LISS-3111-01 信息系统基本信息调查表.docVIP

项目编号： 信息系统基本信息调查表 上海交通大学信息安全服务技术研究实验室 二〇〇八年七月 调查表清单： 表格 1 被测评单位基本情况 2 表格 2 参加安全测评人员名单 3 表格 3 网络环境情况调查 4 表格 4 外部接入线路及设备（局域环境边界）情况调查 5 表格 5 网络设备调查表 6 表格 6 服务器操作系统调查表 7 表格 7 业务应用服务情况调查 8 表格 8 用户情况调查 9 表格 9 应用系统软件情况调查（一） 10 表格 10 应用系统软件情况调查（二） 11 表格 11 数据情况调查 12 表格 12 数据备份情况调查 13 表格 13 重要管理终端设备情况调查 14 表格 14 管理文档情况调查 15 表格 15 外包服务调查 16 表格 16 其它安全需求调查表 17 表格 1 被测评单位基本情况 填表人： 日期： 单位单位名称 单位地址 邮政编码 联 系 人 姓 名 职务/职称 所属部门 办公电话 移动电话 电子邮件 信息系统 系统名称 安全保护等级 二级（一般） 二级（一般） 二级（一般） 备案证明编号 表格 2 参加安全测评人员名单 填表人： 日期： 序号 角色 人员 岗位/职务 联系方式 1 安全主管 范雪春 科长 2 系统管理员 李炯 科员 3 网络管理员 李炯 科员 4 数据库管理员 李炯 科员 5 应用系统管理员 李炯 科员 6 安全管理员 李炯 科员 7 安全审计员 李炯 科员 9 软件开发人员 中智公司 软件商 10 系统运维负责人 中智公司 软件商 12 物理安全负责人 李炯 科员 13 机房维护人员 李炯 科员 14 机房值守人员 李炯 科员 15 办公环境负责人 李炯 科员 16 人员录用负责人 19 资产管理员 20 系统建设负责人 范雪春 科长 21 管理制度主管 李炯 科员 22 文档管理员 李炯 科员 备注：每个角色至少填写一名相对口的人员，尽量填写可现场访谈的人员。 表格 3 网络环境情况调查 填表人： 日期： 序号 填写内容 说明 1 功能/安全区域划分 划分2个网络 一、用于医疗相关的医疗内部网络， 二、用于行政相关的办公网络，可以上Internet。 2 隔离与防护情况 3 与其他信息系统的互联情况和边界 医疗网络与市医保网通过医保前置机互联。 二、医疗网络与区卫生信息中心通过卫生局前置机互联。 备注：1、拓扑结构图以附件形式提供。拓扑结构图应标明网络设备，服务器设备以及所属机房或位置。 2、根据拓扑结构图填写以上表格内容。 表格 4 外部接入线路及设备（局域环境边界）情况调查 填表人： 日期： 序号 外部接入名称(边界名称) 连接对象名称 接入线路种类 传输速率 接入设备及端口 涉及的主要业务应用 备注 1 医保网 市医保 ISDN DDN 医保信息互传 2 双向转诊网 区卫生信息中心 光纤 10M 与中心医院信息互传 3 检验共享网 区卫生信息中心 光纤 10M 与中心医院信息互传 4 5 6 7 8 9 10 表格 5 网络设备调查表 填表人： 日期： 序列 设备及型号 IP地址 用途描述 OS及版本 主要协议 及配置情况 1 2 3 4 5 6 7 8 9 10 备注：网络设备包括网络连接设备和网络安全设备。 表格 6 服务器操作系统调查表 填表人： 日期： 主机名 IP地址 硬件平台 操作系统名称及版本 所属应用业务 提供服务及其软件和版本 备注：1、“提供服务及其软件和版本”中的服务诸如数据库、web等服务。 2、服务器包括应用服务器和安全服务器。 表格 7