山东省网络与信息安全测评中心：信息系统基本情况调查

"该文档是‘信息系统调研表.pdf’，由山东省网络与信息安全测评中心于2012年8月编制，旨在收集和评估信息系统的各项基础信息和安全状况。文档包含了对信息系统全面调查的详细指导，要求提供最新的网络结构图，并通过一系列调查表格收集关于单位基本信息、参与人员、物理环境、信息系统概况、承载业务、网络结构、外联线路、网络设备、安全设备、服务器、终端设备、软件情况、业务数据、数据备份、软件处理流程、数据流、管理文档和安全威胁等信息。" 在信息系统调研过程中，以下几个关键知识点是必不可少的： 1. 网络结构图：网络结构图是了解信息系统的基础，它应包含网络设备、服务器、终端设备的名称和IP地址，以及网络区域划分、外部连接情况，以便清晰展示业务流程和系统组成。 2. 单位基本信息：收集单位的名称、类型、地址、负责人信息，有助于确定信息安全的重要性和合规要求。 3. 参与人员名单：了解关键人员的角色和联系方式，有利于在系统出现问题时迅速响应。 4. 物理环境情况：物理环境包括主机房和辅机房的位置，确保这些场所的安全对保障信息系统稳定运行至关重要。 5. 信息系统基本情况：包括系统的安全保护等级和业务信息安全等级，为后续的风险评估和安全策略制定提供依据。 6. 承载业务情况：详细描述业务服务、处理的信息类别、用户数量和分布，帮助识别关键业务和敏感数据。 7. 网络结构与环境：调查网络区域、IP网段、服务器和终端数量，理解网络架构，以便分析潜在的安全风险。 8. 外联线路与设备端口：明确网络边界，识别可能的攻击入口。 9. 网络设备与安全设备：掌握设备配置和安全功能，评估网络防护能力。 10. 服务器设备：了解服务器硬件配置、操作系统和安全设置，评估服务器的可靠性和安全性。 11. 终端设备：终端是用户接触系统的窗口，其安全状态直接影响整个系统的安全性。 12. 系统软件与应用软件：检查软件版本、许可证、更新维护情况，防范软件漏洞。 13. 业务数据：了解数据类型、存储方式、备份策略，确保数据的完整性和可用性。 14. 数据备份：确认备份频率、恢复策略，防止数据丢失。 15. 软件处理流程与业务数据流：剖析系统如何处理数据，识别可能的数据泄露点。 16. 管理文档：收集和审查相关的管理文档，如应急预案、操作手册，确保有条不紊的运维。 17. 安全威胁情况：识别和评估潜在的威胁，制定相应的防范措施。 这些信息的收集和分析对于构建一个安全、高效的信息系统至关重要，同时也为制定针对性的安全策略和应对措施提供了坚实的基础。