开展关键信息基础设施网络安全检查分解.docxVIP

PAGE PAGE 10 附件 2  关键信息基础设施登记表 设施名称( 设施名称(全称)： 主 管单位信息 负责人2 固定电话： 上一级 主管单位 □无 □有 主管单位全称： 设施主要 姓名： 职 务： 联 系方式 负责人 手机： 固定电话： 网络安全 管理部门及负责人 是否已明确网络安全管理部门：□是 负 责 人： 职 □否 务： 手 机： 固定电话： 单位全称 组织机构 代码 省（自治区、直辖市） 地（区、 单位地址 市、州、盟） 县（区、市、旗） 邮政编码： 行政区划代码1： □党政机关 □事业单位 单位类型 □社会团体 □国有及国有控股企业 □民营企业 □其它： 法人代表/ 单位主要 姓 名： 职 务： 1按照《中华人民共和国行政区划代码》（GB/T 2260-2007）规定填写。 2无法人代表的单位可填写单位主要负责人。 运维单位 运维单位全称： 及联系人 运维联系人： 手 机： 设施类型3 基本 信 功能描述息 网页入口信息5 设施特征 □网站类，日均访问量： 万次 □党政机关网站 □新闻信息网站 □事业单位网站 □社会团体网站 □国有企业网站 □其他： □平台类，注册用户数4： 万人 □即时通信 □网络购物，日均成交订单额： 万元 □网络交易，日均交易额： 万元 □网络支付，日均交易额： 万元 □其他，平台类型： □生产业务类 □与危险品的生产、运输、仓储等直接关联 （描述该设施所承载的主要功能，服务范围，以及设施对关键业务的支撑作用。） 域名： IP 地 址 ： ICP 备案号： 是否实时运行：□是 □否 是否面向社会公众提供服务：□是 □否 3根据附件 1 的《关键信息基础设施确定指南》的分类原则进行确定。 4不需要用户注册的平台直接填“0”。 5 网站和平台类填写网址；生产业务类填写用户登录入口信息；无用户登录入口，可填写后 台管理系统登录入口信息。如无域名、ICP 备案号，可不填写。 影响分析 基本信 息 投入情况 信息技术产品国产化率 数据内容 数据存 发生网络安全事故，可能导致以下后果（可多选）： □影响单个地市级行政区 30%以上人口的工作、生活； □直接影响 1000 万人工作、生活； □影响 10 万人用水、用电、用气、用油、取暖或交通出行等； □导致 5 人以上死亡或 50 人以上重伤； □造成 1000 万元以上直接经济损失； □造成超过 100 万人个人信息泄露； □造成大量机构、企业敏感信息泄露； □造成大量地理、人口、资源等国家基础数据6泄露； □严重损害社会和经济秩序，或危害国家安全。 □其他，影响程度描述： 2015 年信息化建设（含运维）总投入（万元）： ， 其中网络安全总投入（万元）： 服务器 数量： 台 国产化率： 存储设备 数量： 台 国产化率： 路由器 数量： 台 国产化率： 交换机 数量： 台 国产化率： 服务器操作系统 数量： 套 国产化率： 数据库管理系统 （可多选） 数量： 套 国产化率： □收集或存储个人信息，涉及 万人 □收集或存储商业数据，涉及 个机构 □收集或存储国家基础数据，涉及数据内容 储 存储位置 □全部境内存储 □有数据境外存储，主要存储地7 数据集中 □全国数据集中 □省级数据集中 □无数据集中 6指人口信息资源、法人单位信息资源、自然资源和空间地理信息资源、电子证照信息资源、 社会信用信息资源等国家基础性信息资源。 7填写存储地国际长途区号，如美国为001，日本为 0081 与境外信 与境外信 息系统数据交换 □存在 □不存在 □数据存储与传输均加密 □数据存储与传输均未加密 数据加密 □仅数据存储加密 □仅数据传输加密 网络运行 环境 □与互联网物理隔离 □与互联网连接，互联网接入口数量： 个 运 行 环境 □未托管 □托 管 托管情况 主要托管地8： 托管单位（全称）： 托管方式：□主机托管 □虚拟主机/云计算 □其它 运 行 维护 □自行运维 □外包运维 运维模式 主要运维厂商全称：境内厂商 境外厂商 运维方式： □现场运维 □远程运维 8如在国内，填写行政区划编码，如在国外，填写所在国国际长途区号，如美国为001，日本为 0081。 对国外产品和服务的依赖程度： 对国外产品和服务的依赖程度： □高 面临的网络安全威胁程度： □中 □低 □低 设施风险 评估9 网络安全防护能力： □高 □高 □中 □中 □低 安全漏洞 定期对系统漏洞进行检查分析：□是 网 络安全状况 管理 □否 网络安全 监测 云防护 措施 □无 □自主监测 □委托第三方监测，监测机构全称： □采用云防护服务，服务商全称： □未采用云防护服务 网络安全应急预案：□已制定 □未制定 应急措施 网络安全应急演练：□本年度已开展 □本年度未开展 9评估方法：