文库搜索
切换导航
文件分类
频道
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
文件分类
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
批量下载
业务调查表 表 A.1业务调查表 序 号业务系统名称 业务描 述应用模式开发商运行平台访问地址 1 2 3 4 5 6 7 1网络系统调查表 表 A.2网络系统调查表 序 号调查项 调查内 容 1网络主要用途 √面向公众服务 √本单位内√本行业□跨行业 2单位接入的网络 □互联网√行业系统内部使用的广域网或城域网 √内部局域网□无 3如有专网,专网名称 电子政务专网 4是否有涉密网络⊙是;是否经保密部门审批 ⊙是○否 ○否 5是否按国家等级保护要求对 系 统进行了定级⊙是;是否已经过有关部门审批 ⊙是○否 ○否 6是否存在多个等保定级网络⊙是;□一级√二级√三级√四级√五级 ○否;○一级○二级○三级○四级○五级 7网络主要配置和规模○10M⊙100M○1000M○其它 ⊙100 节点以下○300 节点以下○500 节点以下○500 节点以上 8网络拓扑逻辑结构图主机系统调查表 表 A.3主机系统调查表 序 号主机名称主机设备型号 IP 地 址物理位 置主要配置情况 业务应 用 1. 2. 3. 4. 5. 6. 7. 8. 9. 10 11 12资产调查表 表 A.4资产调查表 序号 资产名 称设备型号 IP 地 址物理位 置业务应 用 1. 2. 3. 4. 5. 6. 7. 8. 9.威胁调查表 表 A.5威胁调查表 威胁来源方位动 机威胁子项 可能影响的资产 严重程度 发生的概率 备注 环境因素外部的台风 暴雨 其它威胁 项 内部的漏水 温湿度失调 其它威胁 项 系统因素外部的通讯线路故障 DNS 解析故障 其它威胁项 内部的计算机硬件故障 软件系统故障 其它威胁项人为因素外部的蓄意的针对实物的盗窃 网络窃听 其它威胁项 内部的蓄意的非授权的扫描 非法网络访问 其它威胁项 无意行为敏感信息暴露 计算机未锁定 其它威胁项安全产品调查表 表 A.6安全产品调查表 序号产品名称 设备型 号IP 地 址应 用物理位置 备 注 1. 2. 3. 4. 5. 6. 7. 8. 9. 10.安全技术脆弱性核查表 物理安全核查表 表 B.1物理安全核查表 序 号核查 项核查结果 1 .是否在机房配备了环境动力监控系统 2 .是否建立了防火、防潮、防雷击等技术保障措施 3 .是否采用了断电保护技术保障措施 4 .是否在机房配置了电子门禁系统和监控系统 5 .设备资产是否进行了标识和统计管理 6 .关键设备或存储介质携带出工作环境时,是否具备行为审计和内 容加密措施。 11.是否设立一个人工值守的接待区域 12.物理出入控制是否监控访问 者 13.物理出入控制是否采用发 放/佩戴身份识别标志 14.物理出入控制是否采用 离开后收回访问权限 15.物理出入控制是否采用 限制敏感区域访问 12 .在安全区域内是否有监控措施 13 .是否采用按 照专业标准安装入侵检测系统来保护 办公室、房间和 其他设施的安全 14 .是否采用保护电力和通讯电 缆不受侦听或者破坏 15 .在放置有信息 处理设备的区域内,是否 做了如下的 考虑,不准饮 食 /吸烟/饮酒 16 .放置IT设施的区域是否 明确划分安全区域 17 .放置IT设施的区域是否 安全区有合理的位置和有可 靠的边界设 施 18.放置IT设施的区域是否有 全方位的、 周密的物理防护 8
信息安全风险评估表格
文档预览
中文文档
43 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助2.1元下载(无需注册)
温馨提示:本文档共43页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助2.1元下载
本文档由
思安
于
2023-11-10 21:28:26
上传分享
举报
下载
原文档
(636.8 KB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
DB 6505-T 169—2023 法定计量检定机构服务规范 哈密市.pdf
GB-T 6952-2015 卫生陶瓷.pdf
GB-T 43692-2024 量子通信术语和定义.pdf
GB-T 23561.9-2009 煤和岩石物理力学性质测定方法 第9部分:煤和岩石三轴强度及变形参数测定方法.pdf
GB-T 40985-2021 数字版权保护 版权资源标识与描述.pdf
GB-T 9711-2023 石油天然气工业 管线输送系统用钢管.pdf
DB11-T 1282-2015 数据中心节能设计规范 北京市.pdf
ISO 27001 2022中文试译稿v1.0 - 汤季洪 老师.pdf
GB-T 41780.1-2022 物联网 边缘计算 第1部分:通用要求.pdf
GM-T 0003.4-2012 SM2椭圆曲线公钥密码算法第4部分:公钥加密算法.pdf
GB-T 43334-2023 独立型微电网能量管理系统技术要求.pdf
T-GSWX 011—2023 住宅小区物业清洁服务标准.pdf
GB-Z 41313-2022 金刚石圆锯片基体.pdf
DB37-T 3642-2019 全氟己酮灭火系统设计、施工及验收规范 山东省.pdf
GM T 0130-2023 基于SM2算法的无证书及隐式证书公钥机制.pdf
许天翔 人工智能与网络空间安全.pdf
DB52-T 1500-2020 曳引驱动电梯节能改造技术要求及验收规范 贵州省.pdf
GM-T 0005-2021 随机性检测规范.pdf
GB-T 31710.3-2015 休闲露营地建设与服务规范 第3部分:帐篷露营地.pdf
DB52-T 826-2013 硬阔二元立木材积表 贵州省.pdf
1
/
3
43
评价文档
赞助2.1元 点击下载(636.8 KB)
回到顶部
×
微信扫码支付
2.1
元 自动下载
点击进入官方售后微信群
支付 完成后 如未跳转 点击这里 下载
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。