信息安全等级保护工作自查表_第1页
信息安全等级保护工作自查表_第2页
信息安全等级保护工作自查表_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、信息安全等级保护工作自查表01 单位名称 02 单位地址 省(自治区、直辖市) 地(区、市、州、盟) 县(区、市、旗)03 邮政编码04 单位负责人姓 名职务/职称办公电话电子邮件05 责任部门06 责任部门联系人姓 名职务/职称办公电话电子邮件移动电话07 隶属关系01中央 02省(自治区、直辖市) 03地(区、市、州、盟)04县（区、市、旗） 09其他 08 单位类型01党委机关 02政府机关 03事业单位 04企业 09其他 09 系统名称及保护等级信息系统名称保护等级10 信息系统总数 个11 第二级信息系统数个12 第三级信息系统数个13 第四级信息系统数个14 第五级信息系统数个检

2、查内容检查结果（如否说明情况）一、等级保护工作部署和组织实施情况1-1是否下发开展信息安全等级保护工作的文件，出台有关工作意见或方案，了解组织开展信息安全等级保护工作情况是 否1-2是否建立或明确安全管理机构，落实信息安全责任，落实安全管理岗位和人员是 否二、信息系统安全等级保护定级备案情况2-1是否有未定级、备案信息系统（如有了解其情况），信息系统定级是否准确是 否2-2现场查看备案的信息系统，核对备案材料。备案单位提交的备案材料与实际情况是否相符合是 否三、信息安全管理制度建立和落实情况3-1是否建立基本安全管理制度，包括机房安全管理、网络安全管理、系统运行维护管理、系统安全风险管理、资产

3、和设备管理、数据及信息安全管理、用户管理、备份与恢复、密码管理等制度是 否3-2是否建立安全责任制，系统管理员、网络管理员、安全管理员、安全审计员是否与本单位签订信息安全责任书是 否3-3是否建立安全审计管理制度、岗位和人员管理制度是 否3-4是否建立安全事件报告和处置管理制度，制定信息系统安全应急处置预案，定期组织开展应急处置演练是 否3-5是否建立教育培训制度，是否定期开展信息安全知识和技能培训是 否四、安全技术措施建设和落实情况4-1是否建立系统重要部分的冗余或备份措施是 否4-2是否建立防范计算机病毒、网络入侵和攻击破坏等技术措施是 否4-3是否建立系统运行和用户日志记录保存在60日以上措施是 否4-4使用内部IP地址，通过网络地址转换技术上网的用户，上网日志应包括上下网时间，用户名，网卡地址、内外地址的对应关系等是 否五、信息安全产品选择和使用情况5-1选择使用的信息安全产品是否经过公安部许可，省公安厅备案是 否六、定期自查情况6-1是否定期对信息系统安全状况、安全保护制度及安全技术措施的落实情况进行自查。是 否6-2经自查，信息系统安全状况未达到安全保护等级要求的，运营、使用单位是否进一步进行安全建设整改是 否七、信息安全知识和技能培训情况7-1是否组织本单位的安全管理人员进行培训是 否7-2安全

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论