信息安全等級保護自查評分表

1、精品文檔附件1：信息平安等級保護自查評分表一、單位根本狀況單位全稱信息平安工作責(zé)任部門責(zé)任部門負(fù)責(zé)人姓 名職務(wù)或職稱辦公 移動 責(zé)任部門聯(lián)系人姓 名職務(wù)或職稱辦公 移動 單位類型0黨委機關(guān) 0政府機關(guān) 0事業(yè)單位 0企業(yè) 0其他 行業(yè)類別0財政 0稅務(wù) 0銀行 0證券 0工商行政管理 0科技 0訓(xùn)練 0文化 0衛(wèi)生 0國防科技工業(yè) 0農(nóng)業(yè) 0 水利 0能源 0電力 0國土資源 0交通 0民航 0鐵路 0郵政 0商業(yè)貿(mào)易 0公安 0宣揚 0廣電 0外交 0進展改革 0電信 0海關(guān)0保險 0統(tǒng)計 0審計 0質(zhì)量監(jiān)督檢驗檢疫 0人事勞動和社會保障 0經(jīng)營性公眾互聯(lián)網(wǎng) 0司法 0其他 已定級備案非涉密

2、信息系統(tǒng)數(shù)量四級系統(tǒng)三級系統(tǒng)二級系統(tǒng)合 計二、工作開展?fàn)顩r總分值100分一工作根本狀況47分檢查內(nèi)容分值評分標(biāo)準(zhǔn)得分組織部署1.1文件制定狀況2制定貫徹落實信息平安各項工作的文件或方案的2分；制定局部工作文件或方案的1分；未制定的0分。1.2工作會議、業(yè)務(wù)培訓(xùn)狀況2召開工作會議或組織人員培訓(xùn)，特地部署信息平安工作的2分；僅組織技術(shù)人員培訓(xùn)的1分；未召開會議或培訓(xùn)的0分。1.3單位主要領(lǐng)導(dǎo)對信息平安工作的重視狀況2單位主要領(lǐng)導(dǎo)聽取信息平安工作匯報并有重要指示的2分；單位主要領(lǐng)導(dǎo)僅聽取匯報的1分；未聽匯報的0分。信息平安責(zé)任制落實狀況1.4信息平安領(lǐng)導(dǎo)機構(gòu)設(shè)置狀況2建立由單位主管領(lǐng)導(dǎo)任組長的信息平

3、安協(xié)調(diào)領(lǐng)導(dǎo)機構(gòu)的2分，未建立的0分。1.5信息平安職能部門的建立狀況3成立特地職能部門的3分；未成立特地部門，明確責(zé)任部門的2分；未明確責(zé)任部門的0分。1.6信息平安責(zé)任追究制度制定狀況3制定責(zé)任追究制度的3分；未制定的0分。信息平安管理制度建設(shè)狀況1.7人員平安管理制度建設(shè)狀況3建立了人員錄用、離崗、考核、平安保密、信息發(fā)布、訓(xùn)練培訓(xùn)、外來人員管理等平安管理制度的3分；建立了制度但不全面的2分；未建立制度的0分。1.8 機房平安管理制度建設(shè)狀況3建立了機房進出人員管理和日常監(jiān)把握度的3分；僅接受日常監(jiān)控措施，未對進出人員管理的2分；未進行有效管理的0分。1.9 系統(tǒng)建設(shè)管理制度制定狀況3建立

4、了信息化工程同步落實信息平安工作措施以及產(chǎn)品選購、工程實施、驗收交付、效勞外包等系統(tǒng)建設(shè)相關(guān)管理制度的3分；制定了制度但不全面的2分；未建立制度的0分。主要信息平安技術(shù)措施落實狀況1.10常規(guī)平安措施落實狀況6實行計算機病毒防治、網(wǎng)絡(luò)入侵和攻擊破壞防范、重要數(shù)據(jù)庫和主要設(shè)備冗災(zāi)備份、用戶注冊信息記錄留存、維護和使用日志留存、統(tǒng)一互聯(lián)網(wǎng)出口、安裝平安管理系統(tǒng)、發(fā)布信息審核、電子公告欄目版主實名登記、微博實名登記等平安技術(shù)措施的6分；局部實行的2分；未實行的0分。1.11網(wǎng)絡(luò)隔離措施落實狀況3辦公網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)物理隔離或規(guī)律隔離的3分；未隔離的0分。經(jīng)費保障狀況1.13信息平安經(jīng)費保障狀況4已落實

5、信息平安測評、建設(shè)、整改經(jīng)費的4分；局部落實的2分；未落實經(jīng)費的0分。信息系統(tǒng)運維狀況1.14開展日常信息平安監(jiān)測和預(yù)警狀況3建立日常信息平安監(jiān)測和預(yù)警機制的3分；未開展日常監(jiān)測的0分。1.15平安大事的處置狀況2制定平安大事報告和響應(yīng)處理程序的2分，未制定平安大事報告和響應(yīng)處理程序的0分。1.16應(yīng)急預(yù)案的制定、演練和完善狀況2制定應(yīng)急處置預(yù)案、定期演練并完善預(yù)案的2分；制定應(yīng)急處置預(yù)案但未定期演練的1分；未制定的0分。信息平安大事狀況1.17非涉密系統(tǒng)處理涉密信息狀況2非涉密信息系統(tǒng)未存儲處理國家隱秘信息狀況的2分；發(fā)生此類狀況的0分。1.18重大信息平安大事發(fā)生狀況2上年度未發(fā)生網(wǎng)絡(luò)入侵

6、、網(wǎng)頁簒改、網(wǎng)絡(luò)泄密等重大信息平安大事的2分；發(fā)生網(wǎng)絡(luò)入侵、網(wǎng)頁簒改、網(wǎng)絡(luò)泄密等重大信息平安大事的0分。二定級備案狀況10分1.19信息系統(tǒng)定級4本單位信息系統(tǒng)準(zhǔn)時、精確、全面開展等級保護和分級保護定級工作的3分；存在信息系統(tǒng)定級不準(zhǔn)的2分；存在重要信息系統(tǒng)或涉密信息系統(tǒng)未定級的0分。1.20信息系統(tǒng)備案4本單位已定級信息系統(tǒng)全部向公安機關(guān)備案，并準(zhǔn)時依據(jù)信息系統(tǒng)變化狀況更新備案信息的3分；存在因信息系統(tǒng)變化未準(zhǔn)時更新備案信息狀況的2分；存在已定級信息系統(tǒng)未辦理備案狀況的0分。1.21國際聯(lián)網(wǎng)備案許可2國際聯(lián)網(wǎng)的信息系統(tǒng)在開通后30日內(nèi)向公安機關(guān)辦理國際聯(lián)網(wǎng)備案，供給互聯(lián)網(wǎng)接入效勞、數(shù)據(jù)中心效

7、勞、信息效勞的單位每月將本網(wǎng)絡(luò)用戶狀況報公安機關(guān)備案，并準(zhǔn)時依據(jù)變化狀況更新備案信息的2分；存在未準(zhǔn)時更新備案信息狀況的1分；存在未辦理備案狀況的0分。三測評和建設(shè)整改部署狀況7分1.22等級保護測評工作方案制定狀況2對本單位測評工作進行總體支配和方案的2分；未部署的0分。1.23信息平安建設(shè)整改方案制定狀況3對本單位信息平安建設(shè)整改工作進行總體支配和方案的3分；未部署的0分。1.24等級測評機構(gòu)的選擇狀況2開展等級測評時，從?全國信息平安等級保護測評機構(gòu)推舉名目?中選擇測評機構(gòu)的2分；未從中選擇的0分。四自查和整改狀況6分1.25信息平安自查工作組織部署狀況3組織開展年度信息平平安面自查的3

8、分；組織開展年度自查但自查內(nèi)容不全面的1分；未開展自查的0分。1.26存在問題的整改工作狀況3有關(guān)部門未通報相關(guān)整改意見或依據(jù)有關(guān)部門整改意見進行整改的3分；對有關(guān)部門通報的問題未進行整改的0分。五第三級含以上信息系統(tǒng)測評和平安建設(shè)整改工作開展?fàn)顩r30分，其中測評20分；平安建設(shè)整改10分第三級含以上信息系統(tǒng)名稱保護等級1.24測評工作開展?fàn)顩r1.25平安建設(shè)整改工作開展?fàn)顩r三級四級未測評已制定測評方案已測評未整改已制定整改方案正在組織實施完成整改并達(dá)標(biāo)第三級含以上信息系統(tǒng)總數(shù)數(shù)量數(shù)量數(shù)量數(shù)量數(shù)量數(shù)量數(shù)量數(shù)量分?jǐn)?shù)計算方法：總分整數(shù)=測評分?jǐn)?shù)小數(shù)點后1位+平安建設(shè)整改分?jǐn)?shù)小數(shù)點后1位測評分?jǐn)?shù)=測評總分20分/三級含以上信息系統(tǒng)總數(shù)*已制定測評方案系統(tǒng)個數(shù)*50%+已測評系統(tǒng)個數(shù) 整改分?jǐn)?shù)=整改總分10分/三級含以上信息系統(tǒng)總數(shù)*已制定整改方案正實施系統(tǒng)個數(shù)*80%+完成整改并達(dá)標(biāo)系統(tǒng)個數(shù)測評和平安建設(shè)整改工作開展?fàn)顩r得分三、檢查結(jié)果備案單位等級保護工作狀況總分一工作根本狀況得分總分值47分二備案狀況得分總分值10分三測評和建設(shè)整改部署狀況得分總分值7分四自查和整改狀況得分總分值6分五第三級隱秘及以上信息系統(tǒng)測評和平安建設(shè)整改工作開展?fàn)顩r得