网络安全自查作业指导书.docxVIP

网络安全自查作业指导书

一、自查作业适用范围与基本原则

（一）适用范围

本指导书适用于各级党政机关、企事业单位、关键信息基础设施运营者、互联网服务提供者开展各类网络安全自查工作，包括年度合规性自查、重大活动前置专项自查、日常安全风险自评估、安全事件发生后的回溯自查等场景，可为自查组织人员提供标准化作业流程、量化检查标准与闭环管理要求。

（二）基本原则

1.权责统一原则：严格落实“谁主管谁负责、谁运营谁负责、谁使用谁负责”的网络安全责任制，自查工作由本单位网络安全责任人负总责，各业务部门落实本领域自查责任，不得将自查责任全部分包给外部机构，核心资产自查必须由本单位人员参与验证。

2.全面覆盖原则：自查范围覆盖所有在网运行资产、存储数据、管理制度、人员权限，不得遗漏边缘业务、下线未退役资产、业务部门私自部署的影子IT，确保资产梳理覆盖率、合规检查覆盖率达到100%。

3.实事求是原则：自查工作不得隐瞒问题、粉饰风险，所有检查结果必须保留原始记录，确保可追溯、可验证，对一时难以判定的风险，应当标注可疑风险并邀请专业机构协助判定，不得直接判定为合格。

4.闭环整改原则：自查以消除风险为核心目标，发现问题必须明确整改责任与期限，完成整改后逐一验证，实现“发现-整改-验证-销号”的全闭环管理。

二、自查作业前期组织准备

（一）成立专项自查工作组

自查工作启动前，必须成立专项工作组，人员构成满足