您的当前位置:首页正文

信息安全等级保护自查项目表

2022-03-01 来源:小奈知识网
附件1

信息安全等级保护自查项目表

一、备案单位基本情况 单位全称 责任部门负责人 责任部门联系人 已定级备案的信息系统数量 姓 名 姓 名 四级系统 职务或职称 职务或职称 三级系统 等级保护工作责任部门 办公电话 办公电话 二级系统 移动电话 移动电话 合 计 二、备案单位等级保护工作开展情况 (一)等级保护工作的组织部署和实施情况 序号 1-1 1-2 1-3 检 查 内 容 等级保护协调领导机构设置、落实信息安全责任情况。 等级保护责任部门和岗位人员确定情况。 等级保护工作的文件,有关工作意见或方案的制定情况。 具 体 情 况 1 / 6

1-4 1-5 1-6 依据国家等级保护政策、标准规范和行业主管部门等要求,组织开展各项工作情况。 等级保护工作会议、业务培训情况。 单位主要领导对等级保护工作批示、指示情况。 (二)信息安全管理制度的建立和落实情况 2-1 2-2 2-3 2-4 2-5 2-6 人员安全管理制度建设情况。包括人员录用、离岗、考核、安全保密、教育培训、外来人员管理等安全管理制度。 是否建立安全责任制,系统管理员、网络管理员、安全管理员、安全审计员是否与本单位签订信息安全责任书。 是否有完善的机房安全管理制度,是否建立了机房进出人员管理和日常监控制度。 信息安全产品采购、使用管理、工程实施、验收交付、服务外包等系统建设相关管理制度建设情况。 信息安全事件报告和处置管理制度建设情况,是否建立了日常信息安全监测和预警机制。 制定信息系统安全应急处置预案情况,是否定期组织开展应急处置演练,并根据演练情况进行完善。 (三)信息系统安全等级保护定级备案情况 2 / 6

3-1 3-2 3-3 3-4 本单位是否有未定级、备案信息系统,已定级信息系统是否定级准确。 新建信息系统是否在规划、设计阶段确定安全保护等级并备案。 信息系统所承载的业务、服务范围、安全需求等是否发生变化,信息系统安全保护等级是否及时进行变更。 是否对本单位重要信息系统的重要性有清楚的认识,是否开展重要信息系统相关的威胁分析和相互依赖分析。 (四)重要信息系统开展等级测评和安全建设整改情况。 4-1 4-2 是否对本单位信息系统等级测评和安全建设整改工作进行总体部署,具体工作计划是什么? 重要信息系统等级测评和安全建设整改工作是否纳入年度经费预算,如何予以保障? 是否每年对第三级(含)以上信息系统进行等级测评,开展等级测评时,从《全国信息安全等级保护测评机构推荐目录》中选择测评机构。 是否要求测评机构和测评人员提供相关证明和资质材料;是否与测评机构签订保密协议并对测评过程进行监督。 是否按照国家标准或行业标准建设安全设施,落实安全措施;是否根据等级测评结果,对不符合安全标准要求的,进一步进行安全整改。 4-3 4-4 4-5 3 / 6

(五)信息安全产品使用、等级保护自查整改等情况。 是否按照《管理办法》要求的条件选择使用信息安全产品;采用国外信息安全产品的,是否经主管部门批准,并请有关单位对产品进行专门技术检测。 本单位如采用国外信息安全产品,主要是哪几类产品,所占比例如何? 本单位是否采用国外信息安全服务,如采用,主要是哪几个方面,主要原因是什么? 本单位等级保护自查工作组织部署情况;如接收过公安机关反馈意见或整改通知书,具体落实情况。 重要信息系统2011年以来发生的重大信息安全事件(事故)等情况。 5-1 5-2 5-3 5-4 5-5 (六)其他需要说明的自查情况以及对等级保护工作的意见和建议情况 填表时间: 自查单位主管人员(签字):

4 / 6

附件2

本单位信息系统基本情况表

信息系统名称 等级测评工作开展情况 安全建设整改工作开展情况 是否安全定级保护已制定测已制定整改方案完成整改备案 等级 未测评 已测评 未整改 评机构 正在组织实施 并达标 总数 总数 总数 总数 总数 总数 总数 填表人: 审核人: 填表日期:

5 / 6

附件3

跨省全国联网信息系统基本情况调查表

序号 行业名称 信息系统名称 所属单位 所属地区 安全保护等级 部署省级分支模式 数量 省级分支等级 地市分支数量 地市分支等级 数据存储方式 联网系统方式 状况 填表说明:1、为准确汇总、统计、本表统一按EXCEL格式填写,不漏填、错填,在表格内部不要合并单元格;2、“行业名称”填写格1部省两级部式为**行业,“所属地区为”**省**市,“安全保护等级”应填写“二级”、“三级”、“四级”等;3、“部署模式”分为:○2部省市三级部署;4、署○“省级分支”如果不是各省均有,请在表后标明分支系统所在省(区、市)名称;5、“省级分支等级”和“地1分支系统存储数据○2分支系统市分支等级”如果不同意或未确定,可以填写拟定确定的安全保护等级;6、“数据存储方式”分为:○3分支系统不存数据,仅为终端○4不去适用;7、1互联网连接○2专网连接;8、不存数据,有网络设备或前置设备等○“联网方式”分为:○1在用○2在建○3撤销。 “系统状况”分为:○ 6 / 6

因篇幅问题不能全部显示,请点此查看更多更全内容