网站信息安全自查表.doc

网站信息安全自查表自查单位： （盖 章） 填表日期： 一、基本情况1.单位基本情况单位名称部门网站管理第一责任人（手写签字）联系电话手机号码部门网站管理员（手写签字）联系电话手机号码2.信息系统服务器情况型号IP地址承载服务管理员防病毒软件型号基本设置防火墙型号基本设置其它设置注：部门拥有多台服务器的，按照以上格式另附表。2.单位所属网站基本情况序号网站网址服务范围（校内、校外）动态信息发布系统（有、无）网站管理员12345678910111213141516注：精品课程网站做为单独网站列出，管理员为精品课程负责人。具有独立服务功能的栏目作为单独网站列出。动态交流栏目作为单独网站列出。其它认为可单独作为网站列出的。二、网站信息安全自查内容1安全管理制度1-1 网站管理制度有 口 无 口1-2 定期安全检查制度有 口 无 口1-3 意外事故处理制度有 口 无 口1-4 重要存储介质维护、销毁管理制度有 口 无 口1-5 密码管理制度有 口 无 口1-6 安全事件报告制度有 口 无 口1-7 应急处置预案有 口 无 口2定期检测升级措施2-1 定期对操作系统的漏洞检测有 口 无 口2-2 定期对应用软件的漏洞检测有 口 无 口2-3 定期对系统和应用软件升级有 口 无 口2-4 定期升级信息网络安全设备有 口 无 口3日志留存、数据备份措施3-1 系统运行日志记录保存60日以上措施有 口 无 口3-2 用户使用记录保存60日以上措施有 口 无 口3-3 定期对系统进行备份或冗余有 口 无 口3-4 定期对重要数据进行备份有 口 无 口4安全审计措施4-1 落实信息网络安全审计措施有 口 无 口4-2 能否实现对登录用户进行审计有 口 无 口4-3 对用户日志进行审计有 口 无 口5有害信息过滤措施和群发信息限制措施5-1 对有害信息及时进行过滤、删除有 口 无 口5-2 限制群发不健康或有害的信息有 口 无 口5-3 限制群发大量的垃圾邮件有 口 无 口6已采取的防范网络攻击技术措施6-1 扫描攻击防范有 口 无 口6-2 DDoS攻击防范有 口 无 口6-3 后门攻击防范有 口 无 口6-4 电子欺骗防范有 口 无 口6-5 分布式拒绝服务攻击防范有 口 无 口6-6 WEB攻击防范有 口 无 口6-7 网络追踪有 口 无 口7重要网站网页恢复措施7-1采取网站恢复技术措施有 口 无 口8安全管理责任人安全责任制度8-1 网站信息安全管理组织机构有 口 无 口8-2 明确安全管理责任人职责有 口 无 口8-3 网站管理员任免制度有 口 无 口8-4 明确其他人员安全责任有 口 无 口8-5 重大事故责任追究制度有 口 无 口9信息发布制度9-1 信息审查有 口 无 口9-2 信息保存有 口 无 口9-3 信息登记有 口 无 口9-4 信息清除有 口 无 口9-5 信息备份有 口 无 口13安全隐患消除情况13-1 发现安全隐患数量13-2 已消除安全隐患数量13-3 拟在何时之前消除剩余安全隐患年 月 日14应急联动机制建立14-1是否与公安网监