西安市互联网信息安全责任书

1、附件 1：西安市互联网信息安全责任书根据全国人大常委会关于维护互联网安全的决定、中华人民共和国计算机信息系 统安全保护条例、计算机信息网 络国际联网安全保护管理办法等有关法律法规规定，凡是在西安市行政区域范 围内的国际互联网联网单位均应履行以下法定 义务：一、国际互联网联网单位应在网络正式联通后的三十日内，到西安市公安局公共信息网 络安全监察支队进行备案登记；二、国际互联网联网单位应当在西安市公安局公共信息网 络安全监察支队监督指导下，建立和完善计算机网络安全组织：1、成立网络安全小组，确定本单位计算机安全管理 责任人和安全领导小组负责人（由单位负责人担任）；2、落实安全领导小组负责人、安全管

2、理责任人、计算机安全员的岗位职责；3、配备 1 到 2 名计算机安全 员，我市计算机安全技 术人员必须经过市公安、人事部门组织的安全技 术培训，考核合格后持证上岗；4、单位安全组织保持与公安机关 联系渠道畅通，保证各项信息网络安全政策、法规在本单位的落实，积极接受公安机关网 监部门业务监 督检查；5、单位安全组织的安全负责人及安全技 术人员应切实履行各项安全职责，对不依法履行 职责，造成安全事故和重大损害的，由公安机关予以警告，并建 议其所在单位给予纪律或经济处理；情节严重的，依法追究刑事责任；6、制定网络安全事故 处置措施。三、 国际互联网联网单位要落实以下网络信息安全保 护管理制度：1、信

3、息发布审核、登记制度；2、信息监控、保存、清除和备份制度；3、病毒检测和网络安全漏洞 检测制度；4、违法案件报告和协助查处制度；5、电子公告系 统用户登记制度；6、帐号使用登 记和操作权限管理制度；7、安全教育和培训制度；8、专职人员信息审核制度；9、其他与安全保护相关的管理制度。10.建立有害信息每月 汇总报告制度。四、国际互联网联网单位要建立和健全以下信息网 络安全保护技术措施：1、互联网接入单位应提供网络拓扑结构和 IP 地址及分配使用情况。在计算机主机、网关和防火 墙上建立完 备的日志审计记录 。日志审计系统原则上使用经公安机关 检测合格的产品，各单位审计系统必须保证日志记录的完整性，

4、日志保存的 时间至少为 60 天。日志审计重点考虑系统时钟和操作系 统日志，其技术指标主要包括：系统的启动时间、用户登陆帐号、登陆时间、用户进行的操作、关机时间等。对每一次网 络连接应记录连 接的源 IP 地址、目的机器 IP 地址、连接的时间、使用的协议等信息。2、具有安全审计或预警功能；3、有害信息封堵、过滤功能；4、开设邮件服务的，具有垃圾邮件清理功能；5、开设交互式信息 栏目的，具有身份登记和识别确认功能；6、计算机病毒防 护功能；7、关键字过滤技术；8、其他保护信息和系 统网络安全的技 术措施。*我单位承诺履行上述法定 义务和责任。联系电话：电子邮件：传 真：地 址：责任单位：（公章

5、）单位法人代表 签字：年月日*附件 2：西安市教育系 统网络安全自 查表时间：年月日被检单位名称单位地址联负责人系电话接入方式（服务商）:网络拓扑图：（附后）账号（电话）:联网主机数:联网情况IP地址 :编自查结果（请选择 1：有 2：无）号自查内容单位成立网 络安全小组，确立安全小组负责1人（单位领导任组长），确立组长负责 制2落实小组人员岗位工作职责组（若“有”，填写计算机安全 员_人，织制度3持信息网络安全专业技术人员继续教育证配备 1 到 2 名计算机安全 员，须持证上岗书_人）4制定网络安全事故 处置措施安5计算机机房安全保 护管理制度全保护6用户登记制度和操作 权限管理制度管理制7

6、网络安全漏洞 检测和系统升级管理制度度8交互式栏目 24 小时巡查制度电子公告系 统用户登记制度信息发布审核、登记、保存、清除和备份制度，0信息群发服务管理制度11违法案件报告和协助查处制度具有保存 60 天以上系 统网络运行日志和用 户安使用日志 记录功能，内容包括 IP 地址分配及使用1全保护情况，交互式信息发布者、主页维护者、邮箱使用2者和拨号用户上网的起止 时间和对应 IP 地址，交技术措施互式栏目的信息等1安全审计及预警措施314网络攻击防范、追踪措施15计算机病毒防治措施16身份登记和识别确认措施17交互式栏目具有关 键字过滤技术措施开设短信息服 务的具有短信群 发限制、过滤和删除

7、等技术措施开设邮件服务的，具有垃圾邮件清理功能9注：编号 12-19，自查结果若选择 “1：有”，请填写具体措施附件 3：西安市教育系 统网站安全自 查表联系人/联单位名称系电话信息安全主职务管领导网站安全第职务一责任人功能学校主页情况有/无管理人员姓名发布信息公告栏BBS留言板聊天室电子邮件个人主页防篡改安全项目自内容选项查结果1、网站名称2、网站安全等级保护级别1：四级2：三级3：二级 4：未定级3、网站主机服务器运行维护管理方式1：自行管理2：委托管理4、是否建立网站安全管理制度？1：是2：否5、是否有明确的网站安全 责任处罚规定？1：是2：否6、是否对安全防护措施进行了评估1：是2：否

8、7、本年度是否开展了网站安全 评估？1：自评估2：委托专业评估 3：没有开展8、如果开展了安全防 护措施评估，评估结果是什么？1：有效2：基本有效3：不足9、是否及时进行了下列安全 检查？SQL 注入攻击隐患1：是2：否跨站脚本攻 击隐患1：是2：否弱口令1：是2：否操作系统补丁安装1：是2：否网站服务系统及其他应用系统补丁安装1：是2：否防病毒软件升级1：是2：否网站是否被 “挂马”1：是2：否入侵检测系统升级1：是2：否3：无此系统1：是2：否3：无漏洞扫描系统升级此系统执行漏洞 扫描1：是2：否1：安装了防篡改系统10、是否有网页防篡改措施？2：人工监看3：无防篡改措施11、是否具有边界

9、保护措施？1：防火墙2：其他 3：无12、是否有抗拒服务攻击措施？1：是2：否13、是否安装了入侵检测系统？1：是2：否14、是否安装了防病毒系 统？1：是2：否15、是否保留了系统安全日志？1：是2：否1：每月 2：每周 3：每天16、系统安全日志 查看的周期是多少？4：偶尔查看或从不 查看17、是否有独立的安全 审计系统？1：是2：否18、网站服务器和同一网段内其他服 务器之间是否1：是2：否有访问控制措施？19、是否关闭或删除了不必要的 帐户？1：是2：否20、是否关闭或删除了不必要的 应用？1：是2：否21、是否关闭或删除了不必要的服 务？1：是2：否22、是否关闭或删除了不必要的端口

10、？1：是2：否1：从未更换或偶尔更换2：一个、系统管理和数据 库管理的口令更 换周期是多少？月以上3：一个月4：半个月5：每23周或更短24、系统管理和数据 库管理的口令 长度是多少？1：小于8 位2：大于8 位25、是否存在多台服 务器或多个 帐户使用同一口令1：是2：否的情况？26、对网站进行远程维护时，是否采取了加密措施？1：是2：否27、是否对自管的域名解析系 统采取了安全防 护措1：是2：否3：无自管域名解施？析系统28、是否与托管方签订了安全协议？1：是2：否3：未采用托管方式29、是否根据应急预案组织过应 急演练？1：是2：否30、是否采取了备份措施？1：备机2：备件3：网站数据备份