基礎、增值電信運營企業(yè)備案信息填報格式、定級報告模板

YD/TXXXX-XXXX附錄A（規(guī)范性附錄）基礎電信運營企業(yè)備案信息填報格式基礎電信運營企業(yè)在進行網絡安全防護定級備案信息填報時，應按照表A.1和表A.2的格式分別進行企業(yè)基本信息和網絡/系統(tǒng)單元備案信息的填報。表A.1企業(yè)基本信息表企業(yè)名稱企業(yè)地址省(自治區(qū)、直轄市)地(區(qū)、市、州、盟)姓名職務/職稱網絡安全工作辦公電話負責人電子郵件移動電話責任部門姓名職務/職稱辦公電話電子郵件網絡安全移動電話聯(lián)系人姓名職務/職稱辦公電話電子郵件移動電話“企業(yè)名稱”：應填寫本企業(yè)全稱；“網絡安全工作負責人”：應填寫本單位網絡安全主管領導（副總經理以上級填表說明別）；3) “網絡安全聯(lián)系人”應填寫 2人，互為備份。備注表A.2 網絡/系統(tǒng)單元備案信息表網絡/系統(tǒng)單元名稱所屬企業(yè)名稱網絡/系統(tǒng)單元類 投入運行時間 年 月37YD/TXXXX-XXXX型聯(lián)系人信息服務服 范務 圍情 服況 務

姓 名 職務/職稱辦公電話電子郵件移動電話全國 跨?。▍^(qū)、市） 跨 個，分別為：全?。▍^(qū)、市） 跨地（市、區(qū)） 跨 個，分別為：地（市、區(qū)）內其它單位內部人員社會公眾人員兩者均包括其他對象規(guī)模社會影和所提供服務重要定級要素賦值服響力務性范圍定第1級第2級第3級第4級級自定安全等級年月第5級時間數維所量序類品型護在已運行時(存在問題號型牌號方機間臺式房主要硬件)使用情況□□未發(fā)現(xiàn)問題遠□性能問題1程□功能問題□安全問題□□服務問題38基礎軟件使用情況

YD/TXXXX-XXXX本（請地具體說明在使用中存在的問題）□未發(fā)現(xiàn)問題□□性能問題遠□功能問題程□安全問題2□服務問題□（請本具體說明在使地用中存在的問題）是數已否當維所所量運為序類廠前護在在存在問(行正號型商版方機設題套時版本式房備)間軟件□未發(fā)現(xiàn)問題□性能□問題遠□□功能程是問題1□安全□□問題本否□服務地問題（請具體說明39YD/TXXXX-XXXX在使用中存在的問題）□未發(fā)現(xiàn)問題□性能問題□功能□問題遠□□安全程是問題2□服務□□問題本否地（請具體說明在使用中存在的問題）數已當維所所研量運序名前護在在發(fā)(行存在問題號稱版方機設方套時本式房備)間應用軟件情□□□未發(fā)現(xiàn)問題況自遠□性能問題行程□功能問題1研□安全問題發(fā)□□服務問題□本（請具第地體說明在使用40YD/TXXXX-XXXX三中存在的問題）方研發(fā)，（請?zhí)峁╅_發(fā)單位名稱）□自行研發(fā)□未發(fā)現(xiàn)問題□□□性能問題第遠□功能問題三程2方□安全問題□服務問題研□（請具發(fā)本體說明在使用，地中存在的問題）（請?zhí)峁╅_41YD/TXXXX-XXXX發(fā)單位名稱）網絡用戶信息存儲處理情況網絡/系統(tǒng)單元使用的公網IP地址段網絡/系統(tǒng)單元使用的主要協(xié)議和端口接入帶寬網絡/系統(tǒng)單元所用域名.cn域名相關記錄域名注冊服務機構信息

未處理或存儲信息 處理或存儲信息，（請?zhí)峁┐鎯蛱幚淼木W絡用戶信息的類型名稱）（如：用戶電話號碼、用戶真實姓名、用戶身份證號、用戶住址、充值卡號、登錄帳號、密碼（或散列值）、銀行帳號等）NS記錄 A記錄機構名稱 辦公電話1) 每個網絡/系統(tǒng)單元均需填寫一份“網絡 /系統(tǒng)單元備案信息表”；所屬企業(yè)分集團公司和省級公司兩級管理主體填寫，應填寫單位全稱；“主要硬件”包括：應用服務器、數據庫服務器、磁盤陣列、防火墻、入侵檢測系統(tǒng)、交換機、路由器、VPN設備、負載均衡設備等；填表說明4)“基礎軟件”包括：操作系統(tǒng)軟件、防病毒軟件、數據庫軟件、中間件等；5)“應用軟件”包括：自行或委托研發(fā)廠商所開發(fā)的專用軟件或應用系統(tǒng)，如web應用軟件等；“主要硬件使用情況”、“基礎軟件使用情況”、“應用軟件情況”可根據實際情況另增行；“網絡/系統(tǒng)單元使用的主要協(xié)議和端口”，“接入帶寬”，“網絡/系統(tǒng)單元所用域名”根據實際情況填寫，沒有應填“無”。備注 需提交該網絡 /系統(tǒng)單元的定級報告。42YD/TXXXX-XXXX填表人 填表日期 年 月 日43YD/TXXXX-XXXX附錄B（規(guī)范性附錄）定級報告模板定級報告的命名應為《XXX（網絡/系統(tǒng)單元名稱）定級報告》。定級報告中應包括“基本情況”和“安全等級的確定”兩部分內容。定級報告模板如下：一、基本情況此部分應描述網絡 /系統(tǒng)單元以下相關內容：（一）概述描述該網絡/系統(tǒng)單元的業(yè)務 /應用范圍、服務范圍、用戶類型等；（二）管理情況描述該網絡/系統(tǒng)單元所屬單位的基本情況、安全管理架構等內容；（三）技術情況描述網絡/系統(tǒng)單元的網絡拓撲結構、硬件設備的部署情況、網絡邊界劃分等。二、安全等級的確定此部分應說明如何確定網絡 /系統(tǒng)單元的安全等級：（一）詳細闡述三個定級要素賦值的過程和理由；（二）根據三個定級要素的賦值計算得出安全等級。44YD/TXXXX-XXXX附錄C（規(guī)范性附錄）增值電信運營企業(yè)備案信息填報格式增值電信運營企業(yè)在進行網絡安全防護定級備案信息填報時， 應按照表 C.1和表C.2的格式分別進行企業(yè)基本信息和網絡 /系統(tǒng)單元備案信息的填報。企業(yè)名稱電信業(yè)務經營許可證號業(yè)務類型網絡安全負責人網絡安全聯(lián)系人

C.1企業(yè)基本信息表姓 名 職務/職稱辦公電話電子郵件移動電話姓 名 職務/職稱辦公電話電子郵件移動電話姓 名 職務/職稱辦公電話電子郵件移動電話“企業(yè)名稱”：應填寫本企業(yè)全稱；“網絡安全負責人”需填寫統(tǒng)籌負責本企業(yè)網絡安全工作的人員（副填表說明總經理以上級別）；3) “網絡安全聯(lián)系人”應填寫 2人，互為備份。備 注45YD/TXXXX-XXXXC.2網絡/系統(tǒng)單元備案信息表網絡/系統(tǒng)單元名稱 投入運行時間 年 月門戶綜合網站、即時通信、網絡交易、信息社區(qū)服務、郵件系統(tǒng)、搜索系統(tǒng)、網絡/系統(tǒng)單元類型互聯(lián)網接入服務系統(tǒng)、內容分發(fā)網絡、互聯(lián)網數據中心、其他類型品牌型號數量（臺）維護方式總數量（臺）主要硬件□遠程□本地使用情況??□遠程□本地類型廠商當前版本套數維護方式是否為正版軟件基礎軟件□遠程□本地□是□否使用情況??□遠程□本地□是□否應用軟件情況□自行開發(fā)□第三方開發(fā)：（請?zhí)峁╅_發(fā)單位名稱）網絡/系統(tǒng)單元使用的公網IP地址段網絡/系統(tǒng)單元使用的主要協(xié)議和端口接入商名稱網絡/系統(tǒng)單元物理位置接入帶寬網絡/系統(tǒng)單元所用域名網絡/系統(tǒng)單元拓撲圖自定級別□1級□2級□3級□4級□5級1)每個網絡/系統(tǒng)單元均需填寫一份“網絡/系統(tǒng)單元備案信息表”；“主要硬件”包括：應用服務器、數據庫服務器、磁盤陣列、防火墻、入填表說明侵檢測系統(tǒng)、交換機、路由器、 VPN設備、