信息安全等級保護自查項目表

1、精品資料附件 1信息安全等級保護自查項目表、備案單位基本情況單位全稱等級保護工作責(zé)任部門責(zé)任部門負責(zé)人姓名職務(wù)或職稱辦公電話移動電話責(zé)任部門聯(lián)系人姓名職務(wù)或職稱辦公電話移動電話已定級備案的信 息系統(tǒng)數(shù)量四級系統(tǒng)二級系統(tǒng)二級系統(tǒng)合計二、備案單位等級保護工作開展情況（一）等級保護工作的組織部署和實施情況序號檢查內(nèi)容具體情況1-1等級保護協(xié)調(diào)領(lǐng)導(dǎo)機構(gòu)設(shè)置、落實信息安全責(zé)任情況。1-2等級保護責(zé)任部門和崗位人員確定情況。1-3等級保護工作的文件，有關(guān)工作意見或方案的制疋情況。可編輯修改精品資料1-4依據(jù)國家等級保護政策、 標(biāo)準(zhǔn)規(guī)范和行業(yè)主管部門等要求，組織開展各項工作情況。1-5等級保護工作會議、業(yè)務(wù)

2、培訓(xùn)情況。1-6單位主要領(lǐng)導(dǎo)對等級保護工作批示、指示情況。（二）信息安全管理制度的建立和落實情況2-1人員安全管理制度建設(shè)情況。包括人員錄用、離崗、考核、安全保密、教育培訓(xùn)、外來人員管理等安全管理制度。2-2是否建立安全責(zé)任制，系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理 員、安全審計員是否與本單位簽訂信息安全責(zé)任書。2-3是否有完善的機房安全管理制度， 是否建立了機房進出人員 管理和日常監(jiān)控制度。2-4信息安全產(chǎn)品米購、使用管理、工程實施、驗收交付、服務(wù) 外包等系統(tǒng)建設(shè)相關(guān)管理制度建設(shè)情況。2-5信息安全事件報告和處置管理制度建設(shè)情況， 是否建立了日 常信息安全監(jiān)測和預(yù)警機制。2-6制定信息系統(tǒng)安全應(yīng)急

3、處置預(yù)案情況， 是否定期組織開展應(yīng) 急處置演練，并根據(jù)演練情況進行完善。（三）信息系統(tǒng)安全等級保護定級備案情況可編輯修改精品資料3-1本單位疋否有未疋級、 備案信息系統(tǒng)， 已疋級信息系統(tǒng)疋否 定級準(zhǔn)確。3-2新建信息系統(tǒng)是否在規(guī)劃、設(shè)計階段確疋安全保護等級并備 案。3-3信息系統(tǒng)所承載的業(yè)務(wù)、服務(wù)范圍、安全需求等是否發(fā)生變 化，信息系統(tǒng)安全保護等級是否及時進行變更。3-4是否對本單位重要信息系統(tǒng)的重要性有清楚的認識， 是否開 展重要信息系統(tǒng)相關(guān)的威脅分析和相互依賴分析。（四）重要信息系統(tǒng)開展等級測評和安全建設(shè)整改情況。4-1是否對本單位信息系統(tǒng)等級測評和安全建設(shè)整改工作進行總 體部署，具體工作

4、計劃是什么？4-2重要信息系統(tǒng)等級測評和安全建設(shè)整改工作是否納入年度經(jīng) 費預(yù)算，如何予以保障？4-3是否每年對第三級（含）以上信息系統(tǒng)進行等級測評，開展 等級測評時，從全國信息安全等級保護測評機構(gòu)推薦目錄中選擇測評機構(gòu)。4-4是否要求測評機構(gòu)和測評人員提供相關(guān)證明和資質(zhì)材料； 是 否與測評機構(gòu)簽訂保密協(xié)議并對測評過程進行監(jiān)督。4-5是否按照國家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)建設(shè)安全設(shè)施， 洛實安全措施； 是否根據(jù)等級測評結(jié)果， 對不符合安全標(biāo)準(zhǔn)要求的， 進一步 進行安全整改?？删庉嬓薷木焚Y料（五）信息安全產(chǎn)品使用、等級保護自查整改等情況。5-1是否按照管理辦法要求的條件選擇使用信息安全產(chǎn)品；采用國外信息安全

5、產(chǎn)品的， 是否經(jīng)主管部門批準(zhǔn)， 并請有關(guān) 單位對產(chǎn)品進行專門技術(shù)檢測。5-2本單位如采用國外信息安全產(chǎn)品， 主要是哪幾類產(chǎn)品， 所占 比例如何？5-3本單位是否米用國外信息安全服務(wù)，如米用，主要是哪幾個 方面，主要原因是什么？5-4本單位等級保護自查工作組織部署情況； 如接收過公安機關(guān) 反饋意見或整改通知書，具體落實情況。5-5重要信息系統(tǒng)2011年以來發(fā)生的重大信息安全事件（事故） 等情況。（六）其他需要說明的自查情況以及對等級保護工作的意見和建議情況自查單位主管人員（簽字）：可編輯修改填表時間:精品資料附件 2本單位信息系統(tǒng)基本情況表信息系統(tǒng)名稱是否 定級 備案安全 保護 等級等級測評工作

6、開展情況安全建設(shè)整改工作開展情況未測評已制定測評機構(gòu)已測評未整改已制定整改方案正在組織實施完成整改并達標(biāo)總數(shù)總數(shù)總數(shù)總數(shù)總數(shù)總數(shù)總數(shù)填表人：審核人：填表日期:可編輯修改精品資料附件 3跨省全國聯(lián)網(wǎng)信息系統(tǒng)基本情況調(diào)查表序號行業(yè)名稱信息系統(tǒng)名稱所屬單位所屬地區(qū)安全保護 等級部署 模式省級分支 數(shù)量省級分支 等級地市分支 數(shù)量地市分支 等級數(shù)據(jù)存儲 方式聯(lián)網(wǎng) 方式系統(tǒng)狀況填表說明：1、為準(zhǔn)確匯總、統(tǒng)計、本表統(tǒng)一按EXCEL格式填寫，不漏填、錯填，在表格內(nèi)部不要合并單元格；2、“行業(yè)名稱”填寫格式為*行業(yè)，“所屬地區(qū)為”*省*市，“安全保護等級”應(yīng)填寫“二級”、“三級”、“四級”等；3、“部署模式”分為：O1部省兩 級部署C2部省市三級部署；4、“省級分支”如果不是各省均有，請在表后標(biāo)明分支系統(tǒng)所在?。▍^(qū)、市）名稱；5、“省級分支等級”和“地市分支等級”如果不同意或未確定，可以填寫擬定確定的安全保護等級；6、“數(shù)據(jù)存儲方式”分為：O1分支系統(tǒng)存儲數(shù)據(jù) 02