广播电视业务信息系统安全保护情况自查表.xlsVIP

业务系统 注：参照技科字〔2011〕136号-广播电视相关信息系统安全等级保护基本要求（GDJ 038—2011），技科字〔2011〕137号-广播电视相关信息系统安全等级保护定级指南（GDJ 037—2011） □三级系统重要服务器、网络设备和网络安全设备除采用用户名/口令认证方式外，还使用其他鉴别认证技术□服务器、网络设备和网络安全设备，只采用用户名/口令认证方式□服务器、网络设备和网络安全设备，用户名/口令为默认方式 主机、网络及安全设备身份鉴别认证情况 □系统边界及系统内部部署了运行状态监控系统□系统边界部署了运行状态监控系统□系统边界及系统内部均没有部署运行状态监控系统 网络设备和服务器实时监测情况 □系统最小安装，不进行外设数据交换的服务器和终端是否关闭了USB、光驱等端口□系统没有最小安装，外设端口没有细化管理 系统访问控制情况 □建立了系统级灾难备份□仅建立数据级备份□无任何数据备份措施 系统级或数据级灾难备份建设情况 □建立了安全管理中心，对安全相关事项进行集中管理的，得2分□无安全管理中心 信息系统安全管理中心的建设和运行情况 □本系统与其他业务系统之间没有边界防护□本系统与其他业务系统之间通过数据交换区作为边界防护□本系统与其他业务系统之间通过网闸等协议设备进行边界防护□边界部署了IDS或IPS 边界防护情况 安全技术 □本系统与其他业务系统安全域划分清楚□本系统与其他业务系统没有划分安全域 安全域划分情况 □系统网络拓扑结构图与实际一致□无系统网络拓扑图 信息系统网络结构的了解掌握情况 □机房出入口安装了电子门禁系统□机房出入口没有电子门禁系统，但有人员出入记录□机房无人员出入记录 机房出入口监控管理与门禁系统配备情况 □设备机房安装了监控报警设施□设备机房没有安装监控报警设施 机房、重要区域防盗监控设施部署运行情况 □主机操作系统开启审计功能□主机操作系统没有开启审计功能□应用系统无日志记录□应用系统有日志记录□系统配备日志管理服务器□系统没有配备日志管理服务器 主机及应用系统日志留存、审计等功能情况 □有系统漏洞扫描和分析处置记录□无系统漏洞扫描和分析处置记录 信息系统漏洞扫描、记录、分析处置情况 播出系统、制播混合服务器除外 □系统服务器操作系统及时安装补丁、升级病毒库□服务器没有安装防病毒软件□服务器没有升级病毒库□服务器操作系统不打补丁 服务器软件系统补丁更新，病毒及木马防范情况 □系统终端操作系统及时安装补丁、升级病毒库□终端没有安装防病毒软件□终端没有升级病毒库□终端操作系统不打补丁 终端软件系统补丁更新，病毒及木马防范情况 安全技术 □有信息系统安全加固或完善计划□无信息系统安全加固或完善计划 信息系统安全建设整改的方案设计和实施情况 □有年度信息安全自查报告的□无年度信息安全自查报告 信息系统年度安全自查情况 □信息安全人员管理、□资产管理、□系统建设和运维管理等安全管理制度□其他安全管理制度 信息安全管理制度 □有应急预案□无应急预案□应急预案演练记录 应急预案制定、演练及演练后的完善情况 □防火墙配置规范□操作系统安全配置规范□数据库安全配置规范□其他系统维护手册或用户操作规程 信息系统维护手册和操作规范等文件制定情况 □专职 □兼职 安全管理员岗位设置和人员配备情况 安全管理 备注 实际情况 检查项 序号 检查类别 安全保护等级 系统名称 单位名称 附表13 单位广播电视业务信息系统安全保护情况自查表 1.00 2.00 3.00 4.00 5.00 6.00 1.00 2.00 3.00 4.00 5.00 6.00 7.00 8.00 9.00 10.00 11.00 12.00 13.00 14.00