网络安全基本情况调查表

1、v1.0可编辑可修改 表1系统基本情况检查记录表序 号系统名称实时性服务对象连接互联网情况数据集中情况灾备情况实时非实时面 向 社 会 公 众不 面 向 社 会 公 众采用 逻辑 隔离 措施 连接采用 逻辑 强隔 离逻辑强隔离指使用逻辑强隔离设备（使用正向、反向或双向网闸）进行的网络隔离措施 连接不连接全 国 集 中省 级 集 中市 级 集 中不集中系 统 级 灾 备仅数据 灾备无灾备3表2系统特征情况分析记录表序号系统名称系统对主要业务的影响程度系统对社会公众的影响程度高中低高中低1VV2v1.0可编辑可修改 表3信息系统主要硬件检查记录表检查项检查结果国内浪潮曙光联想方正其他：服务器品牌叱

2、4日91.2.口口牌品牌,数,数二量二量数年（如有更多，请另列表）国外IBMHPDELL其他：品牌数量1.口口碑,数量52.品牌_数量_（如有更多，请另列表）国内华为中兴其他：主路由器品牌数量11.品牌2.品牌一一数量.数量一（如有更多，请另列表）要硬国外CiscoJunipe rH3C其他：数量数量（如有更多，件品牌数量21 .2.品牌_请另列表）国内华为中兴其他：交换机品牌数量1.品牌2.品牌一,一数量一数量一（如有更多，请另列表）国外CiscoJunipe rH3C其他：d 口峙.，数量数量一（如有更多，品牌数量41.2.口口忻品牌请另列表）防国内1.品牌 联想、数二量2v1.0可编辑可

3、修改 火2.品牌H3c,数量_（如有更多，请另列表）墙国外.品牌,数量.品牌，数量（如有更多，请另列表）其国内.设备类型：,品牌,数量_.设备类型：,品牌,数量_（如有更多，请另列表）他国外.设备类型：,品牌,数量_.设备类型：,品牌,数量_（如有更多，请另列表）表4信息系统主要软件检查记录表检查项检查结果主要软件操 作 系 统国内品牌套数红旗麒麟其他：1.品牌,套数2.品牌,套数（如有更多，请另列表）国外品牌套数Windows) RedHatHP-UnixAIX其他：.品牌,套数.品牌,套数（如有更多，请另列表）2数据库国内品牌套数金仓达梦其他：.品牌,套数一.品牌,套数（如有更多，请另列表

4、）国外品牌套数OracleDB2SQLServer其他：.品牌,套数一.品牌,套数（如有更多，请另列表）11其国内1.设备类型： ,品牌,套数v1.0可编辑可修改 他2.设备类型： ,品牌,套数（如有更多，请另列表）国外.设备类型： ,品牌,套数.设备类型： ,品牌,套数（如有更多，请另列表）v1.0可编辑可修改 表5工业控制系统类型与构成情况检查记录表检查项检查结果国内品牌国外品牌系统类型情况数据米集与监控（SCADA系统1套套分布式控制系统（DCS套套过程控制系统（PCS套套可编程控制器（PLQ台台台台小型台台就地测控设备仪表台台智能电子设备（IED）台台远端设备（RTU台台系统构成情况应

5、用服务器-工程师工作站组态监控软件套套系统软件套套PCW/服务器台台数据服务器数据库软件8套套系统软件套套PCW/服务器7台台通信设备台台v1.0可编辑可修改 表6信息技术外包服务检查结果记录表检查项检查结果外包服务机构1机构名称机构性质国有 民营口外资服务内容服务方式远程在线服务 口现场服务信息安全与保密协议已签订口未签订外包服务机构2机构名称机构性质国有 民营口外资服务内容服务方式远程在线服务 口现场服务信息安全与保密协议已签订口未签订外包服务机构3机构名称机构性质国有 民营口外资服务内容服务方式远程在线服务 口现场服务信息安全与保密协议已签订口未签订（如用更多，可另列表）表7信息安全责任

6、制建立及落实情况检查记录表检查项检查结果v1.0可编辑可修改 1分管信息安全工作的领导姓名：职务：（本部门止职或副职领导）2信息安全管理机构名称：负责人：职务：_主任联系人：电话：3信息安全专职工作机构名称：负责人：电话：4信息安全员本单位内设机构数量： 1信息安全员数量：3专职信息安全员数量：05岗位责任 和事故责 任追究岗位信息安全责任制度：已制定 未制定安全责任事故： 口发生过：所有事故均已查处相关责任人口有事故未查处相关责任人未发生过表8日常安全管理制度建立和落实情况检查结果记录表检查项检查结果1人员管理重要岗位人员安全保密协议：口全部签订 部分签订 口未签订人员离岗离职安全管理规定：

7、口已制定未制定v1.0可编辑可修改 外部人员访问审批制度：已制定未制定2资产管理资产管理制度：已制定未制定是否指定专人进行资产管理：是口否设备维修维护和报废管理制度：已制定未制定设备维修维护和报废记录是否完整：口是否3存储介质管理存储介质管理制度：已制定未制定存储介质管理记录：口完整不完整大容量存储介质：外联：口采取了技术防范措施未采取技术防范措施不外联4运行维护管理日常运维制度：已制定未制定运维操作手册：已制定未制定运维操作记录：完整不完整5年度教育培训年度培训计划：已制定未制定本年度接受信息安全教育培训的人数：_50_人占本单位总人数的比例：_49%本年度开展信息安全教育培训的次数：_1

8、_次本年度信息安全管理和技术人员参加专业培训：2人次v1.0可编辑可修改 表9信息安全经费投入情况表检查项检查结果1本年度信息安全经费预算本年度信息安全预算：启，预算额： 万元无2上年度信息安全经费投入上年度信息安全经费实际投入额：0万元表10技术防护情况检查记录表（每个系统单独成一张表）系统名称检查项检查结果1网络边界防护安全域隔离情况：口逻辑强隔离逻辑隔离 口无隔离连接互联网情况：口连接互联网：互联网接入总数：个其中口联通 接入口数量:个 接入带宽:兆电信 接入口数量:个 接入带宽:兆其他:接入口数量:个接入带宽:兆不连接互联网网络边界防护措施（多选）：访问控制 口安全审计 边界完整性检查

9、 口入侵防范恶意代码防范口VPNT式接入 口无措施v1.0可编辑可修改 2安全防护策略服务器安全策略：使用默认配置根据应用自主配置按需开放端口 口最小服务配置网络设备安全策略：使用默认配置根据应用自主配置按需开放端口 口最小服务配置安全设备安全策略：使用默认配置根据应用自主配置按需开放端口 口最小服务配置应用系统安全功能：身份验证口访问控制 口安全审计3重要数据防护传输防护：加密 口未加密存储防护：口加密 未加密备份：口本地备份 异地备份 口未备份4酱码技术防护口使用密码产品：口硬件产品软件产品口未使用密码产品表11应急处置及容灾备份情况检查结果记录表检查项检查结果1信息安全应急预杀应急预案：已制定 未制定预案评估：本年度已评估本年度未评估 从未评估2应急演练口本年度已开展本年度未开展口从未开展3灾难备份重要系统：口全部备份部分备份 未备