信息系统基本情况调查表(样例)

编号：DCB2014- XXXXXX信息系统基本情况调查表

四川省软件和信息系统工程测评中心

2016年月日

说明

1、请提供信息系统的最新网络结构图（拓扑图）。

A、应该标识出网络设备、服务器设备和主要终端设备及其名称。

B、应该标识出服务器设备的IP地址。

C、应该标识网络区域划分等情况。

D、应该标识网络与外部的连接等情况。

E、应该能够对照网络结构图说明所有业务流程和系统组成。

（如果一张图无法表示，可以将核心部分和接入部分分别画出，或以多张图表示。）2、请根据信息系统的网络结构图填写各类调查表。

XXXXXX信息系统工程网络结构图（拓扑图）：

调查表清单表1-1 单位基本情况

表1-2 参与人员名单

表1-3 物理环境情况

表1-4 信息系统基本情况

表1-5 承载业务（服务）情况调查

表1-6 信息系统网络结构（环境）情况调查

表1-7 外联线路及设备端口（网络边界）情况调查

表1-8 网络设备情况调查

表1-9 安全设备情况调查

表1-10 服务器设备情况调查

表1-11 终端设备情况调查

表1-12 系统软件情况调查

表1-13 应用系统软件情况调查

表1-14 业务数据情况调查

表1-15 数据备份情况调查

表1-16 应用系统软件处理流程调查

表1-17 业务数据流程调查

表1-18 管理文档情况调查

表1-19 安全威胁情况调查

表1-1 单位基本情况

填表人：日期：单位全称简称

单位情况简介

单位所属类型□行政机关□国家重要行业、重要领域或重要企事业单位□一般企事业单位□其它类型单位地址

邮政编码

负责人姓名电话传真电子邮件地址

联系人电话传真电子邮件地址

上级主管部门

注：情况简介一栏，请填写与被测评系统有关的机构内容。

表1-2 参与人员名单

填表人：日期：

序号人员姓名所属部门职务/职称负责范围联系方法1

2

3

4

5

6

7

8

9

表1-3 物理环境情况

填表人：日期：序号物理环境名称物理位置涉及信息系统

1 主机房

2 辅机房

3 办公环境

4 配电室

5

6

7

8

9

注：物理环境包括主机房、辅机房、办公环境等。

表1-4 信息系统基本情况

填表人：日期：

序号信息系统名称安全保护等级业务信息安全保护等级系统服务安全保护等级承载业务应用

1 综合业务系统三级三级三级储蓄、对公业务、资金清算、报表处理、事后监督管理、信贷管理、出纳管理、各种中间业务（包括代理收费、代发工资、代理保险等各种代收代付业务）等。

2 生产网络系统……

3 网上银行系统

4 财务管理系统

5 信贷业务系统

6 客服系统

7 门户网站

8 达州分行网络

表1-5 信息系统承载业务（服务）情况

填表人：日期：

序号业务（服

务）名称

业务描述

业务处理信

息类别

用户

数量

用户分

布范围

涉及的应

用系统软

件

是否

24小

时运行

是否可以

脱离系统

完成

重要程度责任部门

1 存取款非密敏感信息750 全行

自主开发

（smonitor)

是否非常重要信息技术部

2 中间业务代收电费、代收燃气

费、代收烟草费等

非密敏感信息750 全行

自主开发

（smonitor)

是否重要信息技术部

3 支付结算大小额支付往来以

及结算

非密敏感信息750 全行

自主开发

（smonitor)

是否非常重要信息技术部

4 贷款个人贷款签发、小企

业贷款签发、住房公

积金贷款等

非密敏感信息750 全行

自主开发

（smonitor)

是否非常重要信息技术部

5 卡业务ATM、POS交易等银

联卡交易业务

非密敏感信息750 全行

自主开发

（smonitor)

是否非常重要信息技术部

6 拆借业务同行业之间的拆借非密敏感信息750 全行

自主开发

（smonitor)

是否重要信息技术部

7 报表管理各种报表的管理非密敏感信息750 全行

自主开发

（smonitor)

是否非常重要信息技术部

事后监督非密敏感信息750 全行是否重要信息技术部

注：1、用户分布范围栏填写：全国、全省、本地区、本单位。

2、业务信息类别一栏填写：a)国家秘密信息 b)非密敏感信息（机构或公民的专有信息） c)可公开信息。

3、重要程度栏填写：非常重要、重要、一般。

表1-6 信息系统网络结构（环境）情况

填表人：日期：

序号网络区

域名称

主要业务和信息描述

IP网段

地址

服务

器数

量

终端

数量

与其连接的

其它网络

区域

网络区域

边界设备

重要程度责任部门备注

1 业务一网代理报表、外围系统、中

间业务、防病毒、通用网

关等

141 0 骨干无重要

2 业务二网经营分析、办公管理、视

频会议、网络管理等

254 0 骨干无重要

3 业务三

网

同城备份应用系统39 0 骨干无重要

4 下联汇

聚

各地市州二级骨干汇聚

路由器

0 0 骨干无重要

5 外联外联防火墙、外联接入交

换机、外联接入路由器

0 0

骨干

业务一网

2台外联接入路

由器

重要

6

7

注：重要程度填写：非常重要、重要、一般。