信息安全檢查表2012-0702

1、20122012年政府部門與公共服務單位信息安全檢查表信息安全組織與系統(tǒng)概況單位名稱空報表2信息安全分管領導職務辦公電話信息安全管理部門□辦公室□信息中心□信息安全管理委員會（領導小組）□保密委員會□其他委員會成立文件辦公室主任職務辦公電話辦公室聯(lián)系人職務辦公電話手機郵箱信息系統(tǒng)管理部門□信息中心□辦公室□本單位其他部門□其他單位□有服務外包信息安全員（聯(lián)系人）職務辦公電話手機郵箱信息中心人員數(shù)量內(nèi)設部門數(shù)量信息安全員數(shù)量信息系統(tǒng)構成□

2、A辦公外網(wǎng)□B辦公內(nèi)網(wǎng)□C涉密終端□D接入互聯(lián)網(wǎng)□E網(wǎng)站□F業(yè)務應用□G郵件系統(tǒng)□H無線接入□I工業(yè)控制系統(tǒng)□J災備系統(tǒng)□KCA系統(tǒng)□L對外服務信息系統(tǒng)機房歸屬□A本單位□B電信運營企業(yè)□C龍奧平臺□D主管部門□E其他應急事件處置□A本單位□B外聘人員□C協(xié)議外包□D集成商□E供應商□E其他直屬機構數(shù)信息系統(tǒng)構成系統(tǒng)機房歸屬行業(yè)管理單位數(shù)信息系統(tǒng)構成系統(tǒng)機房歸屬行政管理部門數(shù)信息系統(tǒng)構成系統(tǒng)機房歸屬信息安全組織架構完整□A分管領導□B信

3、息安全管理□C信息系統(tǒng)管理□D應急支援組織□E信息安全員信息安全工作部署□A有文件□B有會議文檔□C落實較好□D部分落實□E正在落實信息安全工作考核□A有辦法□B有考核□C有獎懲□D部分落實□E正在落實信息中心主任職務辦公電話信息中心聯(lián)系人職務辦公電話手機郵箱委員會辦公室主任部門、職務辦公電話委員會辦公室聯(lián)系人部門、職務辦公電話手機郵箱備注填寫本組表格必需使用EXCEL文件模板填報，下載地址：市經(jīng)信委網(wǎng)站網(wǎng)絡與信息安全處－工作動態(tài)欄內(nèi)。

4、辦公室信息中心信息安全管理委員會（領導小組）保密委員會其他信息中心辦公室本單位其他部門其他單位A辦公外網(wǎng)B辦公內(nèi)網(wǎng)C涉密終端D接入互聯(lián)網(wǎng)E網(wǎng)站F業(yè)務應用H無線接入I工業(yè)控制系統(tǒng)J災備G郵件系統(tǒng)A本單位B電信運營企業(yè)C龍澳平臺D主管部門分管領導信息安全管理信息系統(tǒng)管理信息安全員本單位外聘人員協(xié)議外包集成商其他:應急支援組織有文件有會議文檔落實較好落實較好部分落實部分落實正在落實正在落實有辦法有考核有獎懲有獎懲部分落實部分落實正在落實正在落

5、實E其他供應商KCA系統(tǒng)填寫本組表格必需使用EXCEL文件模板填報，下載地址：市經(jīng)信委網(wǎng)站網(wǎng)絡與信息安全處－工作動態(tài)欄內(nèi)。L對外服務有服務外包20122012年政府部門與公共服務單位信息安全檢查表安全事件、應急管理與教育培訓工作應急預案按文件要求編制應急預案□已經(jīng)編制□按規(guī)定修訂□報市信息安全協(xié)調(diào)小組備案應急預案全面、清晰□組織體系□預警機制□應急處置□保障措施應急預案宣貫、培訓□宣貫措施□培訓活動培訓人次應急預案演練□組織演練□有記錄

6、報道參與人次應急隊伍應急支援隊伍組成□本單位□本系統(tǒng)□聘用人員□專業(yè)公司應急支援工作負責人電話——手機應急支援隊伍專業(yè)構成應急支援隊伍人數(shù)外部人員、公司保密協(xié)議□全部簽訂□部分簽訂應急支援隊伍能力□滿足要求事件管理本單位安全事件管理制度□分級分類□記錄報告□事故通報□考核獎懲安全事件查處通報批評人數(shù)查處警告人數(shù)□有記過處分信息安全事態(tài)管理□記錄制度□記錄完整□定期分析□有措施整改信息安全事件與風險特別重大事件次數(shù)重大事件次數(shù)較大事件次數(shù)

7、一般事件次數(shù)輕微事件次數(shù)有害程序事件數(shù)網(wǎng)絡攻擊事件數(shù)信息破壞事件數(shù)信息內(nèi)容安全事件設備設施故障數(shù)檢測惡意代碼的服務器掃描服務器漏洞其中網(wǎng)站篡改涉及政府社會安全涉及網(wǎng)絡線路其中感染臺數(shù)存在漏洞的服務器臺數(shù)涉及個人信息安全涉及機房設備其中高風險漏洞檢測惡意代碼的計算機災害性事件其他安全事件掃描計算機漏洞臺數(shù)其中感染臺數(shù)存在漏洞臺數(shù)其中高風險漏洞直接經(jīng)濟損失服務中斷時間安全教育培訓信息安全培訓教育工作□列入計劃□記錄完整培訓人次其中全員教育培

8、訓人員數(shù)教育培訓次數(shù)其中專業(yè)教育培訓人員數(shù)教育培訓次數(shù)抽樣考核安全知識人數(shù)抽樣考核平均分抽樣考核專業(yè)技術人數(shù)抽樣考核平均分參加國家省市教育培訓人數(shù)培訓教育費（萬）已經(jīng)編制按規(guī)定修訂按規(guī)定修訂報市信息安全協(xié)調(diào)小組備案報市信息安全協(xié)調(diào)小組備案組織體系預警機制應急處置保障措施宣貫措施培訓活動組織演練有記錄報道有記錄報道本單位本單位本系統(tǒng)本系統(tǒng)聘用人員聘用人員專業(yè)公司專業(yè)公司全部簽訂全部簽訂部分簽訂部分簽訂滿足要求滿足要求分級分類記錄報告事故通