信息系统安全等级保护基本情况调查表_戎畅部分.docx
网络安全等级保护基本情况调查表
第PAGE1页/共21页
项目编号:
网络安全等级保护测评项目
基本情况调查表
项目名称:MTG-U8
委托单位:爱姆缇姬(上海)商贸有限公司
测评单位:
2021年11月
说明
被测对象的最新网络结构图及分区描述
系统网络拓扑图
相关要求
根据要求,补图,U8的拓扑图,分区,分区描述,建议提供U8拓扑图原文件
网络结构图要求:
1、应该表示出网络设备、服务器设备和主要终端设备及其名称
2、应该标识出服务器设备的IP地址
3、应该标识出网络区域划分等情况
4、应该标识网络与外部的连接等情况
5应该能够对照网络结构图说明所有业务流程和系统组成
分区说明
示例
根据要求,补图,U8的拓扑图,分区,分区描述,建议提供U8拓扑图原文件
注:多个系统的情况,请复制此表格。
表1-3定级对象基本情况
序号
应用系统/
平台名称(全称)
简称
架构模式
(B/S、C/S等)
主要功能
(简述)
开发单位
(全名)
运维单位
(全名)
是否涉及下面
扩展要求
示例
XXX系统/平台
X系统
X/X
包括XX功能模块,主要用于XXX
XXX公司/自己公司
XXX公司/自己公司
□云计算扩展
√物联网扩展
□移动互联扩展
□工业控制扩展
□大数据
1
MTG-U8
U8
C/S
主要提供包括__财务会计_、_CRM_、_电商管理_、_供应链_、等功能模块,通过对公司的介绍和信息披露的展现,主要面向单位内部提供__业务__服务有所了解。
用友
爱姆缇姬(上海)商贸有限公司
(如果不涉及阿里云可以为空,需要核实)
2
3
注:此处填写的应用系统/平台名称,应与定级备案表中的系统/平台名称完全一致;
租赁、托管、云平台等
表1-5被测对象网络结构分区情况
序号
网络区域名称
主要功能描述
边界
关键设备
区域关键IP网段
与其连接的其它网络区域
责任单位/部门
重要程度
示例
核心区
应用发布
数据存储
XX防火墙
X.X.X.X
汇聚区、运维区
IT部
非常重要
1
填写(根据拓扑图填写)
2
3
注:1-7表主要根据网络拓扑图的分区,通过表格的形式将每个区的基本进行整理记录。重要程度填写:非常重要、重要、一般
表1-6外联线路及区域边界情况
序号
被测对象名称
是否连接互联网
进/出带宽设置
出口边界设备
重要程度
是否与其他系统有关联
关联方式
关联设备
重要程度
示例
X系统
是
2M
XXX主线路
非常重要
是
如接口方式
无
重要
1
MTG-U8
是
50M
电信主线路
非常重要
是
接口方式
无
重要
2
3
表1-7网络设备情况
序号
设备名称
是否虚拟
系统及版本
品牌及型号
用途
IP地址/
子网掩码
数量
重要程度
所属网
络区域
是否热备
被测对象
示例
XX交换机
否
IOS
XX
核心交换
X.X.X.X/24
2
非常重要
XX区
否
X系统
1
交换机
否
IOS
思科
核心交换
1
2
自己添加
3
表1-8安全设备情况
序号
设备名称
是否
虚拟
系统及版本
品牌及型号
用途
IP地址/子网掩码
数量
重要程度
所属网
络区域
被测对象
示例
XX防火墙
是
XX
XX
网络层防护
X.X.X.X/24
2
非常重要
XXX区
X系统
1
1
2
2
3
注:安全设备表中可录入:防火墙、入侵检测、堡垒机、数据库审计、综合日志审计、综合监控等硬件设备和软件平台等等。
表1-9服务器/存储设备情况
序号
设备名称
是否虚拟
操作系统及
版本
对应应用系统/平台名称
数据库管理系统
中间件及版本
IP地址/
子网掩码
数量
是否热备
重要程度
示例
XX服务器
是
CentOS6.X
X系统
XSQL
XXX
X.X.X.X~X.X.X.X
10
否
非常重要
1
U8服务器
否