深圳市信息安全测评中心：信息系统基本情况调查

"该资源是一份关于信息系统基本情况的调查表，由深圳市信息安全测评中心于2009年7月发布。这份文档旨在收集和了解信息系统的详细信息，包括网络结构、参与人员、物理环境、系统基本信息、承载业务情况以及网络环境状况等，以进行安全评估和管理。" 在信息系统的基本情况调查中，以下是一些关键知识点： 1. **网络结构图**：网络结构图是信息系统调查的重要组成部分，它描绘了网络设备、服务器、终端及其名称，IP地址，网络区域划分，与外部网络的连接情况，以及业务流程和系统组成的概览。如果网络复杂，可以使用多张图来详细展示。 2. **参与人员名单**：这部分要求列出所有参与信息系统运营和管理的人员，包括他们的名称、所属部门、职务/职称、负责的范围以及联系方式，以便于管理和应急响应。 3. **物理环境情况**：物理环境包括主机房、辅机房和办公环境等，需明确物理位置并指出涉及的信息系统。这关系到系统的硬件安全和运行环境的安全性。 4. **信息系统基本情况**：调查表中列出了信息系统的名称、安全保护等级、业务信息安全保护等级和服务安全保护等级，以及承载的业务应用，强调了信息安全的重要性。 5. **信息系统承载业务情况**：这里详细记录了业务服务的名称、描述、处理信息类别、用户数量、分布范围、涉及的应用软件，以及是否24小时运行和业务的重要性，这对于理解业务依赖性和风险评估至关重要。 6. **信息系统的网络结构情况**：这一部分需要提供网络区域的名称、主要业务和信息描述、IP网络地址、服务器和终端数量，连接的其他网络区域，网络区域边界设备，以及这些设备的重要性，有助于识别网络安全的薄弱环节。 这份调查表是全面评估和确保信息系统安全的基础工具，它涵盖了人员、设施、网络和业务的各个层面，对信息安全管理和风险控制有着重要指导意义。通过填写这份表格，可以清晰地了解到信息系统的整体架构和潜在风险，从而制定相应的安全策略和防护措施。