信息系统安全等级保护测评自查
(二级)
单位全称:XXX
项目联系人:XX X 电话:XXX 邮箱:XXX
1 被测信息系统情况 1.1 承载的业务情况
深圳市 XXX 系统,XX 年投入使用,包括 X 台服务器、X 台网络 设备和 X 台安全设备。深圳市 XXX 系统是为深圳市 XXX(系统简介)。
1.2 网络结构
给出被测信息系统的拓扑结构示意图,并基于示意图说明被测 信息系统的网络结构基本情况,包括功能/安全区域划分、隔离与防
护情况、关键网络和主机设备的部署情况和功能简介、与其他信息
系统的互联情况和边界设备以及本地备份和灾备中心的情况。
深圳市 XXX 系统由边界安全域、核心安全域和服务器安全域等
三个功能区域组成,主要有 XXX 功能。各功能区都位于 XX 机房。具
体拓扑如下:
图 2-1 深圳市 XXX 系统拓扑图
备注:需注明网络出口(电信,电子资源政务中心、XXX 等) 1.3 系统备案情况
深圳市 XXX 系统备案为 X 级,系统备案编号为 X,备案软件显 示系统防护为 SXAXGX
2 系统构成
2.1 机房 序号 1
机房名称 XXX 机房 物理位置 XX 大楼 XX 2.2 网络设备
以列表形式给出被测信息系统中的网络设备。 序 设备名称 操作系统 号 品牌 设备信息 接入交换机 用途 2 数量 重要程 (台/套) 度 高 1 华为交换 机 华为路由 器 OS 华为 S9700 IP:192.168.1.1 2
OS 2.3 安全设备
以列表形式给出被测信息系统中的安全设备。
序 设备名称 操作系统 号 1 2 3 4
华为信防 火墙 NIP SSLVPN 负载均衡 防火墙 OS 品牌 设备信息 型号:XXX IP:192.168.1.1 型号:XXX IP:192.168.1.1 型号:XXX IP:192.168.1.1 型号:XXX IP:192.168.1.1 用途 策略限制、 访问控制 入侵检测 VPN 负载均衡 数量 重要程 (台/套) 度 3 1 1 1 高 高 高 中 华为 绿盟 深信服 深信服 2.4 服务器/存储设备
以列表形式给出被测信息系统中的服务器和存储设备,描述服务器和存储 设备的项目包括设备名称、操作系统、数据库管理系统以及承载的业务应用软 件系统。
序 设备名称 1 号 1
服务器名称 操作系统 /数据库管理系统 windows IP:192.168.1.1 版本 业务应用软件 业务系统应用 2 数量 (台/套) 高 重要 程度 2008 2.5 终端
以列表形式给出被测信息系统中的终端,包括业务管理终端、业务终端和 运维终端等。 序 号 1 设备名称 W-PC 操作系统 windows 用途 业务管理终端 数量(台/套 ) 2 重要程度 高
1
设备名称在本报告中应唯一,如 xx 业务主数据库服务器或 xx-svr-db-1。