果業(yè)務(wù)主管部門(mén)和行政主管部門(mén)均不明確，則可以不填。一般而言，部委的主管部門(mén)就是其自身，省廳的主管部門(mén)也是其自身。32.系統(tǒng)定級(jí)報(bào)告：是指依據(jù)定級(jí)報(bào)告模版編寫(xiě)的定級(jí)報(bào)告。所有信息系統(tǒng)均應(yīng)該填寫(xiě)。33.系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說(shuō)明：是指信息系統(tǒng)中的服務(wù)器、工作站的網(wǎng)絡(luò)配置和相互間的連接方式圖及其說(shuō)明。34.系統(tǒng)安全組織機(jī)構(gòu)及管理制度：是指根據(jù)基本要求進(jìn)行系統(tǒng)整改后建立的信息安全組織機(jī)構(gòu)及管理制度。35.系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或改建實(shí)施方案：是指根據(jù)信息系統(tǒng)所定安全保護(hù)等級(jí)與基本要求對(duì)相應(yīng)等級(jí)的要求，制定的系統(tǒng)設(shè)計(jì)實(shí)施方案（新建系統(tǒng)）或改建實(shí)施方案（已有系統(tǒng)）。36.系統(tǒng)使用的安全產(chǎn)品清單及認(rèn)證、銷(xiāo)售許可證明：是指