信息系统安全测评申请书(参考模版)

编号：信息系统安全测评申请书申请单位（公章）：系统名称：申请日期：安徽省信息安全测评中心申报须知申报测评单位在正式填写本申请书前，请注意：1.申请书一律要求用计算机填写，内容应真实、具体。应请交纸质版申请书及附件一份，同时交电子版一份（光盘）。如填写内容较多，可另加附页。2.安徽省信息安全测评中心将通过现场核查、技术测试以及安全管理评估等方式，对信息系统的安全运行情况进行测评，并出具测评报告。3.安全测评为以前没有安全保障或安全保障体系不完善的系统（网络）提供改进服务，从而降低系统的安全风险。应当说明的是，达到测评要求的信息系统只是达到了国家规定的管理及控制安全风险的能力，并不表明该系统完全消除了安全风险。4.安徽省信息安全测评中心《公正性声明》：在测评工作中，坚持以国家相关政策法规、标准及技术规范为依据，诚实反映客观事实，正确判定测评结果（报告）。保证结果的科学、公正、准确、保密。确保被测单位的知识产权、国家秘密和商业秘密。5.安徽省信息安全测评中心地址：合肥市蜀山区大西门赵岗路12号邮编：230061电话：[phone]—8418、8426传真：[phone]备注：申请书中打“★”的部分必填，其他部分如没有，可不填。目录一、申请单位基本情况...........................................4二、被测信息系统概况...........................................5三、委托书.....................................................6四、申请单位声明...............................................7附件一：系统应用需求及安全设计方案.............................8附件二：系统安全管理机构和管理制度汇编........................11附件三：系统自测分析报告......................................13一、申请单位基本情况★申请单位全称地址邮编法人代表姓名职务联系方式联系人姓名职务电话传真手机电子邮箱单位其他信息工商登记注册号（如有，附企业法人营业执照副本或上级主管部门批准成立文件复印件）法人机构代码（如有，附法人机构代码证副本复印件）密码主管部门的批文文号（如有，附复印件）其他重要的法律文件二、被测信息系统概况★信息系统名称系统运行管理部门负责人系统性质和规模系统性质政务商用自用建设状况新建已建主要服务对象主要应用业务系统信息特点国家秘密信息商业秘密信息其他信息对外连接与其他部门连接与Internet连接网络结构局域网城域网校园网广域网（跨省市）系统安全管理组织机构领导机构名称负责人职务姓名管理机构名称负责人职务姓名人力配备专职人员数量和岗位专职人员姓名职务法规制度国家法规和行业规定是否已汇编文本是否采用安全专用设备系统（网络）管理制度是否已汇编文本应提供的资料附件附件一：系统应用需求及安全设计方案附件二：系统安全管理机构和安全管理制度汇编附件三：系统自测分析报告（或信息系统安全风险评估文档）三、委托书★本单位自愿申请安徽省信息安全测评中心对进行安全测评，有关测试事宜委托全权代理，请测评中心予以接洽。主管领导或委托授权代表（签名）：申请单位（公章）：日期：年月日附：联系人简况姓名性别年龄现任职务电话传真电子邮箱邮政编码通信地址四、申请单位声明★本单位自愿申请安徽省信息安全测评中心，对进行安全测试，并承担下列义务：1、按安徽省信息安全测评中心《信息系统安全测评合同书》中的要求履行有关责任和程序。2、本单位在收到安徽省信息安全测评中心的测评受理通知后一周内即支付所需测评费用。主管领导或委托授权代表（签名）：申请单位（盖章）年月日附件一：系统应用需求及安全设计方案系统名称：申请单位（公章）：方案设计单位（公章）：安徽省信息安全测评中心要求系统应用需求及安全设计方案须包括但不限于以下内容：一、应用业务及需求★应具体描写系统的主要业务功能和提供的主要服务。二、系统规模和拓朴结构★应提供测评范围内物理的系统结构和详细的拓扑图，其中包括所有主要的服务器、通信及交换设备、安全设备及终端，明确标识各种设备的名称及内外部IP地址，如系统比较复杂可分段描述。三、信息分类及处理方式★系统管理者对系统内信息按重要程度进行分类，并对不同类别信息的产生、传输、存储所涉及的设备、终端和路径分别进行描述。四、安全威胁描述及其风险分析针对系统可能存在或已经存在的安全脆弱性，按重要性或风险大小顺序描述系统及信息的安全威胁及其对资产构成的风险。五、安全策略及体系设计针对系统面临的威胁和风险，阐述系统的整体安全策略和安全体系设计，典型的安全策略如：责任可确认性、安全审计、系统可用性、密码技术、访问控制、完整性保护、技术隔离、实体鉴别、实时监控、抗抵赖、私有信息保护、备份与恢复等。六、主要安全功能及其实现方法★描述针对安全体系设计的具体实现，可按网络层次分层描述，也可按安全功能分类描述，如：安全审计、用户数据保护、密码支持、标识与鉴别、安全功能保护等。七、主要软硬件设备及性能清单★包括所有主要服务器的操作系统类型、服务类型及配置描述等，所有主要应用软件的版本和功能，所有网络设备和安全设备的型号及性能指标。附件二：系统安全管理机构和管理制度汇编系统名称：申请单位（公章）：安徽省信息安全测评中心要求系统安全管理机构和安全管理制度汇编须包括以下内容：一、安全管理的领导机构和执行机构的名称、级别、负责人和有关专职人员名单二、申请单位自行搜集汇编的国家法律、法规和本行业的规章、规定的目录三、申请单位现有系统安全管理制度目录四、申请单位拟制订的系统安全管理制度目录附件三：系统自测分析报告系统名称：申请单位（公章）：安徽省信息安全测评中心要求提供系统自测分析报告（或信息系统安全风险评估文档）含以下内容：1.系统运行前由系统集成单位或开发人员进行系统安全功能联调或相关指标测试（如系统峰值容量、系统延迟、系统容错能力、系统可靠性、有关资源配置的重要数据等）的方法和报告，测试过程中出现的问题及处理方式。2.成果鉴定会上采用的技术测试小组提供的测试大纲、测试报告和测试结论。3.系统管理维护人员在系统运行过程中对系统功能或安全功能进行核查验证的分析统计结果。4.系统工程验收报告。