网络与信息安全检查实施方案文档格式.docx
- 文档编号:15011949
- 上传时间:2022-10-26
- 格式:DOCX
- 页数:13
- 大小:21.46KB
网络与信息安全检查实施方案文档格式.docx
《网络与信息安全检查实施方案文档格式.docx》由会员分享,可在线阅读,更多相关《网络与信息安全检查实施方案文档格式.docx(13页珍藏版)》请在冰豆网上搜索。
五、进度安排
(一)工作部署阶段(XXXX年X月X日)。
(二)自查阶段(XXXX年X月X日-X月X日)
。
(三)现场检查阶段(XXXX年X月X日-X月X日)
(四)总结整改阶段(XXXX年X月X日-X月X日)
六、工作要求
(一)加强组织领导
(二)认真履行职责
(三)认真做好总结分析
(四)应急处置到位
附件1:
网络与信息安全检查工作报告参考格式
附件2:
信息安全检查情况报告表
附件3:
网络与信息安全检查信息报送表
一、检查工作报告名称
(单位、部门)网络与信息安全检查工作报告
二、检查工作报告组成
检查工作报告包括主报告和检查情况报告表两部分。
三、主报告内容要求
(一)本单位/部门网络与信息安全检查工作组织开展情况
概述此次安全检查工作组织开展情况、所检查的重要网络与信息系统基本情况。
(二)本单位/部门信息安全工作情况
对照《检查通知》要求,逐项、详细描述本区县/部门/行业在安全管理、技术防护、应急处置与容灾备份等方面工作的检查结果。
(三)本单位/部门/检查发现的主要问题和面临的威胁分析
1.发现的主要问题和薄弱环节
2.面临的安全威胁和风险
3.整体安全状况的基本判断
(四)改进措施及整改效果
1.改进措施
2.整改效果
(五)关于加强信息安全工作的意见和建议
四、信息安全检查情况报告表
检查情况报告表应如实填写,避免出现漏项、错项、前后不一致等情况。
一、信息安全组织机构情况
单位名称
分管信息安全工作的领导
职务
信息安全管理机构
1机构名称:
2负责人:
职务:
3联系电话:
信息安全专职工作机构
(如信息安全处)
□有机构名称:
_
联系人:
职务:
_电话:
_
□无
信息安全员
□专职数量:
□兼职数量:
□持证人员数量:
□未设定注:
从2012年起,将逐步实行信息安全员持证上岗、培训等。
二、信息系统基本情况
信息系统基本情况
1信息系统总数:
______ _______个
2面向社会公众提供服务的信息系统数:
_______________个
3运维服务外包的信息系统数:
三、日常信息安全管理情况
人员管理情况
①重要岗位信息安全和保密责任制度:
□已建立□未建立
②重要岗位人员安全保密协议:
□全部签订□部分签订□没有签订
③人员离岗离职信息安全管理规定:
□已制定□未制定
④外部人员访问重要区域管理规定:
⑤责任书、保密协议、离岗离职记录、到访记录等:
□完整□不完整□没有
⑥本年度信息安全事件的责任查处情况:
通报批评______人,警告______人,记过及以上______人。
资产管理情况
①资产管理制度:
□已建立□未建立
②计算机及相关设备维修维护管理规定:
□已制定□未制定
③存储设备报废销毁管理规定:
□已制定□未制定
④资产台账和计算机、存储等设备维修、报废记录:
运维管理情况
①运维管理制度:
②系统运维记录:
公文电子件情况
①公文电子件审批、发布、传输、存储制度:
□有□无
②是否存在非涉密系统、介质处理、存储涉密文件:
□有,____起□无
电子邮箱情况
①电子邮箱使用管理规定:
②使用境外邮箱收发工作邮件:
4工作邮箱开启了自动转发功能或使用外部邮箱代收了工作邮件:
四、等级保护与安全测评情况
_____________个
3运维服务外包的信息系统数:
________________个
4本年度经过风险评估(含安全测评、等级测评)的系统数:
________个
等级保护定级情况(个数)
第一级
第二级
第三级
第四级
第五级
未定级
等级保护备案情况(个数)
等级测评情况
(次数)
安全测评情况
1重大信息化项目上线前是否进行了验收测评:
□是□否□无重大项目
2对于发生重大安全事件的系统是否进行了专项测评:
□是□否□没发生重大安全事件
3是否根据安全测评报告进行了制定了整改方案并组织实施:
□是□否
五、技术防护手段建设情况
网络边界安全防护
1互联网出口数量:
_____个
(互联网出口是指部门局域网与互联网的接口)
2互联网出口安全防护设备部署情况:
□防火墙□入侵检测设备□安全审计设备
□防病毒网关□负载均衡设备□其他:
____________________
3互联网访问日志:
□留存□未留存
4安全防护设备策略:
□使用默认配置□根据应用自主配置
5终端接入互联网时安全信息提示:
□有□无
6是否有技术手段监测、控制私自使用无线网卡、路由器等进行非法外连:
服务器安全防护
1是否关闭了不必要的应用、服务、端口:
□是□否
2系统补丁更新方式:
□自动更新□手动更新
3定期进行漏洞扫描:
4定期查看系统日志:
5存在测试或不明帐户:
6存在弱口令现象:
监控与审计情况
1是否有统一的安全数据收集、分析和存储平台或系统:
2运维人员情况:
□专业人员□兼职人员
3监控数据分析情况:
□实时□定期□无
4有无流量控制措施确保重要应用不受干扰:
□有□无
5对于数据库、应用系统,能否记录用户登陆、注销等重要操作:
办公网络、计算机终端、移动存储设备和介质情况
1办公网络接入认证:
□有接入认证□无接入认证
2办公网与其他业务网之间访问控制策略:
□设置□未设置
3对使用无线网卡、路由器是否有管理要求:
4对使用无线网卡、路由器是否有技术控制措施:
5计算机终端管理方式:
□集中统一管理□用户自行管理
6计算机终端软件安装管理:
□有管理规定□审批流程□无规定
7接入互联网安全控制方式:
□实名接入□IP和MAC地址进行绑定
□指定固定上网IP地址□无控制措施
门户网站安全防护
1网站信息发布审批制度:
□已建立□未建立
2部署的安全防护设备:
□防火墙□入侵检测设备□安全审计设备□防病毒网关
□负载均衡设备□网页防篡改设备□其他:
_________
3网站系统自身是否有审计、日志等安全功能设计:
4网站系统上线前是否进行:
□代码安全检测□综合安全评估□无
5网站系统管理账号是否存在弱口令:
6网站系统管理登陆是否采用加密方式:
数字证书使用情况
□采用
□面向社会公众服务的信息系统
□使用自建CA
□使用第三方CA
服务商名称:
________________
□内部信息系统
□未采用
六、应急管理工作开展情况
信息安全应急预案
□已制定本年度修订情况:
□修订□未修订
□未制定
信息安全应急演练
□本年度已开展___次□本年度未开展
应急技术支援队伍
□部门所属单位□外部专业技术机构□无
信息安全灾难备份
2重要数据备份情况:
□备份□未备份
1重要信息系统备份情况:
□备份□未备份
2网站备份情况:
3使用外包服务情况:
□使用灾备外包,___个系统□未使用
信息安全事件
应急处置情况
1本年度发生的信息安全事件起数:
起
②本年度发生的信息安全事件主要类型:
□硬件故障:
_起□网站挂马:
__起□页面篡改:
__起
□病毒木马:
_起□数据损坏:
_起□系统故障:
□其他:
2件是否进行了及时处置和上报、通报:
信息安全事件总体情况
本年度发生信息安全事件次数:
_________
其中:
特别重大事件(Ⅰ级)次数:
_____
重大事件(Ⅱ级)次数:
较大事件(Ⅲ级)次数:
一般事件(Ⅳ级)次数:
__________
(信息安全事件分级依据《北京市网络与信息安全事件应急预案》)
网页被篡改事件
门户网站网页被篡改(含内嵌恶意代码)的次数:
攻击事件
网络攻击事件次数:
病毒情况
1感染病毒的服务器台数:
2感染病毒的终端计算机台数:
木马情况
1
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 信息 安全检查 实施方案