2025年二季度网络安全绩效考核现场检查清单(1).xlsxVIP

2025年二季度网络安全绩效考核现场检查清单 u

序号 评分细则 考核方法 具体检查情况（填写检查了哪些，现状是什么，存在什么不足，有哪些好的做法等）

1 1.未成立网络安全领导小组、未明确网络安全分管领导各扣2分；未明确负责网络安全管理的部门并配备一名部门副职负责该项工作扣2分；运维人员配备不足扣1～3分，业务技能不满足实际工作需要扣1～2分。 1、根据被检查单位提供的相关文件制度，检查是否成立领导小组、是否明确分管领导（班子成员）和管理部门；2、检查管理部门岗位分工，是否有分管副职和网络安全专职、兼职运维人员；3、现场询问运维人员相关问题，考查其业务技能。

2 2.未按照要求建立值班值守、处置汇报、检查通报、工作例会、教育培训、应急管理等管理制度扣3分/项，未按照制度要求开展工作扣1分/项；未建立考核奖惩制度扣5分，未开展考核或未兑现奖惩扣3分。 1、根据被检查单位提供的相关文件制度，检查是否有值班值守、处置汇报、检查通报、工作例会、教育培训、应急管理等相关要求；2、根据被检单位的制度要求，逐项检查其是否落实；3、被检单位是否将网络安全纳入绩效考核，是否有文件支撑；4、被检单位是否开展了网络安全绩效考核，考核是否有检查单、检查台账、考核打分等，考核结果是否应用。

3 3.未按照要求部署防火墙、网闸、主机卫士等必备设备扣3分/项；管理和运维不到位，没有发挥防护功能扣1分/项；探针监测未做到网络流量全覆盖或监测数据未全部上传扣3分；防护策略核心功能未应用造成主机失陷等严重后果扣3分；态势感知平台使用管理不到位，资产维护不及时扣2分；未建立互联网暴露面和内网高危端口管控台账扣3分，和实际不一致或管控不到位扣1分/个；信息业务系统未做到全生命周期网络安全管理扣1分/项；数据中心机房标准化管理不到位扣1分/项；年度内未按计划开展实战攻防演练扣3分。 1、现场检查已部署的网络安全设备和拓扑图，是否满足防护要求，网络拓扑是否合理，拓扑图和现场是否一致；2、检查网络安全设备策略配置情况，相关功能是否正常启用，规则库、病毒库是否在有效期内；3、检查探针部署位置、策略配置和版本情况，是否能够监测全部流量并正常上传；4、检查安全态势感知平台使用情况和版本情况，是否正常登录使用，已知风险是否完全处置；5、检查是否建立了互联网暴露面和内网高危端口管控台账，落实是否和实际一致；是否建立了互联网访问端口开通审批机制；已开通的是否采取零信任、堡垒机等安全防护措施；6、检查被检单位贯彻落实执行《关于加强信息化业务系统网络安全管理的通知》（豫能办〔2025〕172号）情况，重点检查已建信息化系统在用户管理、权限管理、互联网端口管理、系统漏洞管理等方面开展的工作；7、检查被检单位的机房管理是否规范，包括各项管理制度，供电、制冷、布线、防静电、防尘、防水、UPS、消防、接地等机房环境。

4 集团及上级部门安排的其他信息化智能化方面的重点工作落实不到位的视情况扣1～5分。 1、检查被检单位落实集团公司2025年数智赋能工作要点和本单位工作要点相关工作任务安排进展情况；2、落实被检单位的无监控不作业工作开展和使用管理情况，重点落实安装点位是否满足58号文要求，视频质量管理和录像回放功能是否正常，对集团公司工业视频运行质量周报通报的问题整改落实是否到位；3、落实被检单位开展的人工智能、工业机器人应用情况；4、落实被检单位的网络、算力、存储、灾备等IT基础设施建设情况。5、落实被检单位的正版化软件管理情况，是否建立了相关管理台账；6、落实被检单位智能装备常态化运行管理情况，是否已梳理智能采掘、综合自动化、工业机器人、人工智能、5G+应用场景等智能装备系统在常态化运行过程中存在的问题，并建立整改攻关台账。

被检查单位： 检查人： 检查日期：