2011年信息安全检查情况报告书表(空).docVIP

2011年信息安全检查情况报告表 一、部门基本情况 部门名称 分管信息安全工作的领导 姓名： 职务： 信息安全管理机构 ① 机构名称： ② 负 责 人： 职务： ③ 联系人： 电话： 信息安全专职工作处室 （如信息安全管理部门） ① 名称： ② 负 责 人： 电话： 二、信息系统基本情况 信息系统基本情况 ① 信息系统总数： 个 ② 面向社会公众提供服务的信息系统数： 个 ③ 委托社会第三方进行日常运维管理的信息系统数： 个 ④ 本年度经过风险评估（含安全测评、等级测评）的系统数： 个 信息系统定级情况 （个数） 第一级： 个 第二级 个 第三级 个 第四级： 个 第五级 个 未定级 个 互联网接入情况 互联网接入口总数： 个 其中：□联通 接入口数量： 个 接入带宽： 兆 □电信 接入口数量： 个 接入带宽： 兆 □其他： 接入口数量： 个 接入带宽： 兆 三、日常信息安全管理情况 人员管理 岗位信息安全和保密责任制度： □ 已建立 □ 未建立 ② 重要岗位人员信息安全和保密协议： □ 全部签订 □ 部分签订 □ 没有签订 ③ 人员离岗离职信息安全管理规定：□ 已制定 □ 未制定 ④ 外部人员访问机房等重要区域审批制度：□ 已建立 □ 未建立 资产管理情况 资产管理制度：□ 已建立 □ 未建立 ② 设备维修维护和报废管理： □ 已建立管理制度，且维修维护和报废记录完整 □ 已建立管理制度，但维修维护和报废记录不完整 □ 尚未建立管理制度 四、信息安全防护管理情况 网络边界防护管理 网络访问控制：□ 有访问控制措施 □无访问控制措施 网络访问日志：□留存日志 □ 未留存日志 安全防护设备策略：□ 使用默认配置 □ 根据应用自主配置 门户网站安全管理 ① 网页防篡改设备：□ 已部署 □ 未部署 ② 网站信息发布管理： □ 已建立审核制度，且审核记录完整 已建立审核制度，但审核记录不完整 尚未建立审核制度 电子邮箱安全管理 ① 邮箱使用： □仅限本部门工作人员使用 □除本部门工作人员外，还有其他人员在使用 ② 账户口令管理：□使用技术措施控制和管理口令强度 □无口令强度限制措施 终端计算机安全管理 ① 终端计算机安全管理方式： □ 使用统一平台对终端计算机进行集中管理 □ 用户分散管理 ② 接入互联网安全控制措施： □ 有控制措施（如实名接入、绑定计算机IP和MAC地址等） □ 无控制措施 存储介质安全管理 ① 存储阵列、磁带库等大容量存储介质安全防护： □ 外联，但采取了技术防范措施控制风险 □ 外联，无技术防范措施 □ 不外联 ② 移动存储介质管理方式： □ 集中管理，统一登记、配发、收回、维修、报废、销毁 □ 未采取集中管理方式 ③ 电子信息消除或销毁设备：□ 已配备 □ 未配备 五、信息安全应急管理情况 信息安全应急预案 □ 已制定 本年度修订情况：□ 修订 □ 未修订 □ 未制定 信息安全应急演练 □ 本年度已开展 □ 本年度未开展 应急技术支援队伍 □ 部门所属单位 □ 外部专业技术机构 □ 无 信息安全灾难备份 重要数据备份情况：□ 备份 □ 未备份 重要信息系统备份情况：□ 备份 □ 未备份 六、信息技术产品应用情况 服务器 总台数： ，其中国产台数：