学校信息安全等级保护自查表.doc

学校信息安全等级保护自查表单位：（盖章）检查内容检查结果（如否说明情况）1等级保护工作部署和组织实施情况1-1 下发开展信息安全等级保护工作的文件，出台工作意见或方案有 口 无 口1-2 建立或明确安全管理机构，落实信息安全责任，落实安全管理岗位和人员有 口 无 口1-3 依据国家信息安全法律法规、标准规范等要求制定具体信息安全工作规划或实施方案有 口 无 口2信息系统安全等级保护定级备案情况2-1未定级备案信息系统（未定级系统数量： 个）有 口 无 口2-2 定第二级以上信息系统（二级： 个；三级： 个）有 口 无 口2-3信息系统所承载的业务、服务范围、安全需求等是否发生变化有 口 无 口2-4 信息系统安全保护等级是否变更（变更系统数量： 个）有 口 无 口2-5 新建信息系统在规划、设计阶段确定安全保护等级并备案（新建信息系统数量： 个，其中定级 个，未定级 个）有 口 无 口3、信息安全设施建设情况和信息安全整改情况3-1部署和组织开展信息安全建设整改工作有 口 无 口3-2 制定本行业（部门）信息安全等级保护实施方案有 口 无 口3-3 信息安全等级保护实施方案报同级公安机关备案有 口 无 口3-4 制定信息安全建设规划、信息系统安全整改方案有 口 无 口3-5 按照国家标准或行业标准建设安全设施，落实安全措施有 口 无 口3-6部署和组织开展信息安全建设整改工作有 口 无 口检查内容检查结果（如否说明情况）4、信息安全管理制度建立和落实情况4-1 机房安全管理制度有 口 无 口4-2 网络安全管理制度有 口 无 口4-3 系统运行维护管理有 口 无 口4-4 系统安全风险管理制度有 口 无 口4-5 资产和设备管理制度有 口 无 口4-6 数据及信息安全管理制度有 口 无 口4-7 用户管理制度有 口 无 口4-8 备份与恢复制度有 口 无 口4-9 密码管理等制度有 口 无 口4-10 安全责任制（系统管理员、网络管理员、安全管理员、安全审计员与本单位签订信息安全责任书）有 口 无 口4-11 安全审计管理制度、岗位和人员管理制度有 口 无 口4-12 技术测评管理制度有 口 无 口4-13 信息安全产品采购、使用管理制度有 口 无 口4-14 安全事件报告和处置管理制度有 口 无 口4-15 制定信息系统安全应急处置预案有 口 无 口4-16 定期组织开展应急处置演练有 口 无 口4-17 教育培训制度（开展信息安全知识和技能培训）有 口 无 口检查内容检查结果（如否说明情况）5. 信息安全产品选择和使用情况5-1 按照信息安全等级保护管理办法要求的条件选择使用信息安全产品有 口 无 口5-2 要求产品研制、生产单位提供相关材料（包括营业执照，产品的版权或专利证书，提供的声明、证明材料，计算机信息系统安全专用产品销售许可证等）有 口 无 口5-3 采用国外信息安全产品的，是否经主管部门批准，并请有关单位对产品进行专门技术检测有 口 无 口6. 聘请测评机构开展技术测评情况6-1 按照信息安全等级保护管理办法要求部署开展技术测评。有 口 无 口6-2 按照信息安全等级保护管理办法规定的条件选择测评机构有 口 无 口6-3 要求技术测评机构提供相关材料。包括营业执照、声明、证明及资质材料等有 口 无 口6-4 与测评机构签订保密协议有 口 无 口6-5 要求测评机构制定技术检测方案有 口 无 口6-6 对技术检测过程进行监督有 口 无 口6-7 出具技术检测报告，检测报告是否规范、完整，检查结果是否客观、公正有 口 无 口6-8 根据技术检测结果，对不符合安全标准要求的，进一步进行安全整改有 口 无 口7.定期自查情况7-1定期对信息系统安全状况、安全保护制度及安全技术措施的落实情况进行自查。第三级信息系统是否每年进行一次自查，第四级信息系统是否每半年进行一次自查