信息系统主要硬件构成梳理记录表

信息系统软硬件设备清单

2
套
SQL Server 2012, 标准版 windows server 2012 ROSE8.1 Win Pro 7 简体中文
2
套
2
套
2
套
12
套
1/3
软硬件清单
序号
项目
明细
型号
数量单位
网络及施工
华为 S5720S-28P-SI-AC（24千兆电口
交换机系统（核心）
+4光口）
2
台
交换机系统（接入）
5
机床联网程序管理模块（DNC）
方案设计，开发，现场实施
6
生产作业指导模块（SOP）
方案设计，开发，现场实施
型号
数量单位 210
30 人*日 30 人*日 30 人*日 30 人*日 60 人*日 30 人*日
3/3
机床数控NC程序管理，传输，下载等
(30台机床估计)
1
套
6
生产作业指导模块（SOP）
作业文件管理，作业指导文件推送
1
套
2/3
软硬件清单
序号
项目
明细
软件系统实施费用
1
数据采集模块（DAS）
2
过程可视化模块（PPVS）
3
生产过程控制（PCS）
4
生产计划模块
方案设计，开发，现场实施方案设计，开发，现场实施方案设计，开发，现场实施方案设计，开发，现场实施
2
台
-
2
台
山特 MT1000
2
台
Hale Waihona Puke 联想10台
Hp激光打印机
2
台
55英寸LCD液晶显示单元*15块（三星面板）

系统基本信息梳理记录表(每个系统一张表)

终端计算机
（含笔记本）
品牌
联想
方正
长城
HP
DELL
三星
索尼
数量
其他：
1. 品牌，数量
2. 品牌，数量
（如有更多，可另列表）
其他
1. 设备类型：，品牌，数量
2. 设备类型：，品牌，数量
（如有更多，可另列表）
检查项
检查结果
操作系统
品牌
红旗
麒麟
Windows
RedHat
HP-Unix
AIX
Solaris
数量
序号
终端名称/编号
部门
使用人
使用人职级
1
…
2. 感染病毒木马等恶意代码的终端计算机情况
序号
终端名称/编号
病毒木马等恶意代码名称
数量
1
…
3. 存在高风险漏洞的终端计算机情况
序号
终端名称/编号
主要漏洞列举
数量
1
…
4. 非涉密计算机处理涉密信息情况
序号
终端名称/编号
数量
涉密文件名称
1
1.
2.
…
5. 非涉密计算机使用涉密移动存储介质信息情况
其他：
1. 品牌，数量
2. 品牌，数量
（如有更多，可另列表）
数据库
品牌
金仓
达梦
Oracle
DB2
SQLServer
数量
其他：
1. 品牌，数量
2. 品牌，数量
（如有更多，可另列表）
公文处理软件
品牌
数量
其他
1. 设备类型：，品牌，数量
2. 设备类型：，品牌，数量
（如有更多，可另列表）

信息系统基本情况调查表模版

B.3 《信息系统基本情况调查表》模版XXXX信息系统基本情况调查表XXXXX(技术支持单位名称)2007年8月说明1、请提供信息系统的最新网络结构图（拓扑图）网络结构图要求：●应该标识网络功能区域划分等情况●应该标识网络与外部的连接等情况●应该标识出网络设备、服务器设备和主要终端设备及其名称●应该标识出主要服务器设备和网络设备的IP地址2、请根据信息系统的网络结构图填写各类调查表格。

简述确定该系统为定级对象的理由。

从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

1 表1-1. 单位基本情况调查填表人：日期：注：情况简介栏，请填写与被测评系统有关的机构内容。

2 表1-2. 网络结构（环境）情况调查填表人：日期：3 表1-3. 外联（网络边界）情况调查填表人：日期：4 表1-4. 网络设备情况调查填表人：日期：注：重要程度填写非常重要、重要、一般5 表1-5. 安全设备情况调查填表人：日期：6 表1-6. 服务器设备情况调查填表人：日期：注：1、重要程度填写非常重要、重要、一般2、包括数据存储设备7 表1-7. 终端设备情况调查填表人：日期：注：1、重要程度填写非常重要、重要、一般2、包括专用终端设备以及网管终端、安全设备控制台等8 表1-8. 应用系统情况调查填表人：日期：2、重要程度栏填写非常重要、重要、一般9 表1-9. 业务数据情况调查填表人：日期：注：重要程度栏填写非常重要、重要、一般10 表1-10. 管理文档情况调查注：请在相关文档名称栏填写对应的文档名称，如果相关内容在多个文档中涉及，填写多个文档名称。

信息系统基本配置清单

1、扫描壳体的批次信息，或输入批次信息 1、扫描齿轮、轴的批次信息，或输入批次信息 1、将压装工艺信息读入托盘ID芯片中
5
OP203
轴系压装2
●
●
●
1、将轴承、锁环、同步器来料批次信息采集 2、将来料信息、压装工艺信息读入托盘ID芯片中
6
OP204 轴系压装3
●
●
●
1、将轴承来料批次信息采集 2、将来料信息、压装工艺信息读入托盘ID芯片中
OP302 OP303 OP304 OP305
离壳上线
齿轴上线
● ● ● ● ● ●
● ● ● ● ●
变壳连接面涂胶 MSB侧盖装配 MYY变壳上线
OP305A 变壳分装 MSB中间轴轴承压装 MSB二轴轴承压装 ●
22
OP306
●
●
23 24 25 26 主线
OP307
● ● ● ●
●
● ● ● ●
信息系统基本配置一览表（参考）
分区机房序号工位号 1 2 清洗区 3 4 OP101 齿轮、轴清洗 OP202 轴系压装1 ● ● ● ● OP102 壳体清洗 ● 工位名称 RFID读写头扫描枪显示器/ 工控机(主键盘等输打码机触摸屏机) 入设备 ● ● ● ● ● 信息处理
附件
7 轴系分装
OP205 轴系翻转
●
●
1、识读产品型号 1、将轴承、锁环、同步器来料批次信息采集 2、将来料信息、压装工艺信息读入托盘ID芯片中 1、将轴承来料批次信息采集 2、将来料信息、压装工艺信息读入托盘ID芯片中 1、扫描来件批次信息 2、将来料信息、压装工艺信息读入托盘ID芯片中 1、扫描来件批次信息 1、分总成信息读入输送托盘ID芯片中 1、扫描来件批次信息 ● ● ● 1、扫描来件批次信息 1、将KIT料盘条形码信息扫入主线RFID芯片内 1、将压装工艺信息扫入离壳来料的条形码内 2、将来料批次信息扫入 1、将条形码信息扫入托盘RFID芯片中 1、将组合托盘RFID信息读入主线托盘RFID芯片中 1、识别机型，将涂胶图像信息读入RFID芯片中 1、将变壳条码信息扫入RFID中 2、将拧紧工艺信息读入RFID芯片中 1、将压装信息导入变壳条形码中 1、将MSB零件批次信息扫入RFID中 2、将轴承压装信息导入RFID中 1、将MSB零件批次信息扫入RFID中 2、将轴承压装信息导入RFID中 1、将拧紧信息导入RFID中 1、将装配信息导入RFID中 1、识别机型

信息系统的基本组成

信息系统的基本组成信息系统是现代社会不可或缺的一部分，它的基本组成通常包括硬件、软件、数据、网络和人员等几个方面。

本文将从多个角度详细探讨信息系统的基本组成。

硬件部分硬件是信息系统的物理组成部分，包括计算机、服务器、网络设备、存储设备等。

以下是一些常见的硬件组成部分：1. 计算机计算机是信息系统的核心设备，负责处理和存储数据。

计算机通常由中央处理器（CPU）、内存（RAM）、硬盘、输入输出设备等组成。

计算机的性能和配置决定了信息系统的处理能力和效率。

2. 服务器服务器是用于存储和管理大量数据和应用程序的专用计算机。

服务器通常具有高性能的处理器、大容量的存储设备和可靠的网络连接。

3. 网络设备网络设备包括路由器、交换机和防火墙等，它们用于连接和管理计算机和其他设备之间的通信。

网络设备的稳定性和安全性对于信息系统的正常运行至关重要。

4. 存储设备存储设备用于存储信息系统中的数据。

常见的存储设备包括硬盘驱动器、固态硬盘、磁带库等。

存储设备的容量和性能决定了信息系统可以处理和存储的数据量。

软件部分软件是信息系统的逻辑组成部分，包括操作系统、应用软件和数据库等。

以下是软件的主要组成部分：1. 操作系统操作系统是信息系统的基础软件，负责管理和控制计算机的硬件资源。

常见的操作系统包括Windows、Mac OS和Linux等。

2. 应用软件应用软件是根据用户需求而编写的软件，用于完成特定的任务。

常见的应用软件包括办公软件、设计软件、数据库软件等。

3. 数据库数据库用于存储和管理信息系统中的数据。

数据库可以提供可靠的数据存储和高效的数据检索功能。

常见的数据库软件包括MySQL、Oracle和SQL Server等。

数据部分数据是信息系统的核心内容，它包括各种类型的信息和记录。

以下是数据的一些重要特点和组成部分：1. 数据类型数据可以分为结构化数据和非结构化数据。

结构化数据是按照特定格式和模式组织的数据，如表格、数据库记录等；非结构化数据指没有明确结构和格式的数据，如文本、音频和视频等。

信息系统移交记录表

信息系统移交记录表随着企业信息化的深入，信息系统在企业中的地位越来越重要。

当企业信息系统需要进行移交时，一份详细且准确的移交记录表至关重要。

本文将详细介绍“信息系统移交记录表”及其作用。

一、信息系统移交记录表概述信息系统移交记录表是一份详细记录信息系统硬件、软件、数据等各方面移交信息的表格。

在信息系统移交过程中，移交双方需要填写此表格，确保移交信息的准确性和完整性。

通过这份表格，移交双方可以明确各自的权责，避免后续的误解和纠纷。

二、信息系统移交记录表内容1、硬件设备在硬件设备方面，移交记录表需要记录服务器的品牌型号、CPU型号、内存大小、硬盘容量等信息。

还需要记录网络设备的型号、数量、IP 等信息，以及终端设备的型号、数量等。

2、软件信息软件信息包括操作系统、数据库、中间件等各软件的版本号、安装日期、许可证有效期等。

还需记录软件许可协议的相关条款，如使用范围、升级方式等。

3、数据信息数据信息包括数据总量、增量、备份数据等。

在填写移交记录表时，需要详细记录数据的时间节点、数据内容、数据格式等，以确保数据的完整性和准确性。

4、运行环境运行环境包括机房设施、供电系统、消防系统等。

移交双方需详细记录机房的温度、湿度、灰尘等环境参数，以及供电系统的电压、电流、功率等参数。

还需记录消防系统的类型、位置、使用方法等信息。

5、其他信息其他信息包括系统管理员方式、设备维护商信息等。

这些信息有助于移交方在后续使用过程中及时解决可能出现的问题。

三、信息系统移交记录表的作用1、明确权责，避免纠纷通过填写移交记录表，移交双方可以明确各自的权责范围和工作内容。

在后续使用过程中，如果出现任何问题或纠纷，可以依据此表格进行协商解决。

2、确保信息的准确性和完整性移交记录表详细记录了信息系统的各个方面，包括硬件设备、软件信息、数据信息等。

这有助于确保信息的准确性和完整性，避免因信息缺失或不准确而导致的问题。

3、提供重要的参考依据在信息系统后续的使用过程中，移交记录表可以作为重要的参考依据。

信息系统基本情况调查表格模板

编号： DCB2014-XXXXXX信息系统基本状况检查表四川省软件和信息系统工程测评中心2016年月日说明1、请供应信息系统的最新网络结构图（拓扑图）。

A、应该表记出网络设施、服务器设施和主要终端设施及其名称。

B、应该表记出服务器设施的IP 地址。

C、应该表记网络地区划分等状况。

D、应该表记网络与外面的连接等状况。

E、应该可以比较网络结构图说明所有业务流程和系统组成。

（若是一张图无法表示，可以将核心部分和接入部分分别画出，或以多张图表示。

）2、请依照信息系统的网络结构图填写各样检查表。

XXXXXX信息系统工程网络结构图（拓扑图）：检查表清单表1-1 单位基本状况表1-2 参加人员名单表 1-3 物理环境状况表 1-4 信息系统基本状况表 1-5 承载业务（服务）状况检查表 1-6 信息系统网络结构（环境）状况检查表 1-7 外联线路及设施端口（网络界线）状况检查表 1-8 网络设施状况检查表 1-9 安全设施状况检查表1-10 服务器设施状况检查表1-11 终端设施状况检查表 1-12 系统软件状况检查表 1-13 应用系统软件状况检查表1-14 业务数据状况检查表 1-15 数据备份状况检查表 1-16 应用系统软件办理流程检查表 1-17 业务数据流程检查表1-18 管理文档状况检查表 1-19 安全威胁状况检查表 1-1 单位基本状况填表人：日期：单位全称简称单位状况简介单位所属种类□行政机关□ 国家重要行业、重要领域或重要企事业单位□ 一般企事业单位□ 其他种类单位地址邮政编码电子邮件负责人姓名电话传真地址电子邮件联系人电话传真地址上级主管部门注：状况简介一栏，请填写与被测评系统相关的机构内容。

表 1-2参加人员名单填表人：日期：序号人员姓名所属部门职务/职称负责范围联系方法123456789表 1-3物理环境状况填表人：日期：序号物理环境名称物理地址涉及信息系统123456789注：物理环境包括主机房、辅机房、办公环境等。

信息系统的基本组成

信息系统的基本组成信息系统是现代社会中不可或缺的组成部分，它在各个领域都扮演着重要的角色。

信息系统的基本组成由硬件、软件、数据、人员和过程等几个要素构成。

本文将针对信息系统的基本组成进行详细讨论，以便更好地理解和应用这一关键概念。

一、硬件硬件是信息系统的物质基础，它包括了各种设备和设施。

计算机、服务器、网络设备、存储设备等都属于信息系统硬件的范畴。

计算机作为信息系统的核心，具有处理和存储数据的能力。

服务器用于存储和传输数据，提供各种功能和服务。

网络设备用于连接各种设备，实现数据的传输和共享。

存储设备则用于保存数据，确保数据的可靠性和安全性。

二、软件软件是信息系统的灵魂，它包括了各种应用程序和操作系统。

应用程序是为了满足特定需求而开发的，例如办公软件、数据库软件、电子邮件软件等。

操作系统是控制和管理计算机硬件和软件资源的核心程序，它提供了用户与计算机系统交互的接口。

软件的质量和功能直接影响着信息系统的效率和可靠性。

三、数据数据是信息系统的核心内容，它包括了各种类型和格式的信息。

数据是信息系统进行各种处理和分析的基础，它可以是文字、图像、声音等形式。

数据的质量和准确性对于信息系统的正常运行至关重要。

数据的采集、存储、处理和传输需要依赖硬件和软件的支持，确保数据的完整性和安全性是信息系统设计的重要目标。

四、人员人员是信息系统的使用者和管理者，他们直接参与到信息系统的运行和管理中。

使用者是信息系统的最终受益者，他们通过信息系统获取和处理所需的信息。

管理者负责信息系统的规划、设计和运营，他们需要具备相关的专业知识和技能。

人员因素对于信息系统的成功与否起着决定性的作用，他们的合理配备和培训关系到信息系统的效率和效果。

五、过程过程是信息系统中各个要素相互关联和交互的方式和方法。

信息系统需要遵循一系列规定的流程和步骤，确保信息在系统内部的流动和处理是有序和高效的。

例如数据的采集、存储、处理和传输等过程需要遵循一定的规范和标准。

信息系统基本信息调查表模板

信息系统基本情况调查表XXX公司20XX—XX第 1 页共39 页1.信息系统基本情况调查表1、请提供信息系统的最新网络结构图（拓扑图)网络结构图要求：●应该标识出网络设备、服务器设备和主要终端设备及其名称●应该标识出服务器设备的IP地址●应该标识网络区域划分等情况●应该标识网络与外部的连接等情况●应该能够对照网络结构图说明所有业务流程和系统组成情况●如果一张图无法表示，可以将核心部分和接入部分分别划出，或以多张图表示。

以下为示例：第 2 页共39 页图示说明辑主机接入主机接入华天天融信安全网关核心交换机主核心交换机备天融信防火墙主天融信防火墙备心跳电信50M国务院XXX政府门户网站拓扑图安全管理区国新办天融信安全网关互联网接入DMZ区服务器接入安全管理区服务器接入拓扑图说明：XXX政府门户网站系统分布在三个不同物理区地点，东四IDC机房、华天大厦机房和国务院XXX机房。

系统在东四机房连接50M互联网电信线路，向外发布网站服务。

在互联网与XXX政府门户网站边界之间部署防火墙,对内部网络通过安全策略进行防护，防火墙通过双机热备避免因防火墙出现单点故障造成业务中断。

XXX政府门户网站系统内部逻辑上划分为互联网接入区、安全管理区、核心交换区、DMZ区、网站后台服务管理区、用户接入区等六个区域。

互联网接入区包括两台天融信防火墙,一台互联网接入交换机，通过防火墙设置安全策略允许内部编辑人员和运维人员访问互联网，允许瑞星杀毒软件系统管理中心访问互联网升级病毒库；允许互联网用户访问DMZ区的门户网站.互联网接入的交换机具有冷备，备用交换机已部署在机架上，出现故障时可手动切换.安全管理区内部署安全管理平台、终端管理系统以及CA服务器/SSLVPN,实现对内部网络的安全管理，在防火墙上配置访问控制策略，第 3 页共39 页允许网络设备和安全设备向安全管理平台发送日志，允许安全管平台对网络设备实时监控，允许终端管理系统与编辑终端之间进行通讯,允许编辑终端访问CA服务器/SSLVPN。

信息系统及网站基本信息记录表(每个系统一张表)

信息系统及网站基本信息记录表（每个系统一张表）
一、本次调查的信息系统，是指由本部门主管、承担相对独立或单一业务的信息系统。

二、责任部门，为该信息系统的管理责任部门；责任部门负责人，为该信息系统（网站）的管理责任部门的负责领导；受理备案单位，为受理备案的公安机关名称。

三、本表格所指系统承载业务情况，是指本系统承载的业务（生产作业、指挥调度、管理控制、内部办公、公众服务等）。

四、服务范围，是指国际、国内、特定地域（须说明具体地域）等；服务对象，是指社会公众、单位内部人员、特定群体（须具体说明）等。

五、覆盖范围，是指广域互联网、特定范围互联网、局域网等；网络性质，是指互联网、业务专网等。

六、信息系统互联情况，是指该信息系统是否与其他行业系统连接、是否与非本单位的其他科研或行业单位连接、是否与本单位其他系统连接等。

七、网站类别指：门户网站、学科（课题组、部门）门户、专题工作、个人主页、论坛、社区、博客、电子商务、商业经营等能描述网站基本信息用途和类别的概况表达。

对外服务是直接面向公众发布的网站，或指没有单位内部局域网络界限，使用任何公众网络地址均可直接访问并能自由浏览网站内容的网站系统。

运维服务提供方指：网站系统开放服务后提供系统运行维护的服务机构或人员信息。

存放地点指：部门内部、单位机房、外部机房等物理存放地点名称。

第二章信息系统及其组成知识点梳理-高中信息技术同步精品课堂(粤教版2019)必修二

第二章信息系统及其组成知识点梳理一、知识框架二、知识点归纳（一）信息系统及其组成1、网络订票系统包括：系统管理模块、客票管理模块、订票管理模块。

2、物流：实物的流动过程，如物资的运输、产品原料采购等。

3、资金流：伴随物流而产生的资金的流动过程。

4、事物流：各种管理活动的工作流程，如原材料的验收、登记、开票、付款。

5、信息流：伴随物流、资金流和事物流的的流动，既是其他各种流的表现和描述，又是用于掌握、只会和控制其他流运行的软资料。

6、网络订票操作过程的各种流说明：7、信息系统的概念：信息系统是一个由人、硬件、软件、网络和数据资源等构成的人机交互系统。

8、用户：是信息系统的使用者、维护者、管理者和设计者。

（1）用户应该自觉遵守道德准则和法律法规，负责任地发布、使用和传播信息，形成合理使用信息系统的良好习惯。

（2）用户应该熟悉信息系统安全风险防范的常用技术方法，养成规范的信息系统操作习惯，树立信息安全意识。

9、硬件：是信息系统的物质基础，包括计算机硬件和网络平台。

（1）计算机硬件：信息系统的运行平台，指超级计算机、大型主机、重型计算机、微型计算机和移动终端等。

（2）网络平台：信息传递的载体和用户接入的基础。

10、软件：是帮助终端用户使用硬件、将数据资源转换成各类信息产品的资源，用于完成数据的输入、处理、存储、控制以及输出等信息系统的活动。

（1）系统软件：是管理、控制和维护信息系统的软件，包括操作系统、监控管理程序、调试程序（Debug）、故障检查和诊断程序、数据库管理程序等。

（2）应用软件：是处理特定应用的程序。

11、网络：将各个孤立的设备进行物理连接，实现人与人、人与计算机、计算机与计算机之间进行信息交换的链路，从而达到资源共享和通信的目的。

12、通信技术的进步极大地促进了信息系统的发展，通信与网络技术是信息技术发展较快的领域之一，是现代信息系统的重要技术基础。

13、数据资源：人类社会信息活动中累积起来的以信息为核心的各类信息活动要素的信息。

信息系统基本情况调查表(模板)

编号：DCB2014- XXXXX）信息系统基本情况调查表四川省软件和信息系统工程测评中心2016 年月日说明1、请提供信息系统的最新网络结构图（拓扑图）。

A、应该标识出网络设备、服务器设备和主要终端设备及其名称。

B、应该标识出服务器设备的IP地址。

C应该标识网络区域划分等情况。

D应该标识网络与外部的连接等情况。

E、应该能够对照网络结构图说明所有业务流程和系统组成。

（如果一张图无法表示，可以将核心部分和接入部分分别画出，或以多张图表示。

）2、请根据信息系统的网络结构图填写各类调查表。

xxxxxX言息系统基本情况调查表XXXXXX言息系统工程网络结构图（拓扑图）调查表清单表1-1 单位基本情况表1-2 参与人员名单表1-3 物理环境情况表1-4 信息系统基本情况表1-5 承载业务（服务）情况调查表1-6 信息系统网络结构（环境）情况调查表1-7 外联线路及设备端口（网络边界）情况调查表1-8 网络设备情况调查表1-9 安全设备情况调查表1-10 服务器设备情况调查表1-11 终端设备情况调查表1-12 系统软件情况调查表1-13 应用系统软件情况调查表1-14 业务数据情况调查表1-15 数据备份情况调查表1-16 应用系统软件处理流程调查表1-17 业务数据流程调查表1-18 管理文档情况调查表1-19 安全威胁情况调查表1-1 单位基本情况注：情况简介一栏，请填写与被测评系统有关的机构内容表1-2参与人员名单表1-3物理环境情况注：物理环境包括主机房、辅机房、办公环境等。

表1-4信息系统基本情况表1-5信息系统承载业务（服务）情况填表人：日期:注：1、用户分布范围栏填写：全国、全省、本地区、本单位。

2 、业务信息类别一栏填写：a）国家秘密信息b）非密敏感信息（机构或公民的专有信息）c）可公开信息3 、重要程度栏填写：非常重要、重要、一般。

表1-6信息系统网络结构（环境）情况填表人：日期:注：重要程度填写：非常重要、重要、一般表1-7 外联线路及设备端口（网络边界）情况填表人：日期:表1-8 网络设备情况注：重要程度填写：非常重要、重要、一般表1-9 安全设备情况表1-10 服务器设备情况注：1、重要程度填写：非常重要、重要、一般2 、包括数据存储设备。

信息安全检查操作指南(人行)(DOC)

信息安全检查操作指南二〇一三年六月目录1 概述 (1)1.1 检查目的 (1)1.2 检查工作流程 (1)2 检查工作部署 (2)2.1 制定检查方案 (2)2.2 成立检查工作组 (2)2.3 下达检查通知 (2)3 信息系统基本情况梳理 (2)3.1 基本信息梳理 (2)3.2 系统构成情况梳理 (3)4 日常工作情况检查 (5)4.1 规章制度完整性检查 (5)4.2 信息安全管理情况检查 (5)4.2.1 组织管理情况检查 (5)4.2.2 人员管理情况检查 (6)4.2.3 资产管理情况检查 (7)4.2.4 采购管理情况检查 (8)4.2.5 外包服务管理情况检查 (9)4.2.6 经费保障情况检查 (10)4.3 安全技术防护情况检查 (10)4.3.1 物理环境安全情况检查 (10)4.3.2 网络边界安全防护情况检查 (11)4.3.3 关键设备安全防护情况检查 (11)4.3.4 应用系统安全防护情况检查 (12)4.3.5 终端计算机安全防护情况检查 (14)4.3.6 存储介质安全防护情况检查 (15)4.3.7 重要数据安全防护情况检查 (16)4.4 信息安全应急工作情况检查 (16)4.5 信息安全教育培训情况检查 (17)5 安全技术检测 (18)5.1 设备安全检测 (18)5.1.1 网络设备及安全设备安全检测 (18)5.1.2 服务器安全检测 (18)5.1.3 终端计算机安全检测 (19)5.2 应用系统安全检测 (20)6 检查总结整改 (20)6.1 汇总检查结果 (20)6.2 分析问题隐患 (20)6.3 研究整改措施 (20)6.4 编写总结报告 (21)7 注意事项 (21)7.1 认真做好总结 (21)7.2 加强风险控制 (21)7.3 加强保密管理 (21)附件1 信息安全检查总结报告参考格式 (22)附件2 参考文献 (23)政府部门信息安全检查操作指南为指导各级政府部门开展信息安全检查工作，依据《国务院办公厅关于印发<政府信息系统安全检查办法>的通知》（国办发﹝2009﹞28号）、《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发﹝2012﹞23号）、《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》（国办发﹝2012﹞102号）等文件精神，参照《信息安全技术政府部门信息安全管理基本要求》（GB/T 29245-2012）等国家信息安全技术标准规范，制定本指南。

系统基本信息梳理记录表(每个系统一张表)【模板】

HP-Unix
AIX
Solaris
数量
其他：
1.品牌，数量
2.品牌，数量
（如有更多，可另列表）
数据库
品牌
金仓
达梦
Oracle
DB2
SQLServer
数量
其他：
1.品牌，数量
2.品牌，数量
（如有更多，可另列表）
公文处理软件
品牌
数量
其他
1.设备类型：，品牌，数量
2.设备类型：，品牌，数量
（如有更多，可另列表）
系统基本信息梳理记录表（每个系统一张表）
编号
系统名称
主要功能
部署位置
网络拓扑结构
服务对象
用户规模
业务周期
业务主管部门
运维机构
系统开发商
系统集成商
上线运行及最近一次系统升级时间
定级情况
数据集中情况
灾备情况
信息系统主要硬件构成梳理记录表
检查项
检查结果
服务器
品牌
浪潮
曙光
联想
方正
IBM
HP
DELL
数量
其他：
1.品牌，数量
2.品牌，数量
（如有更多，可另列表）
路由器
品牌
华为
中兴
H3C
Cisco
Juniper
数量
其他：
1.品牌，数量
2.品牌，数量
（如有更多，可另列表）
交换机
品牌
华为
中兴H3CCis来自oJuniper数量
其他：
1.品牌，数量
2.品牌，数量
（如有更多，可另列表）
防火墙
1.品牌，数量
2.品牌，数量