网站安全检查记录表.docxVIP

附件4 网站安全检查记录表 网站主管单位 网站运行单位 网站主管单位负责人 联系电话 网站运行安全责任人 联系电话 单位性质 是否加挂党政机 矣、事业单位网 站标识 网站中文名 IP地址 网址 网站服务器物理地址 工信部ICP备案号 设置的网站服务栏目 新闻发布口 政策宣传口 政务公开口 事项办理口 论 坛口 留言版口 即时通信口 电子邮件口 其他 （一）网站安全责任制落实情况 （1）网站责任制落实情况（共8项） 序 号 检杳项 检杳要点 结果记录 备注 1 网站安全责任 部门和安全责 任人落实情况 是否落实了单位网站安全责任部门？记 录安全 责任部门名称 O是O否O不适用 2 是否落实了单位网站安全责任人？记录 安全责 任人姓名、职务、联系电话 O是O否O不适用 3 主要领导对网 站网络安全工 作的重视情况 是否将网站网络安全工作的执行情况纳入到年 度考核指标？ O是O否O不适用 4 开展网站网络安全工作的经费是否纳入年度预 算？ O是O否O不适用 5 是否有网络安全责任制执行的工作记录或会议 记录？ O是O否O不适用 6 单位网站网络 本检杳年度内是否未发生过网络安全事故/事 件？ O是O否O不适用 7 安全责任制落 实情况 是否对发生的网络安全事故/事件有详细记 录？ O是O否O不适用 8 是否对发生的网络安全事故/事件按照网络安 全责任制进行处理？ O是O否O不适用  （2）网站网络安全工作保障情况（共15项） 序 号 检杳项 检杳要点 结果记录 备注 1 是否有安全管理员，并签订保密协议？ O是O否O不适用 2 矢键岗位人员 配备情况 是否有内容管理员，并签订保密协议？ O是O否O不适用 3 是否有网络管理员，并签订保密协议？ O是O否O不适用 4 是否有系统管理员，并签订保密协议？ O是O否O不适用 5 是否有安全审计员，并签订保密协议？ O是O否O不适用 6 网站定级备案 单位网站是否确定了安全保护等级？ O是O否O不适用 7 执行情况 单位网站是否按要求到公安机矢进行了备案？ O是O否O不适用 8 是否从《全国信息安全等级保护测评机构推荐 目录》中选择测评机构开展等级测评？ O是O否O不适用 9 是否对网站系统定期进行安全测评？ O是O否O不适用 10 网站等级测评 情况 是否米纳并落实安全测评整改建议？ O是O否O不适用 11 对安全测评机构提供的测评服务是否满意？ O是O否O不适用 12 是否将测评机构服务评价情况反馈公安机矢? O是O否O不适用 13 网站的产品采购、服务外包是否按照相矢管理 制度执行，并有相矢记录？ O是O否O不适用 14 网站系统建设 管理执行情况 网站的工程实施、验收交付等建设是否按照相 矢管理制度执行，并有相矢记录？ O是O否O不适用 15 是否委托第三方测试单位对网站系统进行安全 性测试验收，并出具安全性测试报告？ O是O否O不适用 （二）网站安全管理措施落实情况 （1）网站监测情况（共门项） 序 号 检杳项 检杳要点 结果记录 备注 1 是否制定事件报告和处置制度？ O是O否O不适用 2 安全事件报告 是否制定事件通报流程？ O是O否O不适用 3 处置 是否有完整事件处置记录？ O是O否O不适用 4 开展日常政府 网站安全监测 本单位日常网站安全监测是否按照机制执行？ O是O否O不适用  5 和预警情况 是否有网站安全监测记录？ O是O否O不适用 6 本单位日常网站安全预警是否按照机制 执行？ O是O否O不适用 7 是否有网站安全预警和处理记录？ O是O否O不适用 8 是否有应急预案，并有相应的预案文档？ O是O否O不适用 9 应急预案的制 是否有应急保障队伍，并有人员名单和联系方 式？ O是O否O不适用 10 疋、演练和兀 善情况 是否定期应急演练，并有应急演练的文档记 录？ O是O否O不适用 11 是否根据演练结果对应急预案进行完善，并有 应急预案的修订记录？ O是O否O不适用 （2）网站管理情况（共13项） 序号 检杳项 检杳要点 结果记录 备注 1 是否制定内容发布管理制度（含内容核 查、审 批等安全管理措施）？ O是O否O不适用 2 网站内容管理 是否制定内容发布流程？ O是O否O不适用 3 是否制定网站信息分类分级标准或制 度？ O是O否O不适用 4 是否制定内容及完整性监控制度？ O是O否O不适用 5 网站用户个人 信息保护管理 是否制定用户个人信息保护制度？ O是O否O不适用 6 是否制定用户个人信息保护策略维护记录？ O是O否O不适用 7 机房安全管理 本单位机房进出人员管理是否按照制度执行， 并有详细记录？ O是O否O不适用 8 制度执行情况 本单位机房日常监控是否按照制度执行，并有 监控记录？ O是O否O不适用 9 网络安全检杳 工作组织部署情 况