增值电信企业网络安全年检信息填报指南.docxVIP

增值电信企业网络安全年检信息填写指南工业和信息化部电信研究院2013年2月目 录1概述12制定依据13填写内容24.1网络安全年检信息表24.2网络安全定级备案信息表-企业基本信息表44.3网络安全定级备案信息表-网络单元基本信息表54填写流程65填写要求135.1概述:135.2网络安全年检信息填写说明136附件：样表196.1网络安全年检信息表样表196.2网络安全定级备案信息表--企业基本信息表206.3网络安全定级备案信息表--网络单元基本信息表21概述本指南对增值电信企业网络安全年检信息表的填写工作进行说明和指导，明确制订依据、填写内容、填写流程及填写要求，并附有样表。本指南适用于增值电信企业网络安全年检信息表的填写工作。制定依据本指南依据如下管理文件和标准进行增值电信企业网络安全年检信息表填写指南的制订：管理办法1）《通信网络安全防护管理办法》（工业和信息化部第11号令）；2）《互联网网络安全信息通报实施办法》（工信部保〔2009〕156号）；通信网络安全防护系列标准：1）YD/T 1729-2008《电信网和互联网安全等级保护实施指南》2）YDB 106-2012《增值电信业务系统安全防护定级和评测实施规范-门户综合网站系统》;3）YDB 107-2012《增值电信业务系统安全防护定级和评测实施规范-即时通信系统》;4）YDB 108-2012《增值电信业务系统安全防护定级和评测实施规范-网络交易系统》;5）YDB 109-2012《增值电信业务系统安全防护定级和评测实施规范-信息社区服务系统》;6）YDB 110-2012《增值电信业务系统安全防护定级和评测实施规范-邮件系统》;7）YDB 111-2012《增值电信业务系统安全防护定级和评测实施规范-搜索系统》;8）YDB 112-2012《增值电信业务系统安全防护定级和评测实施规范-互联网接入服务系统》;9）YDB 113-2012《域名服务系统安全防护定级和评测实施规范》;10）YDB 114-2012《互联网内容分发网络安全防护要求》；11）YDB 115-2012《互联网内容分发网络安全防护检测要求》；12）YDB 116-2012《互联网数据中心安全防护要求》；13）YDB 117-2012《互联网数据中心安全防护检测要求》；填写内容2013年增值电信企业网络安全年检信息表填报工作主要内容是对网络安全年检信息表、网络安全定级备案信息表（含企业基本信息表和网络单元基本信息表）进行填写。网络安全年检信息表企业名称电信业务经营许可证号/批复文件编号基本情况是否制定内部网络安全管理制度□是 □否网络安全专职人员数量 （人）本年度网络安全培训人数 （人）本年度网络安全资金投入情况 （万元）定级备案情况网络单元列表信城通业务门户已备案企业信息是否需变更□是 □否已备案网络单元信息是否需变更□是 □否是否有新增网络单元□是 □否新增网络单元是否备案□是 □否符合性评测情况（选填）网络单元名称是否做过符合性评测□是 □否评测方式□自评测 □第三方评测： （请提供名称）风险评估情况（选填）网络单元名称是否做过风险评估□是 □否评估方式□自评估□第三方评估： （请提供名称）网络安全应急管理情况是否制定网络安全应急预案□是 □否是否开展过网络安全应急演练□是 □否是否发生过较大网络安全事件□是 □否网络安全事件描述（字数限制500字以内）网络安全定级备案信息表-企业基本信息表企业名称电信业务经营许可证号业务类型网络安全负责人姓 名职务/职称办公电话电子邮件移动电话网络安全联系人姓 名职务/职称办公电话电子邮件移动电话姓 名职务/职称办公电话电子邮件移动电话备 注填表说明：“网络安全”是指网络和系统运行安全、设备安全、数据信息安全（含用户信息安全）、应用安全等；“网络安全负责人”需填写统筹负责本企业网络安全工作的人员（副总经理以上级别）；“网络安全联系人”应填写2人，互为备份。网络安全定级备案信息表-网络单元基本信息表网络单元名称信城通业务门户投入运行时间年 月 网络单元类型主要硬件使用情况类型品牌型号数量（台）维护方式总数量（台）应用服务器等□远程 □本地……□远程 □本地基础软件使用情况类型厂商当前版本套数维护方式是否为正版软件操作系统等□远程 □本地□是 □否……□远程 □本地□是 □否应用软件情况□自行开发□第三方开发： （请提供开发单位名称）网络单元使用的公网IP地址段网络单元使用的主要协议和端口接入商名称网络单元物理位置接入带宽网络单元所用域名网络单元拓扑图（上传图片）自定级别□1级□2级□3级□4级□5级备注填表说明：每个网络单元均需填写一份“网络单元基本信息表”。“网络单元”是指由系统和（或）网络构成的，符合业务清晰、边界清晰、责任