检验认证股份有限公司企业信息登记表(信息技术有限公司).docx

《检验认证股份有限公司企业信息登记表(信息技术有限公司).docx》由会员分享，可在线阅读，更多相关《检验认证股份有限公司企业信息登记表(信息技术有限公司).docx（9页珍藏版）》请在第一文库网上搜索。

1、受审核企业基本信息登记表序号名称内容1.公司中文名称信息技术有限公司2.公司英文名称3.公司有无分支机构无口有个，请写出分支机构的名称：管理体系是否覆盖分支机构：口覆盖口不覆盖4.注册地址/邮编地址：市高新区邮编：5.联系/经营地址/邮编地址：邮编：6.物理场所描述办公面积：300平方米进出口：1个；楼梯：1个；电梯：7个门禁：有，口无前台登记：有，口无视频监控：有，2个摄像头；视频存储时间：3个月口无7.企业人数公司总人数：30人ISMS（信息安全）覆盖人数：24人；8.联系方式联系人：手机：传真：9.需提供的企业资质1、营业执照；2、其它资质类等；10.部门名称及部门负责人部门负责人部门负

2、责人总经理管代软件部系统集成部市场部综合部网络管理员1L（机房）信息设备配置硬件配置描述（包括服务器、路由器、防火墙，行为管理、交换机、存储设备等）：.服务器：IBMX3650M41台防火墙：路由器：TP-1INK1台交换机：H3CS10241台通讯网络：联通电信30M光纤入楼安全防护：1 .除连接打印机的网络端口外，其余设备基于交换机端口隔离。2 .路由器开启ARP防护，FLOOD防护等。3.交换机开启环路检测，ARP防护。12.公司网站网站：网站服务器位置：阿里云网站服务器管理方：阿里云网站负责人：（如：0A办公管理系统、财务软件等）系统名称功能说明开通（撤销）权限管理员权限检查周期数据备

3、份频次/备份位置13.目前公司使用的应用友账务处理每月电脑用系统CRM客户关系管理每月本地服务器悦报销财务报销、流程审批每月阿里云申请认证范围与应用软件的研发；信息系统集成相关的信息安全管理适用性声明：JL/ISMS-02版本:VI.1内审时间ISMS（信息安全）：2019年6月10日2019年6月11日不合格项：1项；管理评审时间ISMS（信息安全）：2019年6月20日改进建议1项；二二=应用软件开发项目（已完工）项目名称：航空技术有限公司财务报销系统客户：航空技术有限公司项目开始日期：2018.12.15项目结束：2019.05.15=项目的主要内容（软件开发要求）：1、财务报销系统开发

4、2、计算引擎优化3、指标配置功能调整二=项目人员及分工：项目经理（）：项目经理决定该工具软件应该实现的功能以及目标是什么。后端开发人员前端开发人员能。服务器管理员O：后端开发人员负责创建软件的所有数据管理部分。O：前端开发人员负责工具界面浏览器解释的所有功（）：服务器管理员负责创建和维护服务器体系结构,14.应用软件开发并确保服务器保持运行状态。测试人员（）：测试人员将在项目完成时测试每个功能，并帮助查找每个潜在的错误。=二项目使用的主要设备及软件:笔记本电脑，E0S开发工具，ORACLE数据库，SVN版本控制，服务器。工作流程描述：立项-项目计划-需求调研-设计-编码-集成-测试-发布-试运

5、行-验收存档的主要项目资料名称：项目任务簿。=目前进行的阶段及内容：系统测试阶段=设计开发过程中使用的主要项目资料名称及日期：项目设计方案：2018年12月25日需求调研报告：2018年12月20日软件设计说明书：2019年4月26日测试报告：2019年4月30日验收报告：2019年05月15日软件开发过程中使用的信息安全策略:1 .代码存在本地服务器中，需要通过密码访问服务器。2 .登录采用HTTP协议授权3 .密码采用MD5加密存储。二二=应用软件的开发项目（正在实施中）项目名称：网络财务报销系统开发客户：网络科技有限公司项目开始日期：2019.09.21项目结束日期：2019.12.30

6、=合同中项目的主要内容（软件开发要求）：依旧用户需求定制开发设备管理、缺陷管理、两票管理、检修管理等应用功能。=项目人员及分工：项目经理（）：项目经理是领导者，决定软件应该做什么以及目标是什么。后端开发人员（）：后端开发人员负责开发软件的所有数据管理部分。前端开发人员（）：前端开发人员负责工具界面浏览器解释的所有功能。服务器管理员（）：服务器管理员负责创建和维护服务器环境，并确保服务器保持运行状态。=项目使用的主要设备及软件：.台式机，服务器，EOS开发平台，SVN=工作流程描述：立项-项目计划-需求调研-设计-编码-集成-测试-发布-试运行-验收=目前进行的阶段及内容：目前正处于编码阶段。功

7、能开发，数据库管理，UI页面。二=设计开发过程中使用的主要项目资料名称及日期：项目设计方案：2019年09月30日需求调研报告：2019年09月25日软件设计说明书：2019年10月20日测试报告：年月日验收报告：年月日=软件开发过程中使用的信息安全策略：1 .代码存在本地服务器中，需要通过密码访问服务器。2 .登录采用HTTP协议授权3 .密码采用MD5加密存储。系统集成项目(已完成)：合同名称：集团-S4云迁移，融合视频会议及系统集成项目项目名称：集团-S4云迁移，融合视频会议及系统集成项目客户名称：纸业集团有限公司客户地址：项目开始日期：2019.04.26项目结束日期：2019-07-

8、23二=合同中项目的主要内容(系统集成要求)：HANA服务器安装调试、服务器虚拟化搭建、备份系统、数据中心安全性等=项目人员及分工：15.信息系统集成项目项目经理：()：职责是在预算范围内按时优质地领导项目小组完成全部项目工作内容，并使客户满意。必须在一系列的项目计划、组织和控制活动中做好领导工作，对项目实行质量、安全、进度、成本管理。技术组组长：()负责项目技术方案指导设计、技术监督指导，管理技术团队、负责测试平台功能、测试系统的搭建和维护；项目组员：()：负责设备上架、安装、调试及现场施工。=项目使用的主要设备及软件:1、万用表、笔记本电脑等设备设施工具=工作流程描述:立项一现场勘查一编制

9、设计方案一系统施工方案一设备安装接线一系统调试一试运行一验收。=系统集成中的过程中使用的信息安全策略:一、口令策略，主要是加强用户口令管理和服务器口令管理;二、计算机病毒和恶意代码防治策略，主要是拒绝访问，检测病毒，控制病毒，消除病毒。=系统集成项目（正在进行中）：合同名称：总部集成项目一期项目名称：总部集成项目一期客户名称：石油有限公司客户地址：项目开始日期：2019-08-20项目结束日期：2019-11-25=合同中项目的主要内容（系统集成施工要求）：服务器技术参数验证服务器上架、安装调试UPS,VPN,防火墙，通过内、外网攻击的调试。=项目人员及分工：项目经理：（）：职责是在预算范围内

10、按时优质地领导项目小组完成全部项目工作内容，并使客户满意。必须在一系列的项目计划、组织和控制活动中做好领导工作，对项目实行质量、安全、进度、成本管理。技术组组长：（）负责项目技术方案指导设计、技术监督指导，管理技信息系统集成项目术团队、负责测试平台功能、测试系统的搭建和维护；项目组员：（）:负责网络调试、设备安装及现场施工。=项目使用的主要设备及软件：1、笔记本电脑、螺丝刀等其他施工工具。工作流程描述:立项一现场勘查一编制设计方案一系统施工方案一设备安装接线一系统调试一试运行一验收。=目前进行的阶段及内容：进行系统调试，需对现场仪表信号进行接线校验、送电检验，核对仪表数据与后台数据，测试系统连

11、锁控制功能，包含入侵报警与视频监控的联动，一卡通系统联调等。二=系统集成中的过程中使用的信息安全策略：一、口令策略，主要是加强用户口令管理和服务器口令管理;二、计算机病毒和恶意代码防治策略，主要是拒绝访问，检测病毒，控制病毒，消除病毒。三、工作电脑加密码保护及自动屏保;四、与相关人员签订信息安全保密协议。16.项目合同或技术协议请准备上述项目合同或技术协议，现场审核需用。17.公司简介：（限150个字符内，内容应真实，不超出认证范围）（用于证书的二维码，超出的内容显信息技术有限公司是是领先的信息咨询、解决方案和IT服务外包提供商，信息业务范围涵盖信息化咨询及解决方案、IT服务以及信息系统集成方案等，是能源、通讯、金融、制造业等行业的信息化合作伙伴和服务提供商。为广大客户提供了数据安全、业务系统支持、设备运维、通信传输、系统开发等多种解决方案。示不出）填表人：齐光辉日期：2019-11-04临时场所清单（受审核方填写）受审核方：信息技术有限公司临时性场所（工程）名称场所地址临时性场所性质（工程类别）目前进展情况（在施部位）实施部门（项目部）实施地点距总部的距离开始日期结束日期临时性场所员工总数总部集成项目一期系统集成系统集成调试系统集成部15公里2019年08月2019年11月2网络财务报销系统开发软件部开发中软件部5公里2019年9月2019年12月4编制：日期: