民政部2012年信息系统安全检查工作需提交材料

1 民政部 2012 年信息系统安全检查工作需提交材料 2 附件 1 民政部民政部 20122012 年信息系统安全检查工作联络人名单年信息系统安全检查工作联络人名单 单位名称 姓 名职 务办公电话手 机传 真电子邮箱 联系人 3 附件 2 信息安全自查报告参考格式 一 自查报告名称 部门 单位名称 信息安全自查报告 二 自查报告组成 自查报告包括主报告和检查情况报告表两部分 三 主报告内容要求 一 信息安全自查工作组织开展情况 概述此次安全检查工作组织开展情况 所检查的重要网络与信 息系统基本情况 二 信息安全工作情况 对照 检查通知 要求 逐项 详细描述本部门 单位 在安 全管理 技术防护 应急处置与灾备等方面工作的检查结果 三 自查发现的主要问题和面临的威胁分析 1 发现的主要问题和薄弱环节 2 面临的安全威胁与风险 3 整体安全状况的基本判断 四 改进措施与整改效果 1 改进措施 2 整改效果 五 关于加强信息安全工作的意见和建议 4 附件 3 民政厅 局 信息系统定级备案情况表 系统状况等级测评工作开展情况安全建设整改工作开展情况 序 号 信息系统名称 安全 保护 等级 在用 改建 撤销 未测评 已制定测 评计划 已测评未整改 已制定整改 方案正在组 织实施 完成整改 并达标 1 2 3 5 民政厅 局 新建和未定级信息系统备案情况表 目前系统状态 序号信息系统名称拟定安全保护等级 新建系统 在用系统 1 2 3 6 附件 4 民政部 2012 年信息安全检查定级和重要业务系统情况 调查问卷 请于请于 9 9 月月 3030 日之前将本单位的网络拓扑图 拓扑图包括重要的信日之前将本单位的网络拓扑图 拓扑图包括重要的信 息安全设备 网络设备 服务器和重要线路连接情况 和填写好的表格息安全设备 网络设备 服务器和重要线路连接情况 和填写好的表格 包括电子版 交民政部信息中心 包括电子版 交民政部信息中心 填写单位信息 单位名称 印章 填写人姓名 填写人部门 职务 联系电话 Email 7 表 1 系统基本情况检查记录表 实时性 服务 对象 连接互联网情况 数据集中 情况 灾备情况 序 号 系统名称 实 时 非 实 时 面 向 社 会 公 众 不 面 向 社 会 公 众 采用 逻辑 隔离 措施 连接 采用 逻辑 强隔 离措 施连 接 不 连 接 全 国 集 中 省 级 集 中 不 集 中 系 统 级 灾 备 仅 数 据 灾 备 无 灾 备 1 2 3 表 2 系统特征情况分析记录表 系统对主要业务的 影响程度 系统对社会公众的 影响程度 序 号 系统名称 高中低高中低 1 8 2 3 表 3 业务系统部署拓扑图 业务系统名称 负责人 联系方式 开发商 维护人员 系统使用服务器数量 服务器品牌 业务系统部署拓扑图 简要说明 注明 多个业务系统可复制此表分别填写 9 表 4 信息系统主要硬件检查记录表 检查项检查结果 浪潮曙光联想方正 国内 品牌 数量 其他 1 品牌 数量 2 品牌 数量 如有更多 请另列表 IBMHPDELL 服 务 器国外 品牌 数量 其他 1 品牌 数量 2 品牌 数量 如有更多 请另列表 华为中兴 国内 品牌 数量 其他 1 品牌 数量 2 品牌 数量 如有更多 请另列表 CiscoJuniperH3C 路 由 器国外 品牌 数量 其他 1 品牌 数量 2 品牌 数量 如有更多 请另列表 华为中兴 主 要 硬 件 交 换 国内 品牌 其他 1 品牌 数量 10 数量2 品牌 数量 如有更多 请另列表 CiscoJuniperH3C 机 国外 品牌 数量 其他 1 品牌 数量 2 品牌 数量 如有更多 请另列表 国内 1 设备类型 品牌 数量 2 设备类型 品牌 数量 如有更多 请另列表 其 他 国外 1 设备类型 品牌 数量 2 设备类型 品牌 数量 如有更多 请另列表 表 5 信息系统主要软件检查记录表 检查项检查结果 红旗麒麟国内 品牌 套数 其他 1 品牌 套数 2 品牌 套数 如有更多 请另列表 WindowsRedHatHP UnixAIX 主 要 软 件 操 作 系 统 国外 品牌 套数 其他 1 品牌 套数 2 品牌 套数 11 如有更多 请另列表 金仓达梦 国内 品牌 套数 其他 1 品牌 套数 2 品牌 套数 如有更多 请另列表 OracleDB2SQLServer 数 据 库国外 品牌 套数 其他 1 品牌 套数 2 品牌 套数 如有更多 请另列表 国内 1 设备类型 品牌 套数 2 设备类型 品牌 套数 如有更多 请另列表 其 他 国外 1 设备类型 品牌 套数 2 设备类型 品牌 套数 如有更多 请另列表 表 6 信息技术外包服务检查结果记录表 检查项检查结果 12 机构名称 机构性质 国有 民营 外资 服务内容 服务方式 远程在线服务 现场服务 外包服 务机构 1 信息安全与 保密协议 已签订 未签订 机构名称 机构性质 国有 民营 外资 服务内容 服务方式 远程在线服务 现场服务 外