網(wǎng)絡(luò)與信息安全檢查實施計劃方案-全文預(yù)覽
【正文】 關(guān) □ 負(fù)載均衡設(shè)備 □ 網(wǎng)頁防篡改設(shè)備 □ 其他：____ _____③ 網(wǎng)站系統(tǒng)自身是否有審計、日志等安全功能設(shè)計：□ 有 □ 無④ 網(wǎng)站系統(tǒng)上線前是否進(jìn)行：□ 代碼安全檢測 □綜合安全評估 □無⑤ 網(wǎng)站系統(tǒng)管理賬號是否存在弱口令：□ 有 □ 無⑥ 網(wǎng)站系統(tǒng)管理登陸是否采用加密方式：□ 是 □ 否數(shù)字證書使用情況□ 采用□ 面向社會公眾服務(wù)的信息系統(tǒng)□ 使用自建CA□ 使用第三方CA服務(wù)商名稱：________________□ 內(nèi)部信息系統(tǒng)□ 使用自建CA□ 使用第三方CA服務(wù)商名稱：________________□ 未采用六、應(yīng)急管理工作開展情況信息安全應(yīng)急預(yù)案□已制定 本年度修訂情況：□ 修訂 □ 未修訂□ 未制定信息安全應(yīng)急演練□ 本年度已開展___次 □ 本年度未開展應(yīng)急技術(shù)支援隊伍□ 部門所屬單位 □ 外部專業(yè)技術(shù)機(jī)構(gòu) □ 無信息安全災(zāi)難備份② 重要數(shù)據(jù)備份情況：□ 備份 □ 未備份① 重要信息系統(tǒng)備份情況：□備份 □ 未備份② 網(wǎng)站備份情況：□備份 □ 未備份③ 使用外包服務(wù)情況：□使用災(zāi)備外包，___個系統(tǒng) □未使用信息安全事件應(yīng)急處置情況① 本年度發(fā)生的信息安全事件起數(shù)： 起② 本年度發(fā)生的信息安全事件主要類型： □ 硬件故障：_起 □ 網(wǎng)站掛馬：__起 □ 頁面篡改：__起□ 病毒木馬：_起 □ 數(shù)據(jù)損壞：_ 起 □ 系統(tǒng)故障：__起□ 其 他：__起② 件是否進(jìn)行了及時處置和上報、通報：□ 是 □ 否信息安全事件應(yīng)急處置情況信息安全事件總體情況本年度發(fā)生信息安全事件次數(shù)：_________其中：特別重大事件（Ⅰ級）次數(shù)：_____重大事件（Ⅱ級）次數(shù)：_________較大事件（Ⅲ級）次數(shù)：_________一般事件（Ⅳ級）次數(shù)：__________（信息安全事件分級依據(jù)《北京市網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》）網(wǎng)頁被篡改事件門戶網(wǎng)站網(wǎng)頁被篡改（含內(nèi)嵌惡意代碼）的次數(shù)：_________攻擊事件網(wǎng)絡(luò)攻擊事件次數(shù)：_________病毒情況① 感染病毒的服務(wù)器臺數(shù)：__________② 感染病毒的終端計算機(jī)臺數(shù)：__________木馬情況① 存在木馬的服務(wù)器臺數(shù)：__________② 存在木馬的終端計算機(jī)臺數(shù)：__________漏洞情況① 存在漏洞的服務(wù)器臺數(shù)：_________其中存在高風(fēng)險漏洞的服務(wù)器臺數(shù)：__________② 存在漏洞的終端計算機(jī)臺數(shù)：__________其中存在高風(fēng)險漏洞的終端計算機(jī)臺數(shù)：__________非法使用設(shè)備事件① 使用非涉密信息系統(tǒng)處理涉密信息的事件數(shù)：__________② 在涉密和非涉密信息系統(tǒng)之間混用計算機(jī)的事件數(shù)：__________③ 在涉密和非涉密信息系統(tǒng)之間混用移動存儲設(shè)備的事件數(shù)：_____七、信息技術(shù)產(chǎn)品和信息安全產(chǎn)品使用情況服務(wù)器總臺數(shù)：___________，
公司管理相關(guān)推薦
鄂ICP備17016276號-1