信息安全檢查表1

廣西食品藥品檢驗所信息安全檢查表一、信息系統(tǒng)基本情況①信息系統(tǒng)總數(shù)： 個信息系統(tǒng)基本情況

②面向社會公眾提供服務(wù)的信息系統(tǒng)數(shù)： 個③委托社會第三方進行日常運維管理的信息系統(tǒng)數(shù)： 個其中簽訂運維外包服務(wù)合同的信息系統(tǒng)數(shù)： 個互聯(lián)網(wǎng)接入口總數(shù)： 個其中：□聯(lián)通接入口數(shù)量： 個 接入帶寬： 兆互聯(lián)網(wǎng)接入情況 □電信 接入口數(shù)量： 個 接入帶寬： 兆□其他： 接入口數(shù)量： 接入帶寬： 第一級： 個 第二級： 個 第三級： 個系統(tǒng)定級情況系統(tǒng)安全測評情況

第四級： 個 第五級： 個 未定級： 個最近2年開展安全測評（含風(fēng)險評估等級測評）系統(tǒng)數(shù)： 二、日常信息安全管理情況①崗位信息安全和保密責(zé)任制度：□已建立□未建立②重要崗位人員信息安全和保密協(xié)議人員管理 □全部簽訂□部分簽訂 □均未簽③人員離崗離職安全管理規(guī)定：□已制定□未制定④外部人員訪問機房等重要區(qū)域管理制度：□已建立□未建立①信息安全設(shè)備運維管理：□已明確專人負責(zé) □未明確□定期進行配置檢查、日志審計等 □未進資產(chǎn)管理 ②設(shè)備維修維護和報廢銷毀管理：□已建立管理制度，且維修維護和報廢銷毀記錄完整□已建立管理制度，但維修維護和報廢銷毀記錄不完整□尚未建立管理制度三、信息安全防護管理情況

①網(wǎng)絡(luò)區(qū)域劃分是否合理：□合理 □不合理②安全防護設(shè)備策略：□使用默認配置 □根據(jù)應(yīng)用自主配置③互聯(lián)網(wǎng)訪問控制：□有訪問控制措施 □無訪問控制措施④互聯(lián)網(wǎng)訪問日志：□留存日志 □未留存日志①服務(wù)器安全防護：□已關(guān)閉不必要的應(yīng)用、服務(wù)、端口 □未關(guān)閉8□定期更新帳戶口令 □未能定期更新□定期進行漏洞掃描、病毒木馬檢測 □未進行②網(wǎng)絡(luò)設(shè)備防護：□安全策略配置有效 □無效□帳戶口令滿足8位，包含數(shù)字、字母或符號□不滿足□定期更新帳戶口令 □未能定期更新□定期進行漏洞掃描、病毒木馬檢測 □未進行③信息安全設(shè)備部署及使用：□安全策略配置有效 □無效網(wǎng)站域名IP地址：是否申請中文域名：□是 □否①網(wǎng)站是否備案：□是 □門 ②門戶網(wǎng)站賬戶安全管理：戶 □已清理無關(guān)帳戶 □未清理門戶網(wǎng)站應(yīng)用管理

網(wǎng) □無：空口令、弱口令和默認口令 □有站 ③清理網(wǎng)站臨時文件、關(guān)閉網(wǎng)站目錄遍歷功能等情況管 口已清理 口未清理理 ④門戶網(wǎng)站信息發(fā)布管理：□已建立審核制度，且審核記錄完整□已建立審核制度，但審核記錄不完整□尚未建立審核制度①電子郵件功能（□開設(shè) □未開設(shè)）□已作清理，僅限本部門或有關(guān)人員使用□未作清理□有技術(shù)措施用于控制和管理口令強度□其 □無：空口令、弱口令和默認口令 □有他 ②留言板功能（□開設(shè) □未開設(shè)）應(yīng) □留言內(nèi)容經(jīng)審核后發(fā)布 □未經(jīng)審核即可發(fā)用 ③論壇功能（□開設(shè) □未開設(shè)）管 □已備案 □未備案理 □論壇內(nèi)容經(jīng)審核后發(fā)布 □未經(jīng)審核即可發(fā)布④博客功能（□開設(shè) □未開設(shè)）□已作清理，僅限本部門或有關(guān)人員使用□未作清理□博客內(nèi)容經(jīng)審核后發(fā)布 □未經(jīng)審核即可發(fā)布安全管理

①終端計算機安全管理方式：□使用統(tǒng)一平臺對終端計算機進行集中管理 □用戶分散管理②帳戶口令管理：□無：空口令、弱口令和默認口令 □有③接入互聯(lián)網(wǎng)安全控制措施：□有控制措施（IPMAC）□無控制措施④漏洞掃描、木馬檢測： □定期進行 □未進行⑤在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況：□不存在 □存在⑥是否存在使用非涉密計算機處理涉密信息情況：□不存在 □存在①移動存儲設(shè)備管理方式：□集中管理，統(tǒng)一登記、配發(fā)、收回、維修、報廢、銷毀□未采取集中管理相關(guān)措施②在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況:□不存在 □存在四、信息安全應(yīng)急管理情況及備案情況應(yīng)急技術(shù)

□已備案 □已制定但未備案 □未制定支援隊伍 □本單位自身力量 □外部專業(yè)機構(gòu) □未明確①重要數(shù)據(jù)： □備份 □未備信息安全備份 ②重要信息系統(tǒng)：□備份 □未備③容災(zāi)備份服務(wù)：□位于境內(nèi)□位于境外 □無五、信息技術(shù)產(chǎn)品使用情況服務(wù)器終端計算機

總臺數(shù)： ，其中國產(chǎn)臺數(shù)使用國產(chǎn)CPU的服務(wù)器臺數(shù)：總臺數(shù)： ，其中國產(chǎn)臺數(shù)：（含筆記本） 使用國產(chǎn)CPU的計算機臺數(shù)：數(shù)據(jù)庫

總臺數(shù)： ，其中國產(chǎn)臺數(shù)：①服務(wù)器操作系統(tǒng)情況：WindowsLinux②終端計算機操作系統(tǒng)情況：WindowsLinux總套數(shù)： ，其中國產(chǎn)套數(shù)：①安裝國產(chǎn)防病毒產(chǎn)品的終端計算機臺數(shù)：信息安全設(shè)備 ②防火墻（不含終端軟件防火墻）臺數(shù)其中國產(chǎn)防火墻的臺數(shù)：六、信息安全教育培訓(xùn)情況參加培訓(xùn)情況

□本年度是否派員參加信息安全相關(guān)業(yè)務(wù)培訓(xùn)，人次數(shù)： 培訓(xùn)部門名稱組織培訓(xùn)情況 □本年度是否組織開展信息安全教育培訓(xùn)，次數(shù)：參訓(xùn)人員比例 本年度參加信息安全教育培訓(xùn)的人員占總?cè)藬?shù)比例為：七、信息安全檢查情況信息安全檢查 檢查工作和經(jīng)費落實情況： □已落實 □未落實檢查工作方案制定情況：□已制定檢查工作方案制定情況：□已制定□未制定安全保密和風(fēng)險控制措施：□已采取□未采取組織開展技術(shù)檢測情況：□已開展□未開展八、信息安全經(jīng)費預(yù)算投入情況經(jīng)費預(yù)算 本年度信息安全經(jīng)費預(yù)算額： 萬元實際經(jīng)費投入 本年度信息安全經(jīng)費實際投入額： 萬元九、本年度信息安全事件情況本年度安全技術(shù)檢測

①進行過病毒木馬等惡意代碼檢測的服務(wù)器臺數(shù)：其中感染惡意代碼的服務(wù)器臺數(shù)：②進行過病毒木馬等惡意代碼檢測的終端計算機臺數(shù)：其中感染惡意代碼的終端計算機臺數(shù)：①進行過漏洞掃描的服務(wù)器臺數(shù)其中存在漏洞的務(wù)器臺數(shù)： ,存在高風(fēng)險漏洞的服務(wù)器臺數(shù)： 結(jié)果 漏洞檢結(jié)果

②進行過漏洞掃描的終端計算機臺數(shù),其中存在漏洞終端計算機臺數(shù)： ,存在高風(fēng)險漏洞的終端計算機臺數(shù)：本年度

門戶網(wǎng)站受攻擊情況

本單位入侵檢測設(shè)備檢測到的門戶網(wǎng)站受攻擊次數(shù)：信息安網(wǎng)頁被篡改門戶網(wǎng)站網(wǎng)頁被篡改（含內(nèi)嵌惡意代碼）次數(shù)：全事件 情況統(tǒng)計 ①使用非涉密終端計算機處理涉密信息事件數(shù)：設(shè)備違規(guī)②終端計算機在非涉密系統(tǒng)和涉密系統(tǒng)間混用事件數(shù)：使用情況③移動存儲介質(zhì)在非涉密系統(tǒng)和涉密系統(tǒng)間交叉使用事件數(shù)：機構(gòu)名稱機構(gòu)性質(zhì)機構(gòu)名稱機構(gòu)性質(zhì)□國有□民營 □外資外包服務(wù)合同□已簽訂□未簽訂信息安全和保密協(xié)議□已簽訂□未簽訂外包服務(wù)機構(gòu)外包服務(wù)機構(gòu)

信息安全管理體系認證情況

□已通過認證認證機構(gòu)：□未通過認證外包服務(wù)合同□已簽訂□未簽訂信息