2015年度党政机关信息安全自查表.docVIP

附件1： 2013年度党政机关信息安全自查表 部门名称: 总 分： 一、组织架构（小计6分，得6分） 分管领导 （2分） 姓 名： 职 务： 责任处室 （2分） 名 称： 负责人： 职务： 电 话： 信息安全员 （2分） 姓 名： 职务： 电 话： 二、日常管理（小计20分，得19分） 制度建设 （6分） 信息安全和必威体育官网网址责任制度： √已建立 □未建立 机房及重要区域管理制度： √已建立 □未建立 资产管理制度： √已建立 □未建立 人员安全管理制度： √已建立 □未建立 门户网站信息发布管理制度： √已建立 □未建立 信息系统外包服务安全管理制度：√已建立 □未建立 人员管理 （4分） ①重要岗位人员信息安全和必威体育官网网址协议： □全部签订 √部分签订 □均未签订 ②人员离岗离职手续包括： √终止系统访问权限 √收回软硬件设备 □收回工作身份证件和门禁卡 □签订离岗离职安全承诺书 ③人员离岗离职安全承诺书：□全部签订 □部分签订 √均未签订 ④外部人员访问机房等重要区域登记、陪同记录： √完整 □不完整 资产管理 （5分） 资产管理人员 ： 2 人，姓名： 夏国雨、陈士友 资产账物相符程度：√完全相符 □不完全相符 □严重不符 资产管理方式： □统一编号、统一发放 √其他 信息安全设备运维管理： √已明确专人负责 □未明确 √定期进行配置检查、日志审计等 □未进行 ⑤设备维修维护和报废销毁管理记录： √完整 □不完整 经费预算 （5分） √有信息安全相关年度预算，本年度信息安全经费预算额： 0.8万元，实际投入__0.5__万元。 预算主要包括：√信息安全防护设施建设 √运行维护 □安全检查 □等级测评和风险评估 □无预算 三、风险评估与等级保护（小计30分，得29分） 等级保护 (15分） ①定级备案：√已备案 □未备案 已定级系统 个，其中：第一级： 个 ,第二级： 个 第三级： 个,第四级： 个,第五级： 个，未定级： 个 ②按照要求开展等级测评: √已测评 □未测评 ③定级系统对应密码保护措施：√符合要求 □不符合要求 风险评估 (15分) ①按要求三年内已开展风险评估：√已开展 □未开展 ②风险评估类型：√自评估 □检查评估 ③风险评估机构：□备案机构:__________________________ √自行开展 □未备案机构:________________________ ④风险评估报告质量：√符合标准 □不符合标准 ⑤评估结果使用：√已整改 □未整改 四、检查组织（小计10分，得10分） 2013年度信息安全检查工作情况 （6分） 检查工作和经费落实情况： □已落实 检查负责人： 落实经费： 1.6 万元 □未落实 检查工作方案制定情况： √已制定 □未制定 安全必威体育官网网址和风险控制措施： √已采取 □未采取 组织开展技术检测情况： √已开展 □未开展 安全技术检测 (4分) 病毒木马等恶意代码检测 （2分） √已开展，服务器检测1台，终端检测1台，检测机构（或部门）名称：中国电信 。存在恶意代码的服务器 台，存在恶意代码的终端 台。 □未开展 漏洞检测整改 （2分） √已开展，服务器检测1台，终端检测1台，检测机构（或部门）名称。存在漏洞的服务器 台，存在高风险漏洞的服务器 台，存在漏洞的终端 台，存在高风险的终端 台。 □未开展 七、服务产品使用（小计6分，得6分） 外包服务 (2分) ①信息系统运维服务： □无外包 √外包服务商现场运维 □外包服务商远程运维 ②现场服务记录: □有详细服务过程记录 □有进出现场记录√无记录 ③外包开发系统软件测评情况: □上线前均经测评 √部分