1.1 测评目的
1.2 测评依据
列出开展测评活动所依据的文件、标准和合同等。
如果有行业标准的,行业标准的指标作为基本指标。报告中的特殊指标属于用户自愿增加的要求项。
1.3 测评过程
描述等级测评工作流程,包括测评工作流程图、各阶段完成的关键任务和工作的时间节点等
内容。
1.4 报告分发范围
说明等级测评报告正本的份数与分发范围。
2 被测信息系统情况
参照备案信息简要描述信息系统。
2.1 承载的业务情况
描述信息系统承载的业务、应用等情况。
2.2 网络结构
给出被测信息系统的拓扑结构示意图,并基于示意图说明被测信息系统的网络结构基本情况,包
括功能/安全区域划分、隔离与防护情况、关键网络和主机设备的部署情况和功能简介、与其他信息系
统的互联情况和边界设备以及本地备份和灾备中心的情况。
2.3 系统资产
系统资产包括被测信息系统相关的所有软硬件、人员、数据及文档等。
2.3.1 机房
以列表形式给出被测信息系统的部署机房。
序号 机房名称 物理位置
2.3.2 网络设备
以列表形式给出被测信息系统中的网络设备。
93
GB/T28449—2018
1