[法律资料]信息系统安全等级保护基础调查工具使用手册.doc

信息系统安全等级保护基础调查工具信息系统安全等级保护基础调查工具 使使 用用 手手 册册 （V1.1V1.1 版）版） 二零零六年一月二零零六年一月 2 目目 录录 1信息系统安全等级保护基础调查工具概述信息系统安全等级保护基础调查工具概述.3 1.1信息系统安全等级保护基础调查工具介绍3 2界面说明界面说明.4 3操作方法操作方法.5 3.1使用者是信息系统的主管单位，没有直接管理的信息系统13 3.2使用者是信息系统的运营/使用单位.16 信息系统安全等级保护基础调查工具概述 3 1 1 信息系统安全等级保护基础调查信息系统安全等级保护基础调查工具概述工具概述 本章是信息系统安全等级保护调查工具的一般介绍，帮助用户掌握软件的基本情况。 1.11.1信息系统安全等级保护基础调查工具介绍信息系统安全等级保护基础调查工具介绍 本软件为信息系统安全等级保护基础调查的辅助工具，有两类用户，一类是被调查单位， 一类是负责收集汇总辖区内被调查对象数据的公安机关。 对于被调查单位，可以直接使用本工具填写本单位内所有信息系统数据，生成本单位的 基础调查文件报当地公安机关；也可将本软件逐级分发至下属部门，由下属部门分别填 写各自数据后，形成以部门名称为文件名的电子文件，再通过本软件的汇总功能逐级往 上汇总，建立本单位的树状分级结构，最终生成一个本单位基础调查文件报当地公安机 关。 各地市级公安机关通过建立本地根节点，汇总本辖区内各被调查单位的基础调查文件， 形成本地的树形分级结构，并保存成一个上报文件。省级公安机关建立省级节点后，汇 总本省各地市级公安机关上报文件，形成一个省级上报文件，报公安部。 界面说明 4 2 界面说明界面说明 打开信息系统安全等级保护基础调查工具的 EXE 文件，进入信息系统安全等级保护基础 调查工具的第一个页面，整体布局如下图所示： 如果此工具的使用者是信息系统的主管单位，没有直接管理的信息系统，则选择第二个 选项不填写信息系统信息仅填写单位信息。信息系统信息由下级部门填写。 如果此工具的使用者是信息系统的运营/使用单位，有直接管理的信息系统，则选择第三 个选项填写单位信息和信息系统信息。 用户也可以通过“打开保存文件”查看已经填报完成的上报文件。 操作方法 5 3 3 操作方法操作方法 3.1 使用者是信息系统的主管单位，没有直接管理的信息系统使用者是信息系统的主管单位，没有直接管理的信息系统 如果此工具的使用者是信息系统的主管单位，没有直接管理的信息系统，则选择第二个 选项，点击“下一步”按钮： 操作方法 6 在填写内容时有如下填写项： 单位名称：填写单位名称，此项必须要填写。 行政区划：选择单位所在省市，此项必须要选择。 行政区划编码：此项在用户选择完行政区划后，自动完成。 联系人姓名：填写单位主要联系人姓名，此项必须要填写。 联系人电话：填写联系人的常用电话，此项必须要填写。 联系人电子邮件：填写联系人的常用电子邮件地址，此项必须要填写。 联系人所在部门：填写联系人所在单位的部门，此项必须要填写。 隶属关系：选择单位隶属关系项，默认选择项是“中央” ，此项必须要选填。 单位类型：选择单位性质类型，默认选择项是“党委机关” ，此项必须要选填。 单位所属行业类别：选择单位行业类别，至少选择一项，可以多选。 上级主管部门：如果单位有上级主管部门，请填写。 填写完信息后，点击“确定”按钮即可。系统在左边生成一个当前根节点。如下图所示： 操作方法 7 用户可以通过“添加”按钮逐个文件添加下级单位生成的调查文件，添加后下级单位信 息就成为第一级子节点。 用户也可以通过“删除”按钮删除节点。 用户也可以通过“修改”按钮修改第一级子节点的名称，或修改根节点的名称和内容。 用户也可以通过“单位查询”按钮查询整棵树中的单位名称关键字。 如果需要添加文件比较多，用户可以将需要添加的文件放在同一个目录下，然后通过 “批量添加”按钮将整个目录下所有的单位一次导入到树中。 完成添加单位信息文件的操作后，可以通过“保存文件”按钮将新的汇总后的树信息保 存下来，然后将此文件上报给公安机关或上级主管单位。 用户可以通过“关闭”按钮退出工具。 如果用户需要察看刚才保存的文件信息，可以再次打开此工具，选择“打开保存文件” 按钮。 操作方法 8 3.2 使用者是信息系统的运营使用者是信息系统的运营/使用单位使用单位 当用户所要填写的根节点单位为信息系统的主管单位，并且有直接管理的信息系统时， 则选择第三个选项，点击“下一步”按钮： 进入信息录入页面，如图： 操作方法 9 在填写“单位信息”界面时有如下填写项： 单位名称：填写单位名称，此项必须要填写。 行政区划：选择单位所在省市，此项必须要选择。 行政区划编码：此项在用户选择完行政区划后，自动完成。 联系人姓名：填写单位主要联系人姓名，此项必须要填写。 联系人电话：填写联系人的常用电话，此项必须要填写。 联系人电子邮件：填写联系人的常用电子邮件地址，此项必须要填写。 联系人所在部门：填写联系人所在单位的部门，此项必须要填写。 隶属关系：选择单位隶属项，默认选择项是“中央” ，此项必须要选填。 单位类型：选择单位性质类型，默认选择项是“党委机关” ，此项必须要选填。 单位所属行业类别：选择单位行业类别，至少选择一项，可以多选。 上级主管部门：如果单位有上级主管部门，请填写。 填写完信息后，点击“下一步”按钮进入“信息系统、业务子系统登记”界面，如下图 所示： 操作方法 10 本页由两部分组成：说明部分和信息系统/业务子系统添加部分。 说明部分： 给出信息系统和业务子系统的定义、各自特点、相互关系、如何确定信息系统是否可划 分业务子系统以及注意事项，供用户参考对照。 信息系统/业务子系统添加部分： 一个信息系统下面必须要有一个或者多个业务子系统，添加顺序是：首先添加信 息系统，然后添加其业务子系统。 在输入框中填写完信息系统名称后，点击“添加信息系统”按钮后，完成添加信 息系统。 在输入框中填写完业务子系统名称后，点击“添加业务子系统”按钮后，完成添 加业务子系统。在同一信息系统中，不可以出现同名的业务子系统。 出现填写错误的信息系统或者业务子系统后，在右上方树状结构中选择相应项， 然后点击右下方的“删除”按钮，完成删除。 “上一步”按钮：退回到单位信息填写页。 “下一步”按钮：进入系统基本信息填写页。 操作方法 11 填写完信息后，点击“下一步”按钮即可。系统进入系统基本信息页面，如下图所示： 操作方法 12 完成信息系统、业务子系统登记后，就需要在本页中对各业务子系统进行调查项的选择。 点击页面左上树中的业务子系统，然后在右边选择相应的项，当选择完成后，树中的业 务子系统名称右边会显示“已完成” 。效果图： 操作方法 13 “上一步”按钮： 退回到信息系统、业务子系统登记页。 “下一步”按钮：进入到浏览打印页。 只有所有业务子系统相关信息均填写完成后才能进入浏览打印页。否则会提示错误信息： 操作方法 14 进入浏览打印页后，系统会集中显示前面填写和选择的信息，生成浏览调查表，界面如 下图所示： 操作方法 15 用户点击“浏览打印调查表”按钮可以生成信息系统基础情况问卷调查表，生成调查表 的文件默认名称为：单位名称.html，界面如下： 用户点击“保存”按钮后会自动打开浏览器窗口，显示调查表内容： 操作方法 16 特别提示：特别提示： 1、 用户应在浏览后确认所填写内容无误后，再生成信息系统基础情况问卷调查表。 2、 用户在打印 html 文件时，默认浏览器的设置会打印出文件名和路径，此时需要用户 在 IE 浏览器中做相应设置。点击 “文件” “页面设置”得到如下界面 操作方法 17 将页眉的内容设置为空， 将页脚的内容设置为“&b 第 &p 页 共 &P 页”, 如上图所 示，即可。 完成填写后，点击“下一步”按钮，系统在左边生成一个根。如下图所示： 操作方法 18 用户可以通过“添加”按钮逐个文件添加下级单位生成的调查文件，添加后下级单位及 其信息系统信息就成为第一级子节点。 用户也可以通过“删除”按钮删除节点。 用户也可以通过“修改”按钮修改第一级子节点的名称，或修改根节点的名称和内容。 用户也可以通过“单位查询”按钮查询整棵树中的单位名称关键字。 如果需要添加文件比较多，用户可以将需