信息系統(tǒng)安全等級測評申請書

SHTEC質(zhì)量記錄SHTEC/RD-XT16項(xiàng)目編號：信息系統(tǒng)安全等級測評申請書申請單位（公章）：XX門戶網(wǎng)站系統(tǒng)名稱：X門戶網(wǎng)信息系統(tǒng)申請日期：X年1月7日X市信息安全測評認(rèn)證中心告用戶用戶在正式填寫本申請書前，須認(rèn)真閱讀并理解以下內(nèi)容：以下申請書填寫項(xiàng)中，如無備注說明，均屬信息系統(tǒng)申請安全等級測評的必填項(xiàng)。用戶申請安全測評時(shí)，應(yīng)請交紙質(zhì)版申請書及附件原件一份，同時(shí)交電子版一份。如填寫內(nèi)容較多，可另加附頁。X市信息安全測評認(rèn)證中心地址：郵編：電話：傳真：

一、申請單位基本情況申請單位全稱（中文）XX門戶網(wǎng)站申請單位全稱（英文）地址郵編法人代表姓名職務(wù)聯(lián)系方式聯(lián)系人姓名職務(wù)電話傳真手機(jī)BP電子郵箱單位其他信息工商登記注冊號（附企業(yè)法人營業(yè)執(zhí)照副本或上級主管部門批準(zhǔn)成立文件復(fù)印件）法人機(jī)構(gòu)代碼（附法人機(jī)構(gòu)代碼證副本復(fù)印件）密碼主管部門的批文文號（如有，附復(fù)印件）其他重要的法律文件二、測評系統(tǒng)概況信息系統(tǒng)名稱X門戶網(wǎng)信息系統(tǒng)測評性質(zhì)■初測復(fù)測系統(tǒng)性質(zhì)和規(guī)模系統(tǒng)性質(zhì)■政務(wù)商用自用建設(shè)狀況新建■已建擴(kuò)建主要服務(wù)對象內(nèi)部應(yīng)用■對外服務(wù)其它__________________主要應(yīng)用業(yè)務(wù)政府信息公開、網(wǎng)上辦事、便民生活等系統(tǒng)信息特點(diǎn)國家秘密內(nèi)部信息其他敏感信息■公共信息對外連接獨(dú)立網(wǎng)絡(luò)■與互聯(lián)網(wǎng)與政務(wù)專網(wǎng)其它______網(wǎng)絡(luò)類型局域網(wǎng)園區(qū)網(wǎng)城域網(wǎng)■廣域網(wǎng)（跨省市）網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)量■100以下300以下500以下500以上系統(tǒng)安全級別一級二級■三級四級五級安全專用設(shè)備■防火墻IDS■防病毒密碼機(jī)VPN其它系統(tǒng)安全管理組織機(jī)構(gòu)信息安全主管部門XX門戶網(wǎng)站負(fù)責(zé)人職務(wù)姓名黃永慶系統(tǒng)運(yùn)行管理部門XX門戶網(wǎng)站負(fù)責(zé)人職務(wù)姓名黃永慶上級主管部門X區(qū)人民政府辦公室人力配備專職人員數(shù)量和崗位2人專職人員姓名職務(wù)法規(guī)制度國家法規(guī)和行業(yè)規(guī)定是否已匯編文本■是否系統(tǒng)（網(wǎng)絡(luò)）管理制度是否已匯編文本■是否應(yīng)提供的資料附件附件一：信息系統(tǒng)安全等級保護(hù)定級報(bào)告附件二：信息系統(tǒng)安全等級保護(hù)備案表附件三：信息系統(tǒng)基本情況調(diào)查表附件四：信息系統(tǒng)安全自測（自查）報(bào)告其他關(guān)于系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)、應(yīng)用設(shè)計(jì)、安全設(shè)計(jì)、管理制度等相關(guān)的文檔另附。三、申請單位聲明本單位申請X市信息安全測評認(rèn)證中心對其X門戶網(wǎng)信息系統(tǒng)的安全性進(jìn)行等級測評，有關(guān)事宜委托X全權(quán)代理，請測評中心予以接洽。本單位將于收到X市信息安全測評認(rèn)證中心《信息系統(tǒng)安全測評受理通知書》后十日內(nèi)（或根據(jù)簽訂協(xié)議條款）支付全部測評費(fèi)用。申請單位（公章）：日期：X年1月7日附：代理人簡況姓名X性別年齡職務(wù)科員電話傳真電子郵箱郵政編碼通信地址X市X區(qū)附件一《信息系統(tǒng)安全等級保護(hù)定級報(bào)告》附件二備案表編號：信息系統(tǒng)安全等級保護(hù)備案表備案單位：（蓋章）備案日期：受理備案單位：（蓋章）受理日期：中華人民共和國公安部監(jiān)制附件三 X門戶網(wǎng)信息系統(tǒng)基本情況調(diào)查表單位名稱(蓋章)X年1月7日

說明 1、請?zhí)峁┬畔⑾到y(tǒng)的最新網(wǎng)絡(luò)結(jié)構(gòu)圖（拓?fù)鋱D）網(wǎng)絡(luò)結(jié)構(gòu)圖要求：應(yīng)該標(biāo)識網(wǎng)絡(luò)功能區(qū)域劃分等情況應(yīng)該標(biāo)識網(wǎng)絡(luò)與外部的連接等情況應(yīng)該標(biāo)識出網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備和主要終端設(shè)備及其名稱應(yīng)該標(biāo)識出主要服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備的IP地址 2、請根據(jù)信息系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)圖填寫各類調(diào)查表格。表1-1.單位基本情況調(diào)查填表人：X日期：X-1-7單位全稱XX門戶網(wǎng)站簡稱XX門戶網(wǎng)站單位情況簡介X門戶網(wǎng)是X市X區(qū)人民政府在國際互聯(lián)網(wǎng)上建立的政務(wù)信息發(fā)布和為公眾、企業(yè)提供在線服務(wù)的總平臺，是“中國X”政府門戶網(wǎng)站子網(wǎng)站，也是XX區(qū)政府各部門所屬鎮(zhèn)、街道網(wǎng)站對外信息發(fā)布、與公眾聯(lián)絡(luò)交流的總窗口。網(wǎng)站于2001年12月28日正式開通。單位地址X市X區(qū)郵政編碼負(fù)責(zé)人姓名電話傳真電子郵件地址聯(lián)系人X電話傳真電子郵件地址上級主管部門X區(qū)人民政府辦公室注：情況簡介一欄，請?zhí)顚懪c被測評系統(tǒng)有關(guān)的機(jī)構(gòu)內(nèi)容。表1-2.網(wǎng)絡(luò)結(jié)構(gòu)（環(huán)境）情況調(diào)查填表人：X日期：X-1-7序號網(wǎng)絡(luò)功能區(qū)域名稱主要功能和作用描述IP網(wǎng)段地址服務(wù)器數(shù)量終端數(shù)量與其連接的其它網(wǎng)絡(luò)區(qū)域網(wǎng)絡(luò)區(qū)域之間的邊界設(shè)備（互聯(lián)設(shè)備）重要程度備注1出口區(qū)域連接Internet和內(nèi)網(wǎng)出口區(qū)域和內(nèi)網(wǎng)區(qū)域出口防火墻重要12DMZ服務(wù)器區(qū)域主要連接門戶網(wǎng)站內(nèi)網(wǎng)服務(wù)器9出口區(qū)域和DB服務(wù)器區(qū)域出口防火墻重要23DB服務(wù)器區(qū)域連接DB和DB備份服務(wù)器12出口區(qū)域和DMZ服務(wù)器區(qū)域出口防火墻重要34辦公區(qū)域連接內(nèi)網(wǎng)辦公網(wǎng)絡(luò)出口區(qū)域出口防火墻重要35Test區(qū)域連接測試服務(wù)器區(qū)域2出口區(qū)域出口防火墻重要3注：重要程度填寫非常重要、重要、一般表1-3.外聯(lián)（網(wǎng)絡(luò)邊界）情況調(diào)查填表人：X日期：X-1-7序號外聯(lián)線路名稱(邊界名稱)所聯(lián)網(wǎng)絡(luò)區(qū)域外聯(lián)對象名稱接入線路種類傳輸速率（帶寬）線路接入設(shè)備承載主要業(yè)務(wù)應(yīng)用備注1電信線路出口區(qū)域電信光纖8光纖收發(fā)器訪問外網(wǎng)234567891011表1-4.網(wǎng)絡(luò)設(shè)備情況調(diào)查填表人：X日期：X-1-7序號網(wǎng)絡(luò)設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)系統(tǒng)軟件版本及補(bǔ)丁端口類型及數(shù)量主要用途是否熱備重要程度備注1門戶網(wǎng)_交換機(jī)_Dmz區(qū)Cisco3560中心機(jī)房DMZ服務(wù)器區(qū)域172.16.1.254/255.255.255.0/172.16.1.1version12.2電口：1*24網(wǎng)絡(luò)核心交換機(jī)是非常重要核心交換機(jī)2門戶網(wǎng)_交換機(jī)_DB區(qū)SecowayUSG2110-X中心機(jī)房DB服務(wù)器區(qū)域V100R005電口：10連接DB區(qū)交換機(jī)否重要DB區(qū)交換機(jī)3門戶網(wǎng)_交換機(jī)_Test區(qū)SecowayUSG2110-X中心機(jī)房測試區(qū)域V100R005電口：10連接測試區(qū)交換機(jī)否重要測試區(qū)交換機(jī)4門戶網(wǎng)_交換機(jī)_Office區(qū)SecowayUSG2110-X辦公室內(nèi)辦公區(qū)域V100R005電口：10連接辦公區(qū)交換機(jī)否重要辦公區(qū)交換機(jī)注：重要程度填寫非常重要、重要、一般表1-5.安全設(shè)備情況調(diào)查填表人：X日期：X-1-7序號網(wǎng)絡(luò)安全設(shè)備名稱型號(軟件/硬件)物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)系統(tǒng)軟件及運(yùn)行平臺端口類型及數(shù)量是否熱備備注1出口防火墻HY-F2000+(E)中心機(jī)房出口華依防火墻3個(gè)光口+1個(gè)電口否出口防火墻2IDS入侵檢測HY-IDS2001中心機(jī)房出口172.16.1.100/255.255.255.0/172.16.1.1華依入侵檢測4個(gè)電口否入侵檢測系統(tǒng)表1-6.服務(wù)器設(shè)備情況調(diào)查填表人：X日期：X-1-7序號服務(wù)器設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域IP地址/掩碼/網(wǎng)關(guān)操作系統(tǒng)版本/補(bǔ)丁安裝的數(shù)據(jù)庫系統(tǒng)承載的主要業(yè)務(wù)應(yīng)用安裝的應(yīng)用系統(tǒng)軟件名稱涉及的業(yè)務(wù)數(shù)據(jù)是否熱備重要程度1門戶網(wǎng)_信息發(fā)布Dell（E05S）R710中心機(jī)房內(nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.8/255.255.255.0/172.16.1.1Windows2003/sp2信息發(fā)布IIS6、Ser_uTrs檢索、

浪擎鏡像是重要2門戶網(wǎng)_信息管理Dell（E05S）R810中心機(jī)房內(nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.10/255.255.255.0/172.16.1.1Windows2003/sp2Sql2000sp4信息發(fā)布管理Trswcm5.2、

浪擎鏡像是重要3門戶網(wǎng)_域名解析Dell（E05S）R710中心機(jī)房內(nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.5/255.255.255.0/172.16.1.1Windows2003/sp2域名解析Dns是一般4門戶網(wǎng)_殺毒中心PowerEdge2850中心機(jī)房內(nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.19/255.255.255.0/172.16.1.1Windows2003/sp2防病毒Norton11.0否一般5網(wǎng)站群_政府信息公開PowerEdge2950中心機(jī)房內(nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.33/255.255.255.0/172.16.1.1Windows2003/sp2政府信息公開否一般6門戶網(wǎng)_輿情管理Dell（E05S）R710中心機(jī)房內(nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.21/255.255.255.0/172.16.1.1Windows2003/sp2輿情系統(tǒng)輿情系統(tǒng)否一般7門戶網(wǎng)_磁盤柜DellMD3000中心機(jī)房內(nèi)網(wǎng)DMZ服務(wù)器區(qū)Windows2003/sp2否一般8門戶網(wǎng)_視頻IBMXSeries345中心機(jī)房內(nèi)網(wǎng)DMZ服務(wù)器區(qū)172.16.1.11/255.255.255.0/172.16.1.1Windows2003/sp2否一般9門戶網(wǎng)_數(shù)據(jù)庫Dell（E05S）R710中心機(jī)房內(nèi)網(wǎng)DB服務(wù)器區(qū)172.16.2.2/255.255.255.0Windows2003/sp2Sql2000sp4SQL否一般10門戶網(wǎng)_數(shù)據(jù)庫備份Dell（E05S）R710中心機(jī)房內(nèi)網(wǎng)DB服務(wù)器區(qū)172.16.2.3/255.255.255.0Windows2003/sp2Sql2000sp4SQL備份IIS6、Ser_u浪擎鏡像否一般11門戶網(wǎng)_流量統(tǒng)計(jì)否一般12門戶網(wǎng)_圖片庫Dell（E05S）R710中心機(jī)房測試區(qū)域172.16.3.2/255.255.255.0Windows2003/sp2否一般13門戶網(wǎng)_博客Dell（E05S）R710中心機(jī)房測試區(qū)域172.16.3.3/255.255.255.0Windows2003/sp2否一般注：1、重要程度填寫非常重要、重要、一般2、包括數(shù)據(jù)存儲設(shè)備表1-7.終端設(shè)備情況調(diào)查填表人：日期：序號終端設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò)區(qū)域設(shè)備數(shù)量IP地址/掩碼/網(wǎng)關(guān)操作系統(tǒng)安裝的應(yīng)用系統(tǒng)軟件名稱涉及的業(yè)務(wù)數(shù)據(jù)主要用途重要程度12345678910注：1、重要程度填寫非常重要、重要、一般2、包括專用終端設(shè)備以及網(wǎng)管終端、安全設(shè)備控制臺等表1-8.應(yīng)用系統(tǒng)情況調(diào)查填表人：X日期：X-1-7序號業(yè)務(wù)（服務(wù)）名稱主要功能描述處理的業(yè)務(wù)數(shù)據(jù)用戶數(shù)量用戶分布范圍應(yīng)用系統(tǒng)軟件名稱開發(fā)商C/S或B/S模式是否24小時(shí)運(yùn)行重要程度備注1門戶網(wǎng)

信息發(fā)布網(wǎng)站發(fā)布網(wǎng)上信訪

信息報(bào)送153X門戶網(wǎng)站區(qū)委辦局街鎮(zhèn)門戶網(wǎng)信息發(fā)布系統(tǒng)北京TRSX分公司B/S是重要注：1、用戶分布范圍欄填寫全國、全省、本地區(qū)、本單位2、重要程度欄填寫非常重要、重要、一般表1-9.業(yè)務(wù)數(shù)據(jù)情況調(diào)查填表人：日期：序號業(yè)務(wù)數(shù)據(jù)名稱涉及到的業(yè)務(wù)應(yīng)用數(shù)據(jù)總量及日增量存放所在的服務(wù)器名稱涉及存儲系統(tǒng)備份周期是否異地保存重要程度備注12345678注：重要程度欄填寫非常重要、重要、一般表1-10.安全相關(guān)人員名單以列表形式給出與被測信息系統(tǒng)安全相關(guān)的人員，描述項(xiàng)目包括姓名、崗位/角色和聯(lián)系方式。人員包括但不限于安全主管、系統(tǒng)建設(shè)負(fù)責(zé)人、系統(tǒng)運(yùn)維負(fù)責(zé)人、網(wǎng)絡(luò)（安全）管理員、主機(jī)（安全）管理員、數(shù)據(jù)庫（安全）管理員、應(yīng)用（安全）管理員、機(jī)房管理人員、資產(chǎn)管理員、業(yè)務(wù)操作員、安全審計(jì)人員等。安全相關(guān)人員表序號姓名崗位/職責(zé)職責(zé)說明X安全主管系統(tǒng)建設(shè)負(fù)責(zé)人、系統(tǒng)運(yùn)維負(fù)責(zé)人安全審計(jì)人員網(wǎng)絡(luò)管理員、資產(chǎn)管理員應(yīng)用（安全）管理員安全審計(jì)人員表1-11.管理文檔情況調(diào)查與信息系統(tǒng)安全相關(guān)的文檔，包括：管理類文檔，如機(jī)構(gòu)總體安全方針和政策方面的管理制度、人員安全教育和培訓(xùn)方面的管理制度、第三方人員訪問控制方面的管理制度、機(jī)房安全管理方面的管理制度等；記錄類文檔，如設(shè)備運(yùn)行維護(hù)記錄、會議記錄等；其他類文檔，如專家評審意見等。填表人：日期：序號文檔名稱主要內(nèi)容備注1《網(wǎng)絡(luò)安全管理規(guī)范》涉及網(wǎng)絡(luò)安全對工作人員的職責(zé)安排和設(shè)備管理的規(guī)定，以及對內(nèi)網(wǎng)用戶使用網(wǎng)絡(luò)資源的流程規(guī)范。2《系統(tǒng)安全管理規(guī)定》主要對系統(tǒng)運(yùn)維人員的工作流程和工作職責(zé)做明確規(guī)范，以及制定規(guī)范性的值班文檔和維護(hù)作業(yè)文檔。3《系統(tǒng)運(yùn)維和日志管理規(guī)定》主要對運(yùn)維人員針對各種審計(jì)日志和所屬設(shè)備的日志記錄做規(guī)范性的操作，并對審計(jì)日志做相應(yīng)的備份、保