网络信息安全报表Word格式文档下载.docx

网络信息安全报表Word格式文档下载.docx

《网络信息安全报表Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《网络信息安全报表Word格式文档下载.docx（12页珍藏版）》请在冰豆网上搜索。

④本年度经过安全测评的系统数量：

互联网接入

情况

互联网接入口总数：

□接入中国联通接入口数量：

1接入带宽：

8MB

□接入中国电信接入口数量：

接入带宽：

MB

□其他：

接入口数量：

系统定级情况

第一级：

个第二级：

个第三级：

个

第四级：

个第五级：

个未定级：

三、网络安全日常管理情况

人员管理

①岗位网络安全责任制度：

√已建立□未建立

②重点岗位人员安全保密协议：

□全部签订√部分签订□均未签订

③人员离岗离职安全管理规定：

√已制定□未制定

④外部人员访问机房等重要区域审批制度：

□已建立□未建立

资产管理

①资产管理制度：

√已建立 

□未建立

②设备维修维护和报废管理：

□已建立管理制度，且记录完整

√已建立管理制度，但记录不完整

□未建立管理制度

四、网络安全防护情况

网络边界

安全防护

①网络安全防护设备部署（可多选）：

√防火墙□入侵检测设备□安全审计设备

√防病毒网关 

□抗拒绝服务攻击设备

□其它：

②设备安全策略配置：

√使用默认配置□根据需要配置

③网络访问日志：

√留存日志□未留存日志

无线网络

①本单位使用无线路由器数量：

②无线路由器用途：

□访问互联网：

个

□访问业务/办公网络：

1个

③安全防护策略（可多选）：

√采取身份鉴别措施□采取地址过滤措施

□未设置安全防护策略

④无线路由器使用默认管理地址情况：

□存在√不存在

⑤无线路由器使用默认管理口令情况：

门户网站

①门户网站域名：

②门户网站IP地址：

③网页防篡改措施：

□采取□未采取

④漏洞扫描：

□定期，周期□不定期□未进行

⑤信息发布管理：

□已建立审核制度，且记录完整

□已建立审核制度，但记录不完整

□未建立审核制度

⑥运维方式：

□自行运维□委托第三方运维

电子邮件

①建设方式：

□自行建设

√使用第三方服务邮件服务提供商

②帐户数量：

3个

③注册管理：

□须经审批√任意注册

④口令管理：

√使用技术措施控制口令强度

□没有采取技术措施控制口令强度

⑤安全防护：

（可多选）

□采取病毒木马防护措施

□部署防火墙、入侵检测等设备

□采取反垃圾邮件措施

√其他：

终端计算机

①管理方式：

√集中统一管理（可多选）

□规范软硬件安装√统一补丁升级√统一病毒防护

□统一安全审计√对移动存储介质接入实施控制

□分散管理

②接入互联网安全控制措施：

√有控制措施（如实名接入、绑定计算机IP和MAC地址等）

□无控制措施

③接入办公系统安全控制措施：

移动存储介质

√集中管理，统一登记、配发、收回、维修、报废、销毁

□未采取集中管理方式

②信息销毁：

√已配备信息消除和销毁设备□未配备信息消除和销毁设备

五、网络安全应急工作情况

应急预案

√已制定本年度修订情况：

□修订√未修订

□未制定

应急演练

□本年度已开展，演练时间：

□本年度未开展

灾难备份

①数据备份：

□采取备份措施，备份周期：

□实时，□日，√周，□月，□不定期

□未采取备份措施

②系统备份：

采取实时备份措施的系统数量：

未采取系统备份措施的系统数量:

应急技术

队伍

□本部门所属□外部服务机构□无

六、网络安全教育培训情况

培训次数

本年度开展网络安全教育培训的次数：

培训人数

本年度参加网络安全教育培训的人数：

占本部门总人数的比例：

％

七、信息技术产品使用情况

服务器

①总台数：

②品牌情况：

国内品牌台数：

，其中，使用国产CPU的台数：

国外品牌台数：

③操作系统情况：

使用国产操作系统的台数：

使用国外操作系统的台数：

（含笔记本）

，其中使用国产CPU的台数：

其中，使用WindowsXP的台数：

④安装国产字处理软件的终端计算机台数：

⑤安装国产防病毒软件的终端计算机台数：

路由器

交换机

存储设备

数据库

管理系统

①总套数：

邮件系统

总数：

品牌：

数量：

负载均衡设备

防火墙

入侵检测设备

（入侵防御）

安全审计设备

八、网络安全经费预算投入情况

经费预算

本年度网络安全经费预算额：

万元

经费投入

上一年度网络安全经费实际投入额：

九、本年度技术检测及网络安全事件情况

技术检测情况

渗透测试

进行渗透测试的系统数量：

其中，可以成功控制的系统数量：

恶意代码检测

①进行病毒木马等恶意代码检测的服务器台数：

其中，存在恶意代码的服务器台数：

②进行病毒木马等恶意代码检测的终端计算机台数：

其中，存在恶意代码的终端计算机台数：

安全漏洞

检测结果

①进行漏洞扫描的服务器台数：

其中，存在高风险漏洞的服务器台数：

②进行漏洞扫描的终端计算机台数：

其中，存在高风险漏洞的终端计算机台数：

网络安全事件情况

门户网站受攻击情况

安全防护设备检测到的门户网站受攻击次数：

网页被篡

改情况

门户网站网页被篡改（含内嵌恶意代码）次数：

十、信息技术外包服务机构情况（包括参与技术检测的外部专业机构）

外包服务机构1

机构名称

机构性质

□国有单位□民营企业□外资企业

服务内容

□系统集成□系统运维□风险评估

□安全检测□安全加固□应急支持

□数据存储□灾难备份

□其他：

网络安全保密协议

□已签订□未签订

信息安全管理体系

认证情况

□已通过认证

认证机构：

□未通过认证

外包服务机构2

信息安全管理体系认证情况

（如有2个以上外包机构，每个机构均应填写，可另附页）

十一、上年度检查发现问题整改情况

上年度检查发现的主要问题

主要整改措施

暂未彻底整改的原因与打算

附件2

网络安全检查结果统计表

一、网络安全培训、应急管理情况

培训情况

本年度开展的网络安全培训次数：

培训人数：

应急工作情况

①本县（市、区）网络安全应急预案：

□已建立 

□本年度进行过修订

□未修订

□未建立

②本年度开展行业网络安全应急演练次数：

二、重要系统安全情况

基本情况

重要系统总数：

系统类型

①信息系统数量：

②工业控制系统数量：

服务对象

①面向社会公众提供服务的系统数量：

②不面向社会公众提供服务的系统数量：

联网情况

①通过互联网可直接访问的系统数量：

②通过互联网不能直接访问的系统数量：

其中，与互联网物理隔离的系统数量：

数据集中情况

①全国数据集中的系统数量：

②省级数据集中的系统数量：

③未进行数据集中的系统数量：

④数据存放在境外的系统数量：

业务连续性

①可容忍中断时间小于30分钟的系统数量：

②可容忍中断时间大于30分钟、小于12小时的系统数量：

③可容忍中断时间大于12小时的系统数量：

灾难备份情况

①进行系统级灾备的系统数量：

②仅对数据进行灾备的系统数量：

③无灾备的系统数量：

外包服务情况

①采用远程在线方式进行运行维护的系统数量：

②由国内机构提供运行维护服务的系统数量：

③由国外机构提供运行维护服务的系统数量：

④由国内机构提供云计算服务的系统数量：

⑤由国外机构提供云计算服务的系统数量：

系统

构成情况

主要硬件和软件产品

磁盘阵列

磁带库

操作系统

国内品牌数量

（台/套）

国外品牌数量

在用业务应用

软件系统

①自主设计开发（不含二次开发）的套数：

②委托国内厂商开发的套数：

委托国外厂商开发的套数：

③直接采购国内厂商产品的套数：

直接采购国外厂商产品的套数：

三、本年度网络安全事件

网络安全事件

廊坊市政府信息化工作办公室2014年9月30日印发