《信息系统基本情况调查表》由会员分享，可在线阅读，更多相关《信息系统基本情况调查表（23页珍藏版）》请在金锄头文库上搜索。
1、-信息系统根本情况调查表*平安需求调查表被检测信息系统名称：填表人/部门： 填表日期：1、被检测信息系统的平安利益主体属以下哪种系统类型？A、党政机关B、国家重要行业和重要根底设施的企事业单位C、一般企事业单位D、其它系统类型，_2、被检测信息系统内处理的主要信息属于以下哪种信息类别？A、国家秘密信息B、非密敏感信息法人和其他组织及公民的专有信息C、公开信息D、其它信息类型，_3、被检测信息系统被破坏后将可能对以下哪种范畴造成较大平安影响？A、国家平安利益范畴B、国家经济建立、社会秩序或公共利益范畴C、单位自身利益D、其它范畴，_4、被检测信息系统的主要效劳范围、业务范围与以下哪种选择最接近？
2、A、对外效劳，且效劳覆盖全国范围B、对外效劳，且效劳覆盖省级范围C、对内效劳，或对外效劳覆盖市、县级以下范围D、其他范围，_5、对于系统内的主要业务处理过程，被检测信息系统实现的自动化程度与以下哪种选择最接近？A、业务处理流程完全依赖信息系统，手工方式无法完成B、业务处理流程的局部环节可以通过手工方式或其他方式替代完成C、整个业务处理流程可以通过手工方式或其他方式完成6、 如果被检测系统内的数据被非授权泄漏或修改，会对被检测系统造成何种损失？A、很严重损失B、严重损失C、局部损失D、轻微损失7、正常业务处理过程的未预期中断时间到达以下哪种情况时，会受到单位管理层的关注？A、中断3小时以下B、中
3、断8小时C、中断24小时D、中断3天E、中断7天F、中断10天以上G、其它，_8、请选择被检测系统的指定恢复时间目标RTO。RTO定义为从业务处理过程的未预期中断到业务恢复到*个低效劳等级的时间间隔。A、2小时B、8小时C、 24小时D、3天E、7天F、 10天以上G、其它，_信息系统根本情况调查表表1. 被检测单位根本情况 填表人： 日期： 被检测单位全称上级主管部门通信地址及 负责人姓名联系人电子邮件地址 表2.需要配合检测工作的人员名单序号角色联系 部门/职务主要职责1单位负责人2信息平安责任人3网络管理员4系统管理员序号角色联系 部门/职务主要职责5平安管理员6介质保管员7资料管理员表
4、3.管理局部调查表1、单位是否有负责计算机信息系统平安的组织？ A、是； B、否平安组织名称：主要负责人姓名：职务：技术职称：联系 ： 2、是否指定专职或兼职平安员具体负责计算机信息系统平安维护工作？A、是； B、否平安员姓名性别年龄所属部门职务或职称联系 是否具有公安机关颁发的计算机系统平安员培训合格上岗证是；否是；否是；否3、建立了以下哪些管理制度？ A、信息技术人员管理制度； B、设备管理制度； C、系统网络管理制度； D、软件管理制度； E、数据管理制度； F、机房平安管理制度；G、技术资料管理制度； H、操作平安管理制度； I、病毒防范制度； J、其它，请说明：4、对平安制度的执行情
5、况进展检查的方法是： A、定期，周期是：周； B、不定期； C、不检查 5、电脑部门如何配合人事部门对信息技术人员进展考核？A、定期考核，周期是：月； B、不定期考核； C、不考核6、中心机房建成时间是：年月中心机房是否经过专门机构验收？ A、是； B、否机房验收标准是： A、A类；B、B类； C、C类； D、D类7、有如下哪些管理记录？ A、机房人员的值班记录； B、完整的计算机系统运行日志、操作记录8、机房是否有单独的配电柜？ A、是； B、否 9、机房是否有专用的供配电线路？ A、是； B、否 10、机房是否采用双路供电？ A、是； B、否 11、机房供电系统容量是否有一定的余量？ A、
6、是； B、否 12、采用何种措施以保证机房设备在断电情况下能维持运行？ A、不连续电源，功率是，可供电时间小时；B、备用发电机； C、其它，请说明：13、机房是否有独立的空调设备？ A、是；B、否 14、机房的操作间是否与设备间相互分隔？A、是； B、否15、计算机系统直流地和防雷保护地之间的距离是米，直流地的接地电阻是欧姆，交流工作地的接地电阻是欧姆，防雷保护地的接地电阻是欧姆。16、机房是否有备用应急照明装置？ A、是； B、否 17、是否建有技术资料的管理制度？ A、是； B、否 18、是否有计算机设备的选型和购置规定？ A、是； B、否19、新设备是否经过测试合格后才能投入使用？A、是
7、； B、否 20、关键设备的维护是否建立档案？ A、是； B、否 21、开发维护人员是否与操作人员实行岗位别离？ A是； B、否 22、对应用软件设计方案、数据构造、加密算法、源代码等开发资料是否采取了保密措施？A、是； B、否； C、没有上述资料 23、是否建立密码管理制度？ A、是； B、否24、在病毒防范方面，采取了以下哪些措施？ A、机器专用，专人专管； B、不随意使用未经检测和杀毒的外来磁、光盘； C、坚持用机器硬盘启动系统； D、平时坚持将软盘置于写保护状态；E、不轻易上网浏览境外网站； F、不轻易翻开邮件及其附件； G、不轻意安装游戏软件； H、常备具有销售许可证的防、杀毒工具；
8、 I、坚持经常性的文件数据备份； J、把所有的.COM文件和.E*E文件赋予只读属性；K、定期对系统进展病毒检疫和去除。 25、安装了哪些国家认可的防、杀病毒软件产品？26、是否认期进展检查和去除病毒的工作？ A、是；B、否27、是否对检查和去除病毒工作进展详细记录？A、是； B、否28、是否指定专人负责计算机病毒防范工作？ A、是； B、否 29、是否在新系统安装前进展病毒例行检测？ A、是； B、否 30、是否有书面的技术事故应急方案？ A、是； B、否31、对应急方案进展演习的频率为：A、每月； B、每季； C、每半年； D、每年；E、不定期；F、不演习； G没有应急方案32、是否对故障
9、恢复和应急处理过程有具体的记录？ A、是； B、否； C、没发生过表4.系统局部调查表描述检测系统的根本网络构造系统网络拓扑图如下：网 络 拓 扑 图要求：网络拓扑图表达出实际的物理连接情况，标注出主要的设备和线路；网络拓扑构造合理、层次清晰，设计上考虑扩大和冗余，具备高可靠性和高可用性1、系统使用起始时间：年月；2、内部网络已建成：A、局域网；B、城域网；C、广域网3、内部网络上网规模是：效劳器数量台，终端数量台。4、内部网络主要操作系统是：A、UNI*；B、NT；C、NOVELL；D、其他，请说明：5、内部网络通信方式为：A、专线；B、临时拨号；C、无线；D、其他，请说明：6、与互联网络联
10、网规模是：效劳器数量台，终端数量台。7、与互联网络联接方式为：A、拨号；B、ISDN；C、ADSL；D、DDN；E卫星；F、帧中继；G、ATM；H；*.25，I、其他，请说明：8、是否存在同一台微机既上内部网又上互联网现象？A、存在； B、不存在。请简述保障措施：9、主机操作系统管理员用户的口令做到：A、口令长度1-7位；B、口令长度大于等于8位；C、数字和字母混用；D、数字和字母不混用10、主机操作系统管理员用户的口令是否认期更换？A、定期更换，更换周期一般为：天；B、随意更换；C、未更换过11、是否设定了操作系统身份鉴别失败的最高次数？A、是，次； B、否12、各技术岗位是否有不同的操作权
11、限？A、是；B、否13、主机操作系统是否认期取消所有不必要的应用？A、是； B、否14、主机操作系统是否认期删除所有不使用的用户？A、是； B、否15、主机操作系统是否开启审计功能？A、是；B、否16、主机操作系统的平安管理员是否认期查阅审计信息？A、定期查阅，周期一般为天；B、未查询过；C、无审计17、主机操作系统的审计数据是否认期转存？A、定期转存，周期一般为天；B、随意转存；C、不转存；D、无审计18、主机操作系统审计数据保存年。19、对重要效劳器的操作系统的平安漏洞检测措施包括：A、硬件工具，请说明：B、软件工具，请说明：C、无20、对重要效劳器的操作系统是否认期进展平安漏洞检测？A、
12、是； B、否21、重要效劳器的操作系统检测出的平安漏洞是否及时进展修补？A、及时修补，时限一般为：天；B、否22、主机设备及组件的容错措施有：A、双机热备份； B、冷备份机； C、备件； D、磁盘阵列； E、双电源；F、其它，请说明：表5. 网络环境情况调查序号局域网名称业务范围和信息描述与其连接的其它局域网或广域网、城域网局域网边界设备重要程度备注1234注：重要程度填写非常重要、重要、一般表6. 外部接入线路及设备端口局域网边界情况调查序号所属局域网名称连接对象名称接入线路种类传输速率接入设备及端口数据交换方式主要业务应用备注1234表7. 平安设备情况调查1、是否有网络设备参数配置清单？A、是； B、否2、是否有网络平安设备参数配置清单？A、是； B、否3、所使用的网络平安设备是否具有公安部颁发的销售许可证？A、是； B、否序号网络平安设备名称型号(软件/硬件)物理位置所属局域计算环境IP地址/掩码/网关系统及运行平台端口类型及数量备注124、路由器是否设置了控制端口密码？A、全部设置；B、局部设置；C、
