网络信息安全自检自查表及报告

非实时运行的系统数量实时运行的系统数量面向社会公众提供服务的系统数量不面0110100001110按联网情况进行统计同互联网逻辑强隔离的系统数量与互联网物理隔离的系统数量网做的统计，不包括团市委其它网站和团市委使用的办省级数据集中的系统数量未进行数据集中的系统数量进行按灾备情况进行统计仅对数据进行灾备的系统数量-1-设备类型服务器路由器交换机防火墙磁盘阵列磁带库操作系统数据库0量-2-信息系统对国外产品和主要业务对信息系统的依赖程度高中低威胁程度高中低中低中低中低信息系统名称服务的依赖程度高√√√√-3-表2系统基本情况检查记录表服务对象连接互联网情况数据集中情况序号系统名称10√√√√√-4-高10响请自行修改，打印时删除本条系统对社会公众的影响程度高中-6-低中低√√-5-浪潮曙光H3C中兴联想方正数量00-7-套数01套数-8-与保密协议否成、软件开发、系统运维、风险评估、安全检测、安全规划咨询、系统托管、灾难备份等-9-序号1姓名职务名称姓名职务姓名电话3姓名职务452信息安全管理机构已制定未制定过，有事故未查处相关责任人-10-1是否指定专人进行资产管理设备维修维护和报废管理制度设备维修维护和报废记录存储介质管理制度存储介质管理记录大容量存储介质日常运维制度4运维操作手册运维操作记录年度培训计划人数15本年度教育培训接受信息安全教育培训的人数占总人数比例加专业培训的人次□全部签订□部分签订□未签订□已制定□未制定□已制定□未制定□已制定□未制定□是□否□已制定□未制定□完整□不完整□已制定□未制定□完整□不完整□外联，有技术防范措施□外联，无技术防范措施□不外联□已制定□未制定□已制定□未制定□完整□不完整□已制定□未制定%-11-序号12本年度信息安全经费预算额上年度信息安全经费投入额-12-检查项系统名称物理隔离全域隔离情况逻辑强隔离无隔离未连接互联网访问控制安全审计边界完整性检查入侵防范恶意代码防范方式接入无措施其它电信联通数量接入带宽运营商名称接入口数量检查结果青少年信息网√√√-13-2通用系统安全功能安全设备安全策略网络设备安全策略服务器安全策略5根据应用自主配置按需开放端口最小服务配置使用默认配置按需开放端口最小服务配置使用默认配置根据应用自主配置按需开放端口最小服务配置身份验证访问控制安全审计加密未加密加密未加密本地备份√√√√√√3√√√√-14-4使用，硬件产品未使用机房验收日期XX年合格证编号验收机房面积未验收已验收√√4000米-15-1已制定未制定本年度已评估本年度未评估从未评估2本年度未开展从未开展3部分备份未备份全部备份部分备份4外部专业机构无已配备有供应渠道√√√√√√√√-16-序号1234567891011未备份部门所属队伍中低系统面临的威胁程度高中低中低√√√-17-_____1____个第一级数量第二级数量否第三级数量第四级数量未定级数量划完成安全建设整改系统数量发现隐患、漏洞数量整改隐患、漏洞数量第二级系统测已备案数量已备案数量已备案数量□已拟定□未拟定□已开展□未开展□符合□基本符合□不符合-18-_______兆培训人数培训次数专业培训况______人次______1______-19-数字证书或相关产品：□是□否本单位在信息系A电子商务□企业内部管理□企业间商务应用□网上支付□其它B□银行□电信□医疗□其它本单位数字证书应用类别:□□电子签章□设备证书；电子签章即或文字处理软件中可见的电子签名图形化软件；设备证书即服务器或硬件设备身份认证证书本单位数字证书应用功能情况：□身份认证□数据保密□数据加密□数字签名本单位数字证书使用频率:□经□很少您认为使用数字证书认证后给原业务系统带来的变化：□更安全可靠□更简单便捷□系统易管理□更繁琐复杂说明：身份认证既使用数字证书进行客户端或服务器端加密文件或数据加解密；数字签名既对操作数据进行行为留痕、防止篡改本单位商用密码通用产品软硬件情况：A软件产品□CA签发软件□RA注册软件□电子签章系统□身份认证系统□数字证书中间件□其它B硬件产品□加密机□加密卡□签名服务器□身份认证网关□□其它-20-电话电话安全等级保护级别发现安全隐患网站提供的服务接入了何种网络网络总带宽○四级○三级○二级○一级○未定级管服务器地址处已完成整改其中服务器安全设备哈尔滨南岗区湘江路45号处□信息发布□业务办理□论坛□邮件服务□其它○互联网○业务网○涉密网-21-二、网站安全防范实施情况本年度开展的信息安全日常管理工作□网页木马、恶意代码情况□防病毒软件升级情况统升级情况注入查□□源码漏洞隐患□弱口令□网站是否已站栏目内容扫描情况□防止跨站脚本攻击□定期进行弱口令检网页防篡改措施是否具有抗措施是多少是否有独立的安全审计系统是否保留了系统安全日志系统安全日志查看的周期○安装了防篡改系统○人工监看○无防篡改措施○是○否○是○否○否○是○每周○每天○偶尔查看或从不查看○是-22-情况码存在安全隐患□登录密码过于简单或未修改原始密码□缺少访问控制案证措施□网站存在错链或断链□其它：务单位协助-24-1表间逻辑关系及填写要求：表1为表2至表15的汇总报告表其中表10、表14、表15按信息系统分别填写，其余表格按单位填写2应如实填写，填写内容不实引发的后件、国产信息安全产品，按国家相关规定认定如下：国产信息产品在中国境内生产，拥有核心模块的自主知识产权安全产品检测实验室的检测，并符合法律法规和政策个机构同时参与检查时，每个机构均应填写一个表格6如表格预留空间不足，可自行复印或附页填写-23-单位名称XX年4月况展情况、所检查的重要网络与信息系统