工程建设参与部门
部门名称
|
|
工程责任人
|
|
通信地址
|
|
联系电话
|
|
电子邮件
|
|
如有多个参与部门，分别填写上
1.1.3 承建单位基本信息
如有多个承建单位，分别填写下表。
企业名称
|
|
企业性质
| 是国内企业/还是国外企业
|
法人代表
|
|
通信地址
|
|
联系电话
|
|
电子邮件
|
|
1.2 风险评估实施单位基本情况
评估单位名称
|
|
法人代表
|
|
通信地址
|
|
联系电话
|
|
电子邮件
|
|
二、风险评估活动概述
2.1 风险评估工作组织管理
描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。
2.2 风险评估工作过程
工作阶段及具体工作内容.
2.3 依据的技术标准及相关法规文件
2.4 保障与限制条件
需要被评估单位提供的文档、工作条件和配合人员等必要条件，以及可能的限制条件。
三、评估对象
3.1 评估对象构成与定级
3.1.1 网络结构
文字描述网络构成情况、分区情况、主要功能等，提供网络拓扑图。
3.1.2 业务应用
文字描述评估对象所承载的业务，及其重要性。
3.1.3 子系统构成及定级
描述各子系统构成。根据安全等级保护定级备案结果，填写各子系统的安全保护等级定级情况表：
各子系统的定级情况表
序号
| 子系统名称
| 安全保护等级
| 其中业务信息安全等级
| 其中系统服务安全等级
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
3.2 评估对象等级保护措施
按照工程项目安全域划分和保护等级的定级情况，分别描述不同保护等级保护范围内的子系统各自所采取的安全保护措施，以及等级保护的测评结果。
根据需要，以下子目录按照子系统重复。
3.2.1 ××子系统的等级保护措施
根据等级测评结果，××子系统的等级保护管理措施情况见附表一。
根据等级测评结果，××子系统的等级保护技术措施情况见附表二。
3.2.2 子系统N的等级保护措施
四、资产识别与分析
4.1 资产类型与赋值
4.1.1 资产类型
按照评估对象的构成，分类描述评估对象的资产构成。详细的资产分类与赋值，以附件形式附在评估报告后面，见附件3《资产类型与赋值表》。
4.1.2 资产赋值
填写《资产赋值表》。
资产赋值表
