开展关键信息基础设施网络安全检查分解Word格式文档下载.docx

开展关键信息基础设施网络安全检查分解Word格式文档下载.docx

《开展关键信息基础设施网络安全检查分解Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《开展关键信息基础设施网络安全检查分解Word格式文档下载.docx（16页珍藏版）》请在冰豆网上搜索。

基本信息

设施类型

□网站类，日均访问量：

万次

□党政机关网站□新闻信息网站

□事业单位网站□社会团体网站

□国有企业网站□其他：

□平台类，注册用户数：

万人

□即时通信

□网络购物，日均成交订单额：

万元

□网络交易，日均交易额：

□网络支付，日均交易额：

□其他，平台类型：

□生产业务类

□与危险品的生产、运输、仓储等直接关联

功能描述

（描述该设施所承载的主要功能，服务范围，以及设施对关键业务的支撑作用。

）

网页入口信息

域名：

IP地址：

ICP备案号：

设施特征

是否实时运行：

是否面向社会公众提供服务：

影响分析

发生网络安全事故，可能导致以下后果（可多选）：

□影响单个地市级行政区30%以上人口的工作、生活；

□直接影响1000万人工作、生活；

□影响10万人用水、用电、用气、用油、取暖或交通出行等；

□导致5人以上死亡或50人以上重伤；

□造成1000万元以上直接经济损失；

□造成超过100万人个人信息泄露；

□造成大量机构、企业敏感信息泄露；

□造成大量地理、人口、资源等国家基础数据泄露；

□严重损害社会和经济秩序，或危害国家安全。

□其他，影响程度描述：

投入情况

2015年信息化建设（含运维）总投入（万元）：

，

其中网络安全总投入（万元）：

信息技术产品国产化率

服务器数量：

台国产化率：

存储设备数量：

路由器数量：

交换机数量：

服务器操作系统数量：

套国产化率：

数据库管理系统数量：

数据存储

数据内容

（可多选）

□收集或存储个人信息，涉及万人

□收集或存储商业数据，涉及个机构

□收集或存储国家基础数据，涉及数据内容

存储位置

□全部境内存储□有数据境外存储，主要存储地

数据集中

□全国数据集中□省级数据集中□无数据集中

与境外信息系统数据交换

□存在□不存在

数据加密

□数据存储与传输均加密□数据存储与传输均未加密

□仅数据存储加密□仅数据传输加密

运行环境

网络运行环境

□与互联网物理隔离

□与互联网连接，互联网接入口数量：

个

托管情况

□未托管

□托管

主要托管地：

托管单位（全称）：

托管方式：

□主机托管□虚拟主机/云计算□其它

运行维护

运维模式

□自行运维

□外包运维

主要运维厂商全称：

境内厂商

境外厂商

运维方式：

□现场运维□远程运维

网络安全状况

设施风险评估

对国外产品和服务的依赖程度：

□高□中□低

面临的网络安全威胁程度：

网络安全防护能力：

安全漏洞管理

定期对系统漏洞进行检查分析：

网络安全监测

□无

□自主监测

□委托第三方监测，监测机构全称：

云防护

措施

□采用云防护服务，服务商全称：

□未采用云防护服务

应急措施

网络安全应急预案：

□已制定□未制定

网络安全应急演练：

□本年度已开展□本年度未开展

灾备情况

□数据灾备RPO：

□系统灾备RTO：

□无灾备措施

网络安全事件

2015年发生的网络安全事件次数：

次，

其中由于软硬件故障导致的事件次数：

次

2015年检测发现的高危漏洞数：

个

商用密码使用情况

用途

□身份认证□访问控制□电子签名□传输保护

□存储保护□密钥管理□安全审计□其他

密码设备

□使用了（台套）密码设备

其中，取得国家密码管理局审批型号的数量（台套）

未取得审批型号的国内产品数量（台套）

国外产品数量（台套）

□未使用密码设备

附件3

市委各部委、市直单位和市各人民团体

网络安全自查表

一、单位基本情况

单位名称

网络安全专职工作人员

①本单位网络安全专职工作人员总数：

_______

②网络安全专职工作人员缺口：

二、信息系统基本情况

信息系统数量

①信息系统总数（包括本单位自行运维和委托其他单位运维的信息系统）：

________________个

其中:

网站数：

业务系统数：

办公系统数（含邮件系统）：

②本年度新投入运行信息系统数量：

互联网接入

①互联网接入口总数：

__________

□接入中国联通接入口数量：

_____

□接入中国电信接入口数量：

□其他：

________接入口数量：

门户网站

①域名：

________________

.cn域名NS记录：

.cn域名A记录：

②IP地址段：

____________________________________

③主要协议/端口：

④接入运营商：

________________接入带宽：

___________

⑤CDN提供商：

_________________________________

三、网络安全责任制落实情况

负责网络安全管理工作的单位领导

①负责网络安全管理工作的单位领导：

□已明确□未明确

②姓名：

_______________

③职务：

④是否本单位主要负责同志：

负责网络安全管理工作的内设机构

①负责网络安全管理工作的内设机构：

②机构名称：

___________________

③负责人：

_____________职务：

④联系人：

_____________办公电话：

移动电话：

网络安全责任制度建设和落实情况

①网络安全责任制度：

□已建立□未建立

②网络安全检查责任：

③本年度网络安全检查专项经费：

□已落实，______万□无专项经费

四、网络安全日常管理情况

人员管理

①重点岗位人员安全保密协议：

□全部签订□部分签订□均未签订

②人员离岗离职安全管理规定：

③外部人员访问机房等重要区域审批制度：

信息资产管理

①信息资产管理制度：

②设备维修维护和报废管理：

□已建立管理制度，且记录完整

□已建立管理制度，但记录不完整

□未建立管理制度

经费保障

①上一年度信息化总投入：

_______万元，网络安全实际投入：

_______万元，其中采购网络安全服务比例：

______________

②本年度信息化总预算（含网络安全预算）：

_______万元，网络安全预算：

五、网络安全防护情况

网络边界

安全防护

①网络安全防护设备部署（可多选）：

□防火墙□入侵检测设备□安全审计设备

□防病毒网关□抗拒绝服务攻击设备□Web应用防火墙

□其它

②设备安全策略配置：

□使用默认配置□根据需要配置

③网络访问日志：

□留存日志□未留存日志

无线网络

①本单位使用无线路由器数量：

②无线路由器用途：

□访问互联网：

□访问业务/办公网络：

③安全防护策略（可多选）：

□采取身份鉴别措施□采取地址过滤措施

□未设置安全防护策略

④无线路由器使用默认管理地址情况：

⑤无线路由器使用默认管理口令情况：

电子邮件

①建设方式：

□自行建设

□由上级单位统一管理

□使用第三方服务邮件服务提供商

②帐户数量：

③注册管理：

□须经审批登记□任意注册

④注销管理：

□人员离职后，及时注销□无管理措施

⑤口令管理：

□使用技术措施控制口令强度

位数要求：

□4位□6位□8位其他：

复杂度要求：

□数字□字母□特殊字符

更换频次要求：

□强制定期更换，更换频次：

□无强制更换要求

□没有采取技术措施控制口令强度

⑥安全防护：

□采取数字证书

□采取反垃圾邮件措施

□其他：

终端计算机

①管理方式：

□集中统一管理（可多选）

□规范软硬件安装□统一补丁升级□统一病毒防护

□统一安全审计□对移动存储介质接入实施控制

□统一身份管理

□分散管理

②接入互联网安全控制措施：

□有控制措施（如实名接入、绑定计算机IP和MAC地址等）

□无控制措施

③接入办公系统安全控制措施：

移动存储介质

□集中管理，统一登记、配发、收回、维修、报废、销毁

□未采取集中管理方式

②信息销毁：

□已配备信息消除和销毁设备□未配备信息消除和销毁设备

漏洞修复情况

①漏洞检测周期：

□每月□每季度□每年□不进行漏洞检测

②2015年自行发现漏洞数量：

收到漏洞风险通报数量：

其中已得到处置的漏洞风险数量：

六、网络安全应急工作情况

应急预案

□已制定2015年修订情况：

□修订□未修订

□未制定

2015年应急预案启动次数：

应急演练

□2015年已开展，演练次数：

，其中实战演练数：

□2015年未开展

应急技术

队伍

□本部门所属□外部服务机构□无

七、网络安全教育培训情况

培训次数

2015年开展网络安全教育培训（非保密培训）的次数：

_____

培训人数

2015年参加网络安全教育培训的人数：

占本单位总人数的比例：

_____％

八、技术产品使用情况

服务器

品牌

联想

曙光

浪潮

华为

IBM

HP

DELL

Oracle

数量

其他：

1.品牌__________，数量__________

2.品牌__________，数量__________

①使用国产CPU的台数：

______

②使用国产操作系统的台数：

（含笔记本）

长城

方正

清华同方

华硕

宏基

使用WindowsXP/7/8的台数：

③安装国产字处理软件的台数：

④安装国产防病毒软件的台数：

数据库

管理系统

金仓

达梦

Oracle

DB2

SQLServer

Access

MySQL

路由器

中兴

锐捷网络

H3C

Cisco

Juniper

交换机

存储设备

总台数：

品牌：

_______________数量：

邮件系统

总数：

九、商用密码使用情况

①密码功能用途（可多选）：

□身份认证□访问控制□电子签名□安全审计

□传输保护□存储保护□密钥管理

②密码机数量：

______密码系统数量：

智能IC卡数量：

______智能密码钥匙数量：

动态令牌数量：

③所采用的密码算法：

对称算法：

□SM1□SM4□SM7□AES□DES□3DES

非对称算法：

□SM2□SM9□RSA1024□RSA2048

杂凑算法：

□SM3□SHA-1□SHA-256□SHA-384□SHA-512□MD5

其它：

____________________________________________________________

十、本年度技术检测及网络安全事件情况

技术

检测

情况

渗透测试

进行渗透测试的系统数量：

其中，可以成功控制的系统数量：

恶意代码检测

①进行病毒木马等恶意代码检测的服务器台数：

其中，存在恶意代码的服务器台数：

②进行病毒木马等恶意代码检测的终端计算机台数：

_________

其中，存在恶意代码的终端计算机台数：

安全漏洞

检测结果

①进行漏洞扫描的服务器台数：

其中，存在高风险漏洞的服务器台数：

②进行漏洞扫描的终端计算机台数：

其中，存在高风险漏洞的终端计算机台数：

网络安全事件情况

①监测到的网络攻击次数：

其中：

本单位遭受DDoS攻击次数：

被嵌入恶意代码次数：

②网络安全事件次数：

服务中断次数：

信息泄露次数：

网页被篡改次数：

十一、信息技术外包服务机构情况（包括参与技术检测的外部专业机构）（可另附页）

外包服务机构1

机构名称

机构性质

□国有单位□民营企业

□外资企业□合资企业

服务内容

□系统集成□系统运维□风险评估

□安全检测□安全加固□应急支持

□数据存储□数据分析□灾难备份

□安全监测□流量清洗□其他

外包服务机构2

□数据存储□数据分析□灾难备份