《2、附件1关键信息基础设施登记表》由会员分享，可在线阅读，更多相关《2、附件1关键信息基础设施登记表（18页珍藏版）》请在金锄头文库上搜索。
1、附件1重点信息基础设备登记表设备名称（全称）：单位全称组织机构省（自治区、直辖市） 地（区、代码单位地点市、州、盟）县（区、市、旗）邮政编码：行政区划代码 1：党政机关事业单位单位种类社会集体国有及国有控股公司、民营公司其余：管法人代表管姓 名：职 务：单/单位主单固定电话：位要负责人2无有 主管单位全称：信息上一级主管单位互联网接进口总数： 带宽： 专线号 联通 MB 用途： 带宽： 电信 MB互联 用途： 网接入状 带宽： 况 挪动 MB用途其余：带宽：_MB办公上网、对外业务系统用等）专线号：办公上网、对外业务系统用等）专线号：办公上网、对外业务系统用等）专线号：用途：（办公上网、对外业
2、务系统用等）多条线路请分别填写）i依据中华人民共和国行政区划代码（GB/T2260-2007）规定填写。2没法人代表的单位可填写单位主要负责人。设备主要网页进口信息 4负责人联网络安全 管系 理部门方及负责人式运维单位及联系人设备种类基本信息功能描绘网站类，日均接见量：万次党政机关网站新闻信息网站事业单位网站社会集体网站其余:国有公司网站姓名：职设备特点数数据内容据存储储存地点影响剖析基本信息投入状况信息技术产品国产化率造成超出100万人个人信息泄漏;造成大批机构、公司敏感信息泄漏；造成大批地理、人口、资源等国 家基础数据5泄漏；能否及时运行:是否严重伤害社会和经济次序，或危害国家安全。其余，
3、影响程度描绘:2016年信息化建设（含运维）总投入（万元）：能否面向社会 民众供给服务：口 是否发生网络安全 事故，可能致使以 下结果（可多项选 择）：影响单个地 市级行政区30%以 上人口的工作、生 活；直接影响1000万人工作、生活；此中网络安全总投入（万元）：服务器数目：台储存设备数目:路由器数目:互换机数目:服务器操作 系统数据库管理系统国产化率:台国产化率:国产化率:国产化率:数目:数目:套国产化率:套国产化率:影响10万人 用水、用电、用气、 用油、取暖或交通 W等（可多项选 择）采集或储存个人信息，波 及万人上死亡或使05人以上及 采集或储存商业数据波及重伤;个机构造成1000万
4、 元以上直接经济损 失；采集或储存国家基础数据，波及数据内容所有境内储存有数据境外储存，主要储存5指人口信息资源、法人单位信息资源、自然资源和空间地理信 源、社会信誉信息资源等国家基础性信息资源。息资源、电子证照信息资6填写储存地国际长途区号，如美国为001,日本为 008数据集中状与境外信息系统数据互换况网络安全监测数据加密网络运行环境运行环境 托管状况行运维模式维护灾备状况 络安全破绽管理托 管主要托管地7：托管单位(全称)：托管方式：主机托管虚构主机/云计算 其余全国数据集 中 省级数据集中无数据集中Il行运纟维外包运维主要运维厂商全称：境内厂商境外厂商存在 不 存在运维方式： 现场运维
5、远程运维(可多项选择)数RPO8数据储存与 据灾备 传输均加密数 据储存与传输均未 加密仅数据储存 加密 仅数据 传输加密与互联网物 理隔绝系统灾 RTO 备无灾备 举措按期对系统破绽进行检查剖析：是否与互联网连 结，互联网接进口 数目：个未托管7如在国内, 号，如美国为无自主监测填写行政区划编码，如在外国，填写所在国国际长途区001，日本为0081。8RP0 (RecoveryPointObjective)是指灾害发生后，容灾系统能 复到灾害发生前时狞巴数据恢间点的数据，是权衡灾害发生后会丢掉多少生产数据的指标。可简单的 描绘为设备能容忍的最大数据丢掉量。9RTO (RecoveryTime
6、Objective)则是指灾害发生后，从重点信 备宕机致使业务停留之刻开始，到业务:恢复营运所需要的时间间隔。I 的描绘为设备能容忍的恢复时间。息基础设可简单云防备举措应急举措设备风险评估i度：网络安全数：事件用途拜托第三方监测，监测机构全称：采纳云防备服务，服务商全称：未采纳云防备服务网络安全应急方案：已拟订 未拟订网络安全应急操练：今年度已展开对外国产品和服务的依靠程度：面对的网络安全威迫程高网络安全防备能力：高 中2016年发生的网络安全事件次高此中因为软硬件故障致使的事件次数：2016年检测发现的高危破绽数：身份认接见控储存保今年度未展开中低低低次，密钥管用设备密码台套）使用了电子署名
7、传输保护安全审计密码设此中，获得国家密码管理局审批型号的 数目未获得审批型号的国内产品数目台套）其余（台套）外国产品数目台套）未使用密码设备（i评估方法:一、对外国产品和服务的依靠程度（高：外国停止产品更新升级、停止技术支持等服务后，重点信息基 础设备没法运行。（中：外国停止产品更新升级、停止技术支持等服务后，重点信息基 础设备可以运行，但功能、性能等受较大影响。（低：外国停止产品更新升级、停止技术支持等服务后，重点信息基 础设备可以正常运行或受影响较小。（二、面对的网络安全威迫程度（ 1.重点信息基础设备拥有下述特点之一的，为高安全威迫：（ 1）连结互联网，采纳远程在线方式进行运维或对外国产
8、品和服务 高度依靠；（2）跨地域联网运行或网络规模大、用户多，采纳远程在线方式进行 运维或对外国产品和服务高度依靠；（3）存在其余可能致使设备中止或运行受严重影响、大批敏感信息泄漏等威迫。2拥有下述特点之一的，为中安全威迫：1）连结互联网，对外国产品和服务中度依靠；2）跨地域联网运行或网络规模大、用户多，对外国产品和服务中度依靠；3）存在其余可能致使设备运行受较大影响、敏感信息泄漏等威迫。3拥有下述特点之一的，为低安全威迫：1）连结互联网，对外国产品和服务依靠度低；2）跨地域联网运行或网络规模大、用户多，对外国产品和服务依靠度低；3）存在其余可能致使设备运行受影响、信息泄漏等威迫。三、网络安全防备能力不可以经过互联网进入或控制设备。可以经过互联网进入或控制设备，但进可以轻易经过互联网进入或控制设备。1.高：经组织专业技术力量进行攻击测试,2中：经组织专业技术力量进行攻击测试, 入或控制系统的难度较高。3低：经组织专业技术力量进行攻击测试,
