检验认证股份有限公司企业信息登记表(企业填写)通信技术有限公司.docx

序号名称
受审核企业基本信息登记表内容
1.
企业中文名称
通信技术有限公司
2.
企业英文名称

3.
公司有无分支机构
口无
■有1个，管理体系是否覆盖分支机构：口覆盖 ■不覆盖
4.
注册地址/邮编
地址： 邮编：
5.
联系/经营地址/邮编
地址： 邮编：
6.
物理场所描述
办公面积：512平方米
进出口 ： 1个；楼梯：1个；电梯：2个
门禁：■有，口无
前台登记：■有，口无
视频监控：■有,H个摄像头；录像存储时间：**天口无
7.
企业人数
公司总人数：70人ISMS （信息安全）覆盖人数：64人
8.
联系方式
联系人： 手机： 传真：
9.
营业执照
（或统一社会信用代 码）
法人代表人：
统一社会信用代码：
起止日期：2005年03月23日--
发证单位：市场监督管理局
10.
需提供的企业资质扫 描件 （发送组长邮箱）
1、营业执照，其它资质类等；
2、需复印后盖章，彩色扫描。
11.
部门名称及部门负责 人
部门
负责人
部门
负责人
总经理

管理者代表

技术中心

商务部

财务部

网管

行政管理部

12.
机房配置
硬件：服务器 联想TS240、宏基MR260
交换机华为S3700-52TP-SI；防火墙华为USG5000； 软件：SQL Server, MySQL, AUTOCAD、Office 等 管理员：
13.
公司网站
网站名称：
网站服务器位置：阿里云

网站负责人：
通讯网络：联通、100M光纤
14.
内审时间 （不用填）
ISMS （信息安全）：
****年**月**曰 ■...****年**月**日不合格项：2项；
15.
管理评审时间 （不用填）
ISMS （信息安全）：
****年**月**曰改进建议：**项；
16.
申请认证范围
ISMS :与计算机信息系统集成及应用软件开发相关的信息安全管 理（不含分支机构）；适应性声明：SZSJ/ISMS-02版本号：VI. 0

==应用软件的开发项目（已完工）
合同名称：社团管理系统V2.0
项目名称：社团管理系统V2.0 （在原有L0系统中的升级）
客户名称：无
客户地址：无
合同签订日期：无
合同有效期：此项目自2017年12月开始，至2018年3月结束

口 |Hj甲坝日叫王妥内将（帙仟不瓦景不）：
系统简介：
系统开发的总目标是实现对社团的有效管理，能够实现社团的成员的 注册登录以及对申请加入社团请求的审阅，能够对使用该管理系统的用户 进行管理，按照不同的工作职能提供不同的功能授权。
系统模块：
成员管理模块、空闲课表查询、资金管理、站内信息发布
————曰人吊 xy I •
17.
应用软件的开发项目
***项目经理（）：项目经理是项目团队的领导者，项目经理首要职责是 在预算范围内按时优质地领导项目小组完成全部项目工作内容，并使客户 满意。必须在一系列的项目计划、组织和控制活动中做好领导工作，对项 目实行质量、安全、进度、成本管理。
***需求分析人员（）：针对待开发软件提供完整、清晰、具体的要求， 确定软件必须实现哪些任务。具体分为功能性需求、非功能性需求与设计 约束三个方面。
***配置管理人员（）：负责制定配置管理计划，针对项目进行配置库的 规划；搭建配置管理环境，建立和维护配置库，保证配置库稳定运行等。
***设计人员o ：从软件需求出发，根据需求分析阶段确定的功能设计 软件系统的整体结构、划分功能模块、确定每个模块的实现算法以及编写 具体的代码，形成软件的具体设计方案；
***测试人员o ：确定软件生存周期中的一个给定阶段的产品是否达到前 阶段确立的需求；或对某些项处理、服务或文件等是否和规定的需求相一 致进行判断和提出报告；证实在一个给定的外部环境中软件的逻辑止确性。
饰曰估由66士南出攵乃龄江

坝日便用的王聚或备及牧仟： 笔记本电脑、Internet Information Services （IIS）
Visual Studio 2008 开发平台
工作流程描述：立项•项目计划•需求调研•设计・编码•集成•测试・发布•试运行 •验收
存档的主要项目资料名称：项目任务书、需求调研报告、软件设计说明书、 测试报告、验收报告。
====软件开发过程中使用的信息安全策略：
设置访问权限。系统通过设定权限条件，赋予用户一定的访问权利和限制，用 户只可以访问权限范围内的相应资源，这样便会尽量将非法访问排除在网络 之外，也在一定程度上防止别有用心的人的不良企图，增强了网络信息的安 全性。文件加密。利用加密软件对重要文件进行加密，从而使未被授权的人 不能进行查看，可以有效保证信息的安全性。加密原理就是把可识别的明文 通过某种算法进行处理，使其成为不可识别的密文，这样传输过程中即使被 非法用户截取或窃听，也无法理解其真实意义，从而达到信息安全性的目 的。。
==应用软件的开发项目(正在实施中)合同名称：二手车电子商城平台
项目名称：二手车电子商城平台客户名称：自我开发
客户地址：无合同签订日期：无
合同有效期：2017年8月1日起至2018年12月31日止==合同中项目的主要内容(软件开发要求)：
《二手车电子商城平台》是以提高二手车交易效率，解决二手车交易
中的信任问题，实现全国二手车方便快捷交易等服务为前提的综合信息服 务系统的设计。现通过Internet互联网对二手车购买的相关信息进行发布 及二手车查询、二手车介绍、二手车内容浏览、二手车购买等功能。
二手车买家通过《二手车电子商城平台》进行二手车的网上购买，对 二手车进行标准化的检测，检测结果公开、公正，保证交易的公平，车辆 从购买到过户用时短，而且过户等手续由平台负责，交易成功后还会有售 后服务。
==项目人员及分工：
***项目经理()：项目经理是项目团队的领导者，项目经理首要职责是 在预算范围内按时优质地领导项目小组完成全部项目工作内容，并使客户 满意。必须在一系列的项目计划、组织和控制活动中做好领导工作，对项 目实行质量、安全、进度、成本管理。
***需求分析人员()：针对待开发软件提供完整、清晰、具体的要求， 确定软件必须实现哪些任务。具体分为功能性需求、非功能性需求与设计
;**配置管理人员():负责制定配置管理计划，针对项目进行配置库的 规划；搭建配置管理环境，建立和维护配置库，保证配置库稳定运行等。
***设计人员():从软件需求出发，根据需求分析阶段确定的功能设计 软件系统的整体结构、划分功能模块、确定每个模块的实现算法以及编写 具体的代码，形成软件的具体设计方案；
***测试人员()：确定软件生存周期中的一个给定阶段的产品是否达到前 阶段确立的需求；或对某些项处理、服务或文件等是否和规定的需求相一 致进行判断和提出报告；证实在一个给定的外部环境中软件的逻辑正确性。
项目使用的主要设备及软件:

笔记本电脑、eclipse开发工具、Tomcat服务器、MySQL数据库、SVN版 本控制
====工作流程描述：
立项•项目计划•需求调研•设计•编码・集成•测试•发布•试运行•验收
=二==目前进行的阶段及内容：

测试阶段。
===存档的主要项目资料名称：
项目任务书、需求调研报告、软件设计说明书、测试报告等。
====软件开发过程中使用的信息安全策略：
设置访问权限。系统通过设定权限条件,赋予用户一定的访问权利和限制用 户只可以访问权限范围内的相应资源，这样便会尽量将非法访问排除在网络 之外，也在一定程度上防止别有用心的人的不良企图，增强了网络信息的安 全性。文件加密。利用加密软件对重要文件进行加密，从而使未被授权的人 不能进行查看，可以有效保证信息的安全性。加密原理就是把可识别的明文 通过某种算法进行处理，使其成为不可识别的密文，这样传输过程中即使被 非法用户截取或窃听，也无法理解其真实意义，从而达到信息安全性的目的。

——系统集成项目(已完成)：

合同名称：食品药品检验研究院设备采购
计算机信息系统集成
项目名称：南楼主机房信息化系统扩容
客户名称：食品药品检验研究院
客户地址：
合同签订日期：2018年3月21日项目编号：
合同有效期：2018年3月30日
=二==合同中项目的主要内容(系统集成要求)：
1、在食品药品检验研究院南楼主机房内网数据中心区域交换机调整；
2、内网与上级单位专网之间部署防火墙，开启访问控制策略，安全病毒防 护策略，应用控制策略以此保证不同网络之间在安全防护。
3、在内网核心交换机与服务器汇聚交换机之间部署防火墙，开启IPS、防 病毒、应用识别特征库，通过部署安全策略保证单位核心业务安全性。
4、重新调整规划数据中心服务器网络地址段，调整开放在安全策略端口保 证业务在安全性。
项目人贝及分工：
项目
***项目经理：():项目经理是项目团队的领导者，项目经理首要职责 是在预算范围内按时优质地领导项目小组完成全部项目工作内容，并使客 户满意。必须在一系列的项目计划、组织和控制活动中做好领导工作，对 项目实行质量、安全、进度、成本管理。
***技术组组长：()负责项目技术方案指导设计、技术监督指导，管理 技术团队、负责测试系统平台功能、测试系统的搭建和维护；
***项目组员：():负责设备安装、调试、网络安全优化调试、系统测 试等工作。
===项目使用的主要设备及软件：
1、电脑、福禄克测试仪、
2、科来网络分析软件、办公软件；

====工作流程描述：
立项一现场勘查一技术交流•编制设计方案一系统设计开发一设备安装接线 一系统调试一试运行一验收。
18.

====系统集成中的过程中使用的信息安全策略：
一、口令策略，主要是加强用户口令管理和服务器口令管理；二、计算机病毒和恶意代码防治策略，主要是拒绝访问，检测病毒，控制 病毒，消除病毒。
三、远程管理通过SSL VPN接入，设置复杂的用户名、秘钥。
====系统集成项目(正在进行中)：
合同名称：大学校区校园网改造集成项目项目名称：大学校区校园网改造集成项目
客户名称：大学客户地址：
合同签订日期：2018年7月13日合同有效期：2023年7月13日
===合同中项目的主要内容(系统集成施工要求)： 大学校区校园网改造集成项目的综合布线系统、计算机网络系统、无线信 息点位覆盖、以及济南各个校区互联等的设计、施工、采购和运维。
==项目人员及分工：
项目经理：():项目经理是项目团队的领导者，项目经理首要职责是在 预算范围内按时优质地领导项目小组完成全部项目工作内容，并使客户满 意。必须在一系列的项目计划、组织和控制活动中做好领导工作，对项目 实行质量、安全、进度、成本管理。
技术组组长：()负责项目技术方案指导设计、技术监督指导，管理技术 团队、负责测试平台功能、测试系统的搭建和维护；项目组员：():负责图纸设计、链路测试、网络调试、设备安装、运行 维护及现场施工。
====项目使用的主要设备及软件：
1、面包车、FLUKE测试仪、笔记本电脑、螺丝刀等其他施工工具；2、网络调试软件SecureCRT、科来网络分析软件、办公软件、AUTOCAD 制图软件。
====工作流程描述：
立项一现场勘查一技术交流•编制设计方案一系统设计开发一设备安装接线 一系统调试一试运行一验收。
==目前进行的阶段及内容：
进行系统调试，需对现场设备进行接线校验、送电检验，核对系统数据与 后台数据，测试系统运行稳定性等，包含大学济南各校区的整体互联以及 各校区无线网络的补点覆盖等。
===系统集成中的过程中使用的信息安全策略：
一、口令策略，主要是加强用户口令管理和服务器口令管理；二、计算机病毒和恶意代码防治策略，主要是拒绝访问，检测病毒，控制 病毒，消除病毒。
三、远程善理通过SSL VPN接入，设置复杂的用户名、秘钥；四、无线接入采用802.1X、portal认证方式；
五、无线部署过程中员工账户绑定设备MAC地址，限制终端数量，通过策 略让员工、访客网络分离，确保办公网络更安全；

19.
项目合同或技术协议请准备上述项目合同或技术协议，现场审核需用。

20.
公司简介：（限150个 字符内，内容应真实， 不超出认证范围）
通信技术有限公司，致力于为客户提供基于不同行业应用的整 合n■解决方案和服务，以n"专业咨询服务、行业解决方案、n"运 维外包、应用软件设计为主营业务。总部在济南，另设青岛分公司， 烟台、潍坊、临沂、淄博、济宁、德州办事处。下设行业客户部、 区域销售部、产品商务部、技术支持部、财务信控部、仓储物流部 等部门；现为h3c金牌代理商、区授权服务中心、四星级服务商， HP金牌认证代理商，清华同方布线区总代理,康普/安普布线分销 代理商，紫晶光存储区总代理，山石/网康商业增值分销商，EMC 存储认证代理商，宏杉商业金牌代理商,VMware虚拟化合作伙伴， 宇视/海康监控商业银牌代理商，爱格升移动工作站区总代理,长庚/ 兰银移动工作站金牌代理商.多年来，公司凭借雄厚的实力和诚信 的做事理念，在业界中获得了良好的口碑。
填表人：**日期： 年 月 日临时场所清单（受审核方填写）

临时性场所（工程）名称
场所地址
临时性场所 性质（工程类 别）
目前进展情况 （在施部位）
实施部门 （项目部）
实施地点距 总部的距离
开始日期
结束日期
临时性场所 员工总数
校区校园网改造集成 项目

系统集成
调试
项目部
3公里
2018.7 .1
2018. 1 0.31
25

受审核方：通信技术有限公司编制:
日期:
年 月 日