東城區(qū)信息辦網(wǎng)絡(luò)與信息安全檢查工作方案(文件)
【正文】 安全檢查工作， 在檢查和整改過程中的 資金保障工作。檢查運維外包服務(wù)管理情況，查看服務(wù)合同、運維管理制度、人員管理情況等。 。 （五） 信息安全事件應(yīng)急處置。由信息安全專業(yè)技術(shù)人員對迎檢單位的信息系統(tǒng)和計算機終端進行安全檢查。 各 牽頭責(zé)任單位要制定本系統(tǒng) 工作方案，并對本單位負責(zé)管理和監(jiān)督 的 行業(yè)、系統(tǒng)的重點網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作進行指導(dǎo)，匯總相關(guān)材料，包括《應(yīng)急預(yù)案》、《自查報告》、《 2020 年東城區(qū)信息安全檢查情況報告表 》、《定級報告》等，形成本單位的網(wǎng)絡(luò)與信息系統(tǒng)安全自查報告。 （四）總結(jié)整改 階段 （ 2020年 9 月 22 日 9 月 28 日） 按照責(zé)任分工的要求，各 牽頭責(zé)任 單位做好本系統(tǒng)的網(wǎng)絡(luò)與信息安全檢查工作，并將檢查結(jié)果匯總報協(xié)調(diào)小組辦公室 ， 經(jīng)辦公室審議匯總后 報區(qū)協(xié)調(diào)小組 。 （三） 認真做好總結(jié)分析 各單位 要對檢查情況進行全面的匯總分析，如實、完整填寫相關(guān)材料并如期上報。 （二）本單位 /部門信息安全工作情況 對照《檢查通知》要求，逐項、詳細描述本區(qū)縣 /部門 /行業(yè)在安全管理、技術(shù)防護、應(yīng)急處置與容災(zāi)備份等方面工作的檢查結(jié)果。 資產(chǎn)管理情況 ① 資產(chǎn)管理制度： □ 已 建立 □ 未建立 ② 計算機及相關(guān)設(shè)備維修維護管理 規(guī)定 ： □ 已制定 □ 未 制定 ③ 存儲設(shè)備報廢銷毀管理 規(guī)定 ： □ 已制定 □ 未 制定 ④ 資產(chǎn)臺賬和計算機、存儲等設(shè)備維修、報廢記錄：□ 完整 □ 不完整 □ 沒有 運維管理情況 ① 運維管理制度：□ 已 建立 □ 未建立 ② 系統(tǒng)運維記錄：□ 完整 □ 不完整 □ 沒有 公文電子件情況 ① 公文電子件審批、發(fā)布、傳輸、存儲 制度：□ 有 □ 無 ② 是否存在非涉密系統(tǒng)、介質(zhì)處理、存儲涉密文件：□ 有， ____起 □ 無 電子郵箱情況 ① 電子郵箱使用管理規(guī)定：□ 有 □ 無 ② 使用境外郵箱收發(fā)工作郵件：□ 有 □ 無 ④ 工作郵箱開啟了自動轉(zhuǎn)發(fā)功能或使用外部郵箱代收了工作郵件：□ 有 □ 無 － 10 － 四、等級保護與安全測評情況 信息系統(tǒng)基本情況 ① 信息系統(tǒng)總數(shù) ： _____________個 ② 面向社會公眾提供服務(wù)的信息系統(tǒng)數(shù) ： _______________個 ③ 運維服務(wù)外包的信息系統(tǒng)數(shù) ： ________________個 ④ 本年度經(jīng)過 風(fēng)險評估（含 安全測評 、等級測評） 的系統(tǒng)數(shù) ： ________個 等級保護定級情況（個數(shù)） 第一級 第二級 第三級 第四級 第五級 未定級 等級保護備案情況（個數(shù)） 第一級 第二級 第三級 第四級 第五級 等級測評情況 （次數(shù)） 第一級 第二級 第三級 第四級 第五級 安全測評情況 ① 重大信息化項目上線前是否進行了驗收測評：□ 是 □ 否 □ 無重大項目 ② 對于發(fā)生重大安全事件的系統(tǒng)是否進行了專項測評： □ 是 □ 否 □ 沒發(fā)生重大安全事件 ③ 是否根據(jù)安全測評報告進行了制定了整改方案并組織實施 ： □ 是 □ 否 五、技術(shù)防護手段建設(shè)情況 網(wǎng)絡(luò) 邊界安全 防護 ① 互聯(lián)網(wǎng)出口數(shù) 量 ： _____個 （ 互聯(lián)網(wǎng)出口 是指部門局域網(wǎng)與互聯(lián)網(wǎng)的接口） ② 互聯(lián)網(wǎng)出口 安全 防護設(shè)備 部署 情況： □ 防火墻 □ 入侵檢測設(shè)備 □ 安全審計 設(shè)備 □ 防病毒網(wǎng)關(guān) □ 負載均衡設(shè)備 □ 其他： ____________________ ③ 互聯(lián)網(wǎng)訪問日志： □ 留存 □ 未留存 ④ 安全防護設(shè)備策略： □ 使用默認配 置 □ 根據(jù)應(yīng)用自主配置 ⑤ 終端接入互聯(lián)網(wǎng)時安全信息提示： □ 有 □ 無 ⑥ 是否有技術(shù)手段監(jiān)測、控制私自使用無線網(wǎng)卡、路由器等進行非法外連：□ 有 □ 無 服務(wù)器安全防護 ① 是否關(guān)閉了不必要的應(yīng)用、服務(wù)、端口：□是 □ 否 ② 系統(tǒng)補丁更新方式：□ 自動更新 □手動更新 ③ 定期進行漏洞掃描：□ 是
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1