中国科学技术大学信息安全测评中心
前期调查
1.请提供信息系统的最新网络结构图, 网络结构图要求:
▉应该标识出网络设备、服务器设备和主要终端设备及其名称
▉应该标识出服务器设备的IP地址
▉应该标识网络区域划分等情况
▉应该标识网络与外部的连接等情况
▉应该能够对照网络结构图说明所有业务流程和系统组成
2.根据信息系统的网络结构图填写各类调查表格(见附件)
表1-1 单位基本情况
表1-2 参与人员名单
表1-3 物理环境情况
表1-4 信息系统基本情况
表1-5 承载业务(服务)情况调查
表1-6 信息系统网络结构(环境)情况调查
表1-7 外联线路及设备端口(网络边界)情况调查
表1-8 网络设备情况调查
表1-9 安全设备情况调查
表1-10 服务器设备情况调查
表1-11 终端设备情况调查
表1-12 系统软件情况调查
表1-13 应用系统软件情况调查
表1-14 业务数据情况调查
表1-15 数据备份情况调查
表1-16 应用系统软件处理流程调查
表1-17 业务数据流程调查
表1-18 管理文档情况调查
表1-19 安全威胁情况调查
如有疑问,请联系:
张三 13911991188