東城區(qū)信息辦網(wǎng)絡(luò)與信息安全檢查工作方案(完整版)
【正文】 □ 否 ④ 定期查看系統(tǒng)日志：□ 是 □ 否 ⑤ 存在測試或不明帳戶：□ 是 □ 否 ⑥ 存在弱口令現(xiàn)象：□ 是 □ 否 監(jiān)控與審計情況 ① 是否有統(tǒng)一的安全數(shù) 據(jù)收集、分析和存儲平臺或系統(tǒng)：□ 有 □ 無 ② 運維人員情況：□ 專業(yè)人員 □ 兼職人員 ③ 監(jiān)控數(shù)據(jù)分析情況：□ 實時 □定期 □無 ④ 有無流量控制措施確保重要應(yīng)用不受干擾：□ 有 □ 無 ⑤ 對于數(shù)據(jù)庫、應(yīng)用系統(tǒng)，能否記錄用戶登陸、注銷等重要操作：□ 有 □ 無 － 11 － 辦公網(wǎng)絡(luò)、計算機終端、移動存儲設(shè)備和介質(zhì)情況 ① 辦公網(wǎng)絡(luò)接入認(rèn)證： □ 有接入認(rèn)證 □ 無接入認(rèn)證 ② 辦公網(wǎng)與其他業(yè)務(wù)網(wǎng)之間訪問控制策略：□ 設(shè)置 □ 未設(shè)置 ③ 對使用無線網(wǎng)卡、路由器是否有管理 要求：□ 有 □ 無 ④ 對使用無線網(wǎng)卡、路由器是否有技術(shù)控制措施：□ 有 □ 無 ⑤ 計算機終端 管理方式 ： □ 集中統(tǒng)一管理 □ 用戶 自行 管理 ⑥ 計算機終端軟件安裝管理： □ 有管理規(guī)定 □ 審批流程 □ 無規(guī)定 ⑦ 接入互聯(lián)網(wǎng)安全控制方式： □ 實名接入 □ IP和 MAC地址進行綁定 □ 指定固定上網(wǎng) IP地 址 □ 無控制措施 門戶網(wǎng)站安全防護 ① 網(wǎng)站信息發(fā)布審批制度： □ 已 建立 □ 未 建立 ② 部署的安全防護設(shè)備： □ 防火墻 □ 入侵檢測設(shè)備 □ 安全審計 設(shè)備 □ 防病毒網(wǎng)關(guān) □ 負(fù)載均衡設(shè)備 □ 網(wǎng)頁防篡改設(shè)備 □ 其他： ____ _____ ③ 網(wǎng)站系統(tǒng)自身是否有審計、日志等安全功能設(shè)計： □ 有 □ 無 ④ 網(wǎng)站系統(tǒng)上線前是否進行：□ 代碼安全檢測 □綜合安全評估 □無 ⑤ 網(wǎng)站系統(tǒng)管理賬號是否存在弱口令：□ 有 □ 無 ⑥ 網(wǎng)站系統(tǒng)管理登陸是否采用加密方式：□ 是 □ 否 數(shù)字證書使用情況 □ 采用 □ 面向社會公眾服務(wù) 的信息系統(tǒng) □ 使用自建 CA □ 使用第三方 CA 服務(wù)商名稱： ________________ □ 內(nèi)部 信息 系統(tǒng) □ 使用自建 CA □ 使用第三方 CA 服務(wù)商名稱： ________________ □ 未采用 六、應(yīng)急管理工作開展情況 信息安全應(yīng)急預(yù)案 □已制定 本年度修訂情況：□ 修訂 □ 未修訂 □ 未制定 信息安全應(yīng)急演練 □ 本年度已開展 ___次 □ 本年度未開展 應(yīng)急技術(shù)支援隊伍 □ 部門所屬單位 □ 外部專業(yè)技術(shù)機構(gòu) □ 無 信息安全災(zāi)難備份 ② 重要數(shù)據(jù)備份情況：□ 備份 □ 未備份 ① 重要信息 系統(tǒng)備份情況：□備份 □ 未備份 ② 網(wǎng)站備份情況：□備份 □ 未備份 ③ 使用外包服務(wù)情況：□使用災(zāi)備外包， ___個系統(tǒng) □未使用 信息安全事件 應(yīng)急處置情況 ① 本年度發(fā)生的信息安全事件起數(shù)： 起 ② 本年度發(fā)生的信息安全事件主要類型： □ 硬件故障： _起 □ 網(wǎng)站掛馬： __起 □ 頁面篡改： __起 □ 病毒木馬： _起 □ 數(shù)據(jù)損壞： _ 起 □ 系統(tǒng)故障： __起 □ 其 他： __起 ② 件 是否進行了及時處置 和上報、 通報 ：□ 是 □ 否 － 12 － 信 息安全事件 應(yīng)急處置情況 信息安全 事件 總體 情況 本年度發(fā)生信息安全事件次數(shù)： _________ 其中：特別重大事件（Ⅰ級）次數(shù)： _____ 重大事件（Ⅱ級）次數(shù)： _________ 較大事件（Ⅲ級）次數(shù)： _________ 一般事件（Ⅳ級）次數(shù)： __________ （信息安全事件分級依據(jù)《北京市網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》） 網(wǎng)頁被篡改事件 門戶 網(wǎng)站網(wǎng)頁被篡改（含 內(nèi)嵌惡意代碼 ）的次數(shù)： _________ 攻擊事件 網(wǎng)絡(luò)攻擊事件次數(shù) ：
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1