信息安全等級(jí)保護(hù)自查項(xiàng)目表

1、精品資料附件 1信息安全等級(jí)保護(hù)自查項(xiàng)目表、備案單位基本情況單位全稱等級(jí)保護(hù)工作責(zé)任部門責(zé)任部門負(fù)責(zé)人姓名職務(wù)或職稱辦公電話移動(dòng)電話責(zé)任部門聯(lián)系人姓名職務(wù)或職稱辦公電話移動(dòng)電話已定級(jí)備案的信 息系統(tǒng)數(shù)量四級(jí)系統(tǒng)二級(jí)系統(tǒng)二級(jí)系統(tǒng)合計(jì)二、備案單位等級(jí)保護(hù)工作開展情況（一）等級(jí)保護(hù)工作的組織部署和實(shí)施情況序號(hào)檢查內(nèi)容具體情況1-1等級(jí)保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)設(shè)置、落實(shí)信息安全責(zé)任情況。1-2等級(jí)保護(hù)責(zé)任部門和崗位人員確定情況。1-3等級(jí)保護(hù)工作的文件，有關(guān)工作意見或方案的制疋情況?？删庉嬓薷木焚Y料1-4依據(jù)國(guó)家等級(jí)保護(hù)政策、 標(biāo)準(zhǔn)規(guī)范和行業(yè)主管部門等要求，組織開展各項(xiàng)工作情況。1-5等級(jí)保護(hù)工作會(huì)議、業(yè)務(wù)

2、培訓(xùn)情況。1-6單位主要領(lǐng)導(dǎo)對(duì)等級(jí)保護(hù)工作批示、指示情況。（二）信息安全管理制度的建立和落實(shí)情況2-1人員安全管理制度建設(shè)情況。包括人員錄用、離崗、考核、安全保密、教育培訓(xùn)、外來人員管理等安全管理制度。2-2是否建立安全責(zé)任制，系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理 員、安全審計(jì)員是否與本單位簽訂信息安全責(zé)任書。2-3是否有完善的機(jī)房安全管理制度， 是否建立了機(jī)房進(jìn)出人員 管理和日常監(jiān)控制度。2-4信息安全產(chǎn)品米購(gòu)、使用管理、工程實(shí)施、驗(yàn)收交付、服務(wù) 外包等系統(tǒng)建設(shè)相關(guān)管理制度建設(shè)情況。2-5信息安全事件報(bào)告和處置管理制度建設(shè)情況， 是否建立了日 常信息安全監(jiān)測(cè)和預(yù)警機(jī)制。2-6制定信息系統(tǒng)安全應(yīng)急

3、處置預(yù)案情況， 是否定期組織開展應(yīng) 急處置演練，并根據(jù)演練情況進(jìn)行完善。（三）信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案情況可編輯修改精品資料3-1本單位疋否有未疋級(jí)、 備案信息系統(tǒng)， 已疋級(jí)信息系統(tǒng)疋否 定級(jí)準(zhǔn)確。3-2新建信息系統(tǒng)是否在規(guī)劃、設(shè)計(jì)階段確疋安全保護(hù)等級(jí)并備 案。3-3信息系統(tǒng)所承載的業(yè)務(wù)、服務(wù)范圍、安全需求等是否發(fā)生變 化，信息系統(tǒng)安全保護(hù)等級(jí)是否及時(shí)進(jìn)行變更。3-4是否對(duì)本單位重要信息系統(tǒng)的重要性有清楚的認(rèn)識(shí)， 是否開 展重要信息系統(tǒng)相關(guān)的威脅分析和相互依賴分析。（四）重要信息系統(tǒng)開展等級(jí)測(cè)評(píng)和安全建設(shè)整改情況。4-1是否對(duì)本單位信息系統(tǒng)等級(jí)測(cè)評(píng)和安全建設(shè)整改工作進(jìn)行總 體部署，具體工作

4、計(jì)劃是什么？4-2重要信息系統(tǒng)等級(jí)測(cè)評(píng)和安全建設(shè)整改工作是否納入年度經(jīng) 費(fèi)預(yù)算，如何予以保障？4-3是否每年對(duì)第三級(jí)（含）以上信息系統(tǒng)進(jìn)行等級(jí)測(cè)評(píng)，開展 等級(jí)測(cè)評(píng)時(shí)，從全國(guó)信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦目錄中選擇測(cè)評(píng)機(jī)構(gòu)。4-4是否要求測(cè)評(píng)機(jī)構(gòu)和測(cè)評(píng)人員提供相關(guān)證明和資質(zhì)材料； 是 否與測(cè)評(píng)機(jī)構(gòu)簽訂保密協(xié)議并對(duì)測(cè)評(píng)過程進(jìn)行監(jiān)督。4-5是否按照國(guó)家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)建設(shè)安全設(shè)施， 洛實(shí)安全措施； 是否根據(jù)等級(jí)測(cè)評(píng)結(jié)果， 對(duì)不符合安全標(biāo)準(zhǔn)要求的， 進(jìn)一步 進(jìn)行安全整改?？删庉嬓薷木焚Y料（五）信息安全產(chǎn)品使用、等級(jí)保護(hù)自查整改等情況。5-1是否按照管理辦法要求的條件選擇使用信息安全產(chǎn)品；采用國(guó)外信息安全

5、產(chǎn)品的， 是否經(jīng)主管部門批準(zhǔn)， 并請(qǐng)有關(guān) 單位對(duì)產(chǎn)品進(jìn)行專門技術(shù)檢測(cè)。5-2本單位如采用國(guó)外信息安全產(chǎn)品， 主要是哪幾類產(chǎn)品， 所占 比例如何？5-3本單位是否米用國(guó)外信息安全服務(wù)，如米用，主要是哪幾個(gè) 方面，主要原因是什么？5-4本單位等級(jí)保護(hù)自查工作組織部署情況； 如接收過公安機(jī)關(guān) 反饋意見或整改通知書，具體落實(shí)情況。5-5重要信息系統(tǒng)2011年以來發(fā)生的重大信息安全事件（事故） 等情況。（六）其他需要說明的自查情況以及對(duì)等級(jí)保護(hù)工作的意見和建議情況自查單位主管人員（簽字）：可編輯修改填表時(shí)間:精品資料附件 2本單位信息系統(tǒng)基本情況表信息系統(tǒng)名稱是否 定級(jí) 備案安全 保護(hù) 等級(jí)等級(jí)測(cè)評(píng)工作

6、開展情況安全建設(shè)整改工作開展情況未測(cè)評(píng)已制定測(cè)評(píng)機(jī)構(gòu)已測(cè)評(píng)未整改已制定整改方案正在組織實(shí)施完成整改并達(dá)標(biāo)總數(shù)總數(shù)總數(shù)總數(shù)總數(shù)總數(shù)總數(shù)填表人：審核人：填表日期:可編輯修改精品資料附件 3跨省全國(guó)聯(lián)網(wǎng)信息系統(tǒng)基本情況調(diào)查表序號(hào)行業(yè)名稱信息系統(tǒng)名稱所屬單位所屬地區(qū)安全保護(hù) 等級(jí)部署 模式省級(jí)分支 數(shù)量省級(jí)分支 等級(jí)地市分支 數(shù)量地市分支 等級(jí)數(shù)據(jù)存儲(chǔ) 方式聯(lián)網(wǎng) 方式系統(tǒng)狀況填表說明：1、為準(zhǔn)確匯總、統(tǒng)計(jì)、本表統(tǒng)一按EXCEL格式填寫，不漏填、錯(cuò)填，在表格內(nèi)部不要合并單元格；2、“行業(yè)名稱”填寫格式為*行業(yè)，“所屬地區(qū)為”*省*市，“安全保護(hù)等級(jí)”應(yīng)填寫“二級(jí)”、“三級(jí)”、“四級(jí)”等；3、“部署模式”分為：O1部省兩 級(jí)部署C2部省市三級(jí)部署；4、“省級(jí)分支”如果不是各省均有，請(qǐng)?jiān)诒砗髽?biāo)明分支系統(tǒng)所在?。▍^(qū)、市）名稱；5、“省級(jí)分支等級(jí)”和“地市分支等級(jí)”如果不同意或未確定，可以填寫擬定確定的安全保護(hù)等級(jí)；6、“數(shù)據(jù)存儲(chǔ)方式”分為：O1分支系統(tǒng)存儲(chǔ)數(shù)據(jù) 02