1、工作方案（指南）.doc

附件1 2014年山东省教育行业 网络安全检查结果统计表 一、单位基本情况 单位名称 网络安全负责人 一般为单位主管领导 姓名：职务： 联系方式： 网络安全 部门名称： 负 责 人： 职务： 办公电话：网络安全 部门名称： 负 责 人：职务：电话：二、信息系统情况 情况 信息系统总数： 服务情况 面向社会公众提供服务的系统数量： 不面向社会公众提供服务的系统数量： 联网情况 可以通过互联网访问的系统数量： 业务连续性情况 可容忍中断时间小于30分钟的系统数量： 可容忍中断时间大于30分钟、小于12小时的系统数量： 可容忍中断时间大于12小时的系统数量： 灾备情况 进行系统级灾备的系统数量： 仅对数据进行灾备的系统数量： 无灾备的系统数量： 开发情况 自主设计开发（不含二次开发）的系统数量： 委托厂商开发的系统数量： 其中委托国外厂商开发的系统数量： 直接采购厂商产品的系统数量： 其中直接采购国外厂商的系统数量： 运维情况 自行运维的系统数量： 委托机构提供运维服务的系统数量： 委托机构提供运维服务的系统数量： 云服务情况 运行在自有计算环境的系统数量： 采用国内机构提供云计算服务的系统数量： 国外机构提供云计算服务的系统数量： 系统定级情况 第一级： 个 第二级： 个 第三级： 个 第四级： 个 第五级： 个 未定级： 个三、网络安全日常管理情况 人员管理 网络安全岗位责任制度：□已建立 □未建立外部人员访问机房等重要区域审批制度：□已建立 □未建立人员离岗离职安全管理规定：□已制定 □未制定重点岗位人员安全保密协议：□签订 □签订 □ 资产管理 资产管理制度：□已建立 □未建立设备维修维护和报废管理： □已建立管理制度，且记录完整 □已建立管理制度，但记录不完整 □未建立管理制度 四、网络安全防护情况 互联网接入情况 总带宽（M） 公网IP地址 网络边界安全防护 网络安全防护设备部署： □防火墙 □入侵检测 □抗拒绝服务攻击□漏洞扫描 □安全审计 □运维审计 □日志管理分析 □防病毒网关 □其它：________________________ 设备安全策略配置：□使用默认配置 □根据配置 网络访问日志：□留存日志 □未留存日志 无线网络安全防护 单位统一设置的无线网络覆盖情况：   无线网安全防护策略： □采取准入身份验证措施 □采取准出身份验证措施 □未设置身份验证 用户自行设置无线路由器情况：   门户网站安全防护 门户网站域名： 门户网站IP地址： 网页防篡改措施：□采取 □未采取 漏洞扫描：□定期，周期 □不定期 □未进行 信息发布管理：□已建立审核制度，且记录完整 □已建立审核制度，但记录不完整 □未建立审核制度 运维方式：□自行运维 □委托第三方运维 电子邮件安全防护 建设方式：□自行建设 □使用第三方服务 邮件服务提供商 ： 个注册管理：□须经审批 □任意注册 口令管理：□使