網(wǎng)絡(luò)安全自查表模板

1、網(wǎng)絡(luò)安全自查表模板附件3網(wǎng)絡(luò)平安自查表1樣表最終自查表里應(yīng)當(dāng)上傳什么報告自查表里上傳的報告并非指外包效勞商供應(yīng)的檢測報告，而是本單位管理機(jī)構(gòu)編制的報告，報告主要內(nèi)容參見檢查指南，有明確的要求。主要是網(wǎng)絡(luò)平安工作的開展?fàn)顩r，對自身平安的評估，發(fā)覺的問題和看法建議等。1本表統(tǒng)計范圍為機(jī)關(guān)本級網(wǎng)絡(luò)平安工作和所屬信息系統(tǒng)狀況，不含直屬單位互聯(lián)網(wǎng)接入口總數(shù)：_2_接入中國聯(lián)通接入口數(shù)量：1_ 接入中國電信接入口數(shù)量： _2_ 其他：_接入口數(shù)量：_負(fù)責(zé)網(wǎng)絡(luò)平安管理工作的單位領(lǐng)導(dǎo)：已明確未明確姓名：_張三_職務(wù)：_局長_是否本單位主要負(fù)責(zé)同志：是否負(fù)責(zé)網(wǎng)絡(luò)平安管理工作的內(nèi)設(shè)機(jī)構(gòu)：已明確未明確機(jī)構(gòu)名稱：_信

2、息化處_負(fù)責(zé)人：_王二_職務(wù)：_處長_聯(lián)絡(luò)人：_王二_辦公電話：_挪動電話：_網(wǎng)絡(luò)平安責(zé)任制度：已建立未建立網(wǎng)絡(luò)平安檢查責(zé)任：已明確未明確本年度網(wǎng)絡(luò)平安檢查專項(xiàng)經(jīng)費(fèi)：已落實(shí)，_10_萬無專項(xiàng)經(jīng)費(fèi)重點(diǎn)崗位人員平安保密協(xié)議：全部簽訂局部簽訂均未簽訂人員離崗離任平安管理規(guī)定：已制定未制定外部人員訪問機(jī)房等重要區(qū)域?qū)徟贫龋阂呀⑽唇⑿畔①Y產(chǎn)管理制度：已建立未建立設(shè)備修理維護(hù)和報廢管理：已建立管理制度，且記錄完好已建立管理制度，但記錄不完好未建立管理制度網(wǎng)絡(luò)平安防護(hù)設(shè)備部署可多項(xiàng)選擇：防火墻入侵檢測設(shè)備平安審計設(shè)備防病毒網(wǎng)關(guān)抗回絕效勞攻擊設(shè)備web應(yīng)用防火墻其它設(shè)備平安策略配置：用法默認(rèn)配置依據(jù)需要

3、配置網(wǎng)絡(luò)訪問日志：留存日志未留存日志無線路由器用處：訪問互聯(lián)網(wǎng)：5個訪問業(yè)務(wù)/辦公網(wǎng)絡(luò)：5個平安防護(hù)策略可多項(xiàng)選擇：實(shí)行身份鑒別措施實(shí)行地址過濾措施未設(shè)置平安防護(hù)策略無線路由器用法默認(rèn)管理地址狀況：存在不存在無線路由器用法默認(rèn)管理口令狀況：存在不存在建立方式：自行建立由上級單位統(tǒng)一管理用法第三方效勞郵件效勞供應(yīng)商：騰訊，網(wǎng)易等帳戶數(shù)量：100個注冊管理：須經(jīng)審批登記任意注冊注銷管理：人員離任后，準(zhǔn)時注銷無管理措施口令管理：用法技術(shù)措施掌握口令強(qiáng)度位數(shù)要求：4位6位8位其他：冗雜度要求：數(shù)字字母特別字符更換頻次要求：強(qiáng)迫定期更換，更換頻次：無強(qiáng)迫更換要求沒有實(shí)行技術(shù)措施掌握口令強(qiáng)度平安防護(hù)：可多

4、項(xiàng)選擇實(shí)行數(shù)字證書實(shí)行反垃圾郵件措施其他：管理方式：集中統(tǒng)一管理可多項(xiàng)選擇標(biāo)準(zhǔn)軟硬件安裝統(tǒng)一補(bǔ)丁晉級統(tǒng)一病毒防護(hù)統(tǒng)一平安審計對挪動存儲介質(zhì)接入施行掌握統(tǒng)一身份管理分散管理接入互聯(lián)網(wǎng)平安掌握措施：有掌握措施照實(shí)名接入、綁定計算機(jī)ip和mac地址等無掌握措施接入辦公系統(tǒng)平安掌握措施：有掌握措施照實(shí)名接入、綁定計算機(jī)ip和mac地址等無掌握措施集中管理，統(tǒng)一登記、配發(fā)、收回、修理、報廢、銷毀未實(shí)行集中管理方式信息銷毀：已裝備信息消退和銷毀設(shè)備未裝備信息消退和銷毀設(shè)備破綻檢測周期：每月每季度每年不進(jìn)展破綻檢測2015年自行發(fā)覺破綻數(shù)量：10個收到破綻風(fēng)險通報數(shù)量：10個其中已得處處置的破綻風(fēng)險數(shù)量：8

5、個已制定2015年修訂狀況：修訂未修訂未制定2015年已開展，演練次數(shù)2：，其中實(shí)戰(zhàn)演練數(shù)：12015年未開展本部門所屬外部效勞機(jī)構(gòu)無密碼功能用處可多項(xiàng)選擇：身份認(rèn)證訪問掌握電子簽名平安審計傳輸愛護(hù)存儲愛護(hù)密鑰管理密碼機(jī)數(shù)量：_1_ 密碼系統(tǒng)數(shù)量：_0_智能ic卡數(shù)量：_0_ 智能密碼鑰匙數(shù)量：_0_動態(tài)令牌數(shù)量：_0_所采納的密碼算法：對稱算法：sm1 sm4 sm7 aes des 3des非對稱算法：sm2 sm9 rsa1024 rsa2048雜湊算法：sm3 sha-1 sha-256 sha-384 sha-512md5其它：_無_2本表所稱惡意代碼，是指病毒木馬等具有避開平安愛護(hù)措施、竊取別人信息、損害別人計算機(jī)及信息系統(tǒng)資源、對別人計算機(jī)及信息系統(tǒng)施行遠(yuǎn)程掌握等功能的代碼或程序。3本表所稱高風(fēng)險破綻，是指計算機(jī)硬件、軟件或信息系統(tǒng)中存在的嚴(yán)峻平安缺陷，利用這些缺陷可完全