東城區(qū)信息辦網(wǎng)絡(luò)與信息安全檢查工作方案(文件)
【正文】 安全檢查工作， 在檢查和整改過(guò)程中的 資金保障工作。檢查運(yùn)維外包服務(wù)管理情況，查看服務(wù)合同、運(yùn)維管理制度、人員管理情況等。 。 （五） 信息安全事件應(yīng)急處置。由信息安全專業(yè)技術(shù)人員對(duì)迎檢單位的信息系統(tǒng)和計(jì)算機(jī)終端進(jìn)行安全檢查。 各 牽頭責(zé)任單位要制定本系統(tǒng) 工作方案，并對(duì)本單位負(fù)責(zé)管理和監(jiān)督 的 行業(yè)、系統(tǒng)的重點(diǎn)網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作進(jìn)行指導(dǎo)，匯總相關(guān)材料，包括《應(yīng)急預(yù)案》、《自查報(bào)告》、《 2020 年?yáng)|城區(qū)信息安全檢查情況報(bào)告表 》、《定級(jí)報(bào)告》等，形成本單位的網(wǎng)絡(luò)與信息系統(tǒng)安全自查報(bào)告。 （四）總結(jié)整改 階段 （ 2020年 9 月 22 日 9 月 28 日） 按照責(zé)任分工的要求，各 牽頭責(zé)任 單位做好本系統(tǒng)的網(wǎng)絡(luò)與信息安全檢查工作，并將檢查結(jié)果匯總報(bào)協(xié)調(diào)小組辦公室 ， 經(jīng)辦公室審議匯總后 報(bào)區(qū)協(xié)調(diào)小組 。 （三） 認(rèn)真做好總結(jié)分析 各單位 要對(duì)檢查情況進(jìn)行全面的匯總分析，如實(shí)、完整填寫相關(guān)材料并如期上報(bào)。 （二）本單位 /部門信息安全工作情況 對(duì)照《檢查通知》要求，逐項(xiàng)、詳細(xì)描述本區(qū)縣 /部門 /行業(yè)在安全管理、技術(shù)防護(hù)、應(yīng)急處置與容災(zāi)備份等方面工作的檢查結(jié)果。 資產(chǎn)管理情況 ① 資產(chǎn)管理制度： □ 已 建立 □ 未建立 ② 計(jì)算機(jī)及相關(guān)設(shè)備維修維護(hù)管理 規(guī)定 ： □ 已制定 □ 未 制定 ③ 存儲(chǔ)設(shè)備報(bào)廢銷毀管理 規(guī)定 ： □ 已制定 □ 未 制定 ④ 資產(chǎn)臺(tái)賬和計(jì)算機(jī)、存儲(chǔ)等設(shè)備維修、報(bào)廢記錄：□ 完整 □ 不完整 □ 沒(méi)有 運(yùn)維管理情況 ① 運(yùn)維管理制度：□ 已 建立 □ 未建立 ② 系統(tǒng)運(yùn)維記錄：□ 完整 □ 不完整 □ 沒(méi)有 公文電子件情況 ① 公文電子件審批、發(fā)布、傳輸、存儲(chǔ) 制度：□ 有 □ 無(wú) ② 是否存在非涉密系統(tǒng)、介質(zhì)處理、存儲(chǔ)涉密文件：□ 有， ____起 □ 無(wú) 電子郵箱情況 ① 電子郵箱使用管理規(guī)定：□ 有 □ 無(wú) ② 使用境外郵箱收發(fā)工作郵件：□ 有 □ 無(wú) ④ 工作郵箱開啟了自動(dòng)轉(zhuǎn)發(fā)功能或使用外部郵箱代收了工作郵件：□ 有 □ 無(wú) － 10 － 四、等級(jí)保護(hù)與安全測(cè)評(píng)情況 信息系統(tǒng)基本情況 ① 信息系統(tǒng)總數(shù) ： _____________個(gè) ② 面向社會(huì)公眾提供服務(wù)的信息系統(tǒng)數(shù) ： _______________個(gè) ③ 運(yùn)維服務(wù)外包的信息系統(tǒng)數(shù) ： ________________個(gè) ④ 本年度經(jīng)過(guò) 風(fēng)險(xiǎn)評(píng)估（含 安全測(cè)評(píng) 、等級(jí)測(cè)評(píng)） 的系統(tǒng)數(shù) ： ________個(gè) 等級(jí)保護(hù)定級(jí)情況（個(gè)數(shù)） 第一級(jí) 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) 未定級(jí) 等級(jí)保護(hù)備案情況（個(gè)數(shù)） 第一級(jí) 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) 等級(jí)測(cè)評(píng)情況 （次數(shù)） 第一級(jí) 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí) 安全測(cè)評(píng)情況 ① 重大信息化項(xiàng)目上線前是否進(jìn)行了驗(yàn)收測(cè)評(píng)：□ 是 □ 否 □ 無(wú)重大項(xiàng)目 ② 對(duì)于發(fā)生重大安全事件的系統(tǒng)是否進(jìn)行了專項(xiàng)測(cè)評(píng)： □ 是 □ 否 □ 沒(méi)發(fā)生重大安全事件 ③ 是否根據(jù)安全測(cè)評(píng)報(bào)告進(jìn)行了制定了整改方案并組織實(shí)施 ： □ 是 □ 否 五、技術(shù)防護(hù)手段建設(shè)情況 網(wǎng)絡(luò) 邊界安全 防護(hù) ① 互聯(lián)網(wǎng)出口數(shù) 量 ： _____個(gè) （ 互聯(lián)網(wǎng)出口 是指部門局域網(wǎng)與互聯(lián)網(wǎng)的接口） ② 互聯(lián)網(wǎng)出口 安全 防護(hù)設(shè)備 部署 情況： □ 防火墻 □ 入侵檢測(cè)設(shè)備 □ 安全審計(jì) 設(shè)備 □ 防病毒網(wǎng)關(guān) □ 負(fù)載均衡設(shè)備 □ 其他： ____________________ ③ 互聯(lián)網(wǎng)訪問(wèn)日志： □ 留存 □ 未留存 ④ 安全防護(hù)設(shè)備策略： □ 使用默認(rèn)配 置 □ 根據(jù)應(yīng)用自主配置 ⑤ 終端接入互聯(lián)網(wǎng)時(shí)安全信息提示： □ 有 □ 無(wú) ⑥ 是否有技術(shù)手段監(jiān)測(cè)、控制私自使用無(wú)線網(wǎng)卡、路由器等進(jìn)行非法外連：□ 有 □ 無(wú) 服務(wù)器安全防護(hù) ① 是否關(guān)閉了不必要的應(yīng)用、服務(wù)、端口：□是 □ 否 ② 系統(tǒng)補(bǔ)丁更新方式：□ 自動(dòng)更新 □手動(dòng)更新 ③ 定期進(jìn)行漏洞掃描：□ 是
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1