辽河石化公司年度安全检查电子表格(2011年6月13日).doc

计算机网络资源系统基本情况调查表（表1表5）表1 安全概况调查表填报单位：辽河石化信息管理部 填报日期：2011年6月13日编码调查项目调 查 内 容调查结果备 注A1企业联系信息单位名称辽河石化分公司A2电子邮箱A3负责人姓名李天书A4负责人电话7658786B1企业安全管理部门与安全制度安全管理部门名称信息管理部B2安全负责人姓名邓柏贵B3安全负责人电话7658777B4安全员数量1B5是否有安全员调动管理制度是B6安全员是否参加过安全培训是B7是否有信息保密制度是B8是否建立计算机案件和事故报告制度是B9是否建立计算机病毒及有害数据防治及报告制度是C1信息网络基本概况企业信息系统是否连网是C2交换机总数69C3服务器总数32C4网络主机种类思科、中兴、H3C联网微机总数 1030组网模式三层树型型网络结点数量1030C5是否与互联网连接有C6连接互联网是否备案有D1网络情况网络接入供应商名称联通D2出口IP地址及数量25/16D3网关指定情况25表2 网络安全调查表填报单位：辽河石化信息管理部 填报日期：2011年6月13日编码调查项目调 查 内 容调查结果备 注是/否/A1网络安全状况网络连接是否有防火墙是A2国内产品（写出生产厂家）天融信A3国外成品（写出生产厂家）A4网络是否采用其他安全防护措施是B1安全技术措施是否建立集中式的网络访问控制与鉴别系统是B2网络设备的重要配置文件是否加以保护是B3是否有完整性保护是B4是否有保密性保护是B5网络通信是否加以保护是B6完整性保护是B7抗抵赖保护否B8保密性保护是C1应急处理有无发生大面积计算机病毒预案是C2有无防止黑客攻击计算机系统预案是D1信息过滤与记载针对用户登录互联网的不良信息能否过滤否D2过滤的具体办法或手段否D3用户登录互联网信息的记载是D4记载的内容方式及查询手段是E1安全管理措施设备与线路是否有专人巡查可疑设备、非法线缆接入是E2网络设备的配置管理是否有专人负责是D3网络资源的使用情况是否统一记录是E4关键设备及线路是否有冗余备份是E5日志审计网络设备是否有日志功能是E6是否对日志进行定期检查和审计是E7监控是否建立网络实时监控机制是E8是否建立网络安全事件报警机制是E9是否建立网络安全事件响应机制是表3 数据库安全调查表填报单位：辽河石化信息管理部 填报日期：2011年6月13日编码调查项目调 查 内 容调查结果备 注是/否/A1数据库类别（一类一表）是否自动控制、指挥调度数据库是A2是否本系统办公自动化或专用数据库是A3是否其他数据库是B1鉴别机制对数据库系统最短口令长度是否有限制是B2是否有口令时限是B3口令文件是否有保护是B4访问权限是否划分等级是C1加密机制数据库系统是否有加密机制是C2实现方式数据传输加密是C3数据存储加密是C4加密产品是否国产C5是否有密钥管理制度是D1一致性是否有数据库系统一致性定期检查是D2是否有数据一致性检查机制是D3实现方式数据存储时检查是D4数据传输时检查是E1审计管理数据库系统是否有日志审计记录是E2是否对日志进行定期检查是E3日志文件本身是否有保护否E4日志文件是否有备份、存档和保存制度是E5是否有审计工具否E6是否有异常响应机制是F1备份恢复是否有数据库系统备份技术和制度是F2是否有数据库系统恢复技术和制度是F3备份介质是否有专人保管是表4 防范黑客和计算机病毒安全调查表填报单位：辽河石化信息管理部 填报日期：2011年6月13日编码调查项目调 查 内 容调查结果备 注是/否/A1安全漏洞检测是否进行安全漏洞检查是A2由公安机关A3由本系统保卫机关A4其他是A5是否采用网络安全漏洞检查工具是A6国外产品（写出生产厂家）赛门铁克A7国内成品（写出生产厂家）A8漏洞检查工具是否有专人管理是B1实时监控（入侵防范）是否使用网络实时监控系统是B2国外产品（写出生产厂家）赛门铁克B3国内成品（写出生产厂家）C1入侵事件响应策略是否有入侵事件响应对策是C2是否有报告/报警技术及机制是C3是否有评估/实施保护的技术及机制是C4是否有事件后的检查技术及机制是D1计算机病毒防治企业是否使用国家认可的病毒防治产品是D2国外产品（写出生产厂家）赛门铁克(symantec) D3国内成品（写出生产厂家）D4对使用人员是否进行计算机病毒防护教育是D5是否建立计算机病毒安全防范责任制度是表5 信息系统安全等级保护基础调查表单位基本情况单位名称辽河石化公司单位详细地址盘锦市兴隆台新工街联系人情况姓名邓柏贵所在部门信息管理部电话7658777电子邮件上级主管名称中国石油天然气集团公司单位内信息系统基本情况系统名称FMIS7.0系统情况信息系统所属类型1 属于企事业单位，处理其内部事务的信息系统。2 属于重要行业、重要领域和国家基础设施，为国计民生、经济建设等提供重要服务的信息系统，或本身虽属一般企事业单位，但为党政或重要信息系统提供支撑服务的信息系统。3 属于党政机关，处理国家事务的信息系统。业务信息类 型1 可以对外公开发布的信息，或不对外发布的单位内部一般信息。2 法人和其他组织及公民的专有信息，例如内部敏感信息、关键技术数据、科技情报、商业秘密等。3 涉及国家安全利益，影响国家经济建设的信息。信息系统服务范围1 地区范围 2 省级范围3 全国范围业务对信息系统依赖程度1 业务处理流程的大部分可以通过手工方式或其他方式完成，自动化程度低。2 业务处理流程的部分环节可以通过手工方式或其他方式替代完成，自动化程度中。3 业务处理流程完全依赖信息系统，手工方式无法完成，自动化程度高。系统无法提供（有效）服务造成损失