网站安全检查记录表.docx

附件4网站安全检查记录表网站主管单位网站运行单位网站主管单位负责人联系电话网站运行安全责任人联系电话单位性质是否加挂党政机关、事业单位网站标识网站中文名IP地址网址网站服务器物理地址工信部ICP备案号设置的网站服务栏目新闻发布□ 政策宣传□ 政务公开□ 事项办理□ 论 坛□ 留 言 版□ 即时通信□ 电子邮件□ 其他（一）网站安全责任制落实情况（1）网站责任制落实情况（共8项）序号检查项检查要点结果记录备注1网站安全责任部门和安全责任人落实情况是否落实了单位网站安全责任部门？记录安全责任部门名称○是 ○否 ○不适用　2是否落实了单位网站安全责任人？记录安全责任人姓名、职务、联系电话○是 ○否 ○不适用　3主要领导对网站网络安全工作的重视情况是否将网站网络安全工作的执行情况纳入到年度考核指标？○是 ○否 ○不适用　4开展网站网络安全工作的经费是否纳入年度预算？○是 ○否 ○不适用　5单位网站网络安全责任制落实情况是否有网络安全责任制执行的工作记录或会议记录？○是 ○否 ○不适用　6本检查年度内是否未发生过网络安全事故/事件？○是 ○否 ○不适用　7是否对发生的网络安全事故/事件有详细记录？○是 ○否 ○不适用　8是否对发生的网络安全事故/事件按照网络安全责任制进行处理？○是 ○否 ○不适用　（2）网站网络安全工作保障情况（共15项）序号检查项检查要点结果记录备注1关键岗位人员配备情况是否有安全管理员，并签订必威体育官网网址协议？○是 ○否 ○不适用　2是否有内容管理员，并签订必威体育官网网址协议？○是 ○否 ○不适用　3是否有网络管理员，并签订必威体育官网网址协议？○是 ○否 ○不适用　4是否有系统管理员，并签订必威体育官网网址协议？○是 ○否 ○不适用　5是否有安全审计员，并签订必威体育官网网址协议？○是 ○否 ○不适用　6网站定级备案执行情况单位网站是否确定了安全保护等级？○是 ○否 ○不适用　7单位网站是否按要求到公安机关进行了备案？○是 ○否 ○不适用　8网站等级测评情况是否从《全国信息安全等级保护测评机构推荐目录》中选择测评机构开展等级测评？○是 ○否 ○不适用　9是否对网站系统定期进行安全测评？○是 ○否 ○不适用　10是否采纳并落实安全测评整改建议？○是○否○不适用11对安全测评机构提供的测评服务是否满意？○是○否○不适用12是否将测评机构服务评价情况反馈公安机关？○是○否○不适用13网站系统建设管理执行情况网站的产品采购、服务外包是否按照相关管理制度执行，并有相关记录？○是 ○否 ○不适用　14网站的工程实施、验收交付等建设是否按照相关管理制度执行，并有相关记录？○是 ○否 ○不适用　15是否委托第三方测试单位对网站系统进行安全性测试验收，并出具安全性测试报告？○是 ○否 ○不适用　（二）网站安全管理措施落实情况（1）网站监测情况（共11项）序号检查项检查要点结果记录备注1安全事件报告处置是否制定事件报告和处置制度？○是 ○否 ○不适用　2是否制定事件通报流程？○是 ○否 ○不适用　3是否有完整事件处置记录？○是 ○否 ○不适用　4开展日常政府网站安全监测和预警情况本单位日常网站安全监测是否按照机制执行？○是 ○否 ○不适用　5是否有网站安全监测记录？○是 ○否 ○不适用　6本单位日常网站安全预警是否按照机制执行？○是 ○否 ○不适用　7是否有网站安全预警和处理记录？○是 ○否 ○不适用　8应急预案的制定、演练和完善情况是否有应急预案，并有相应的预案文档？○是 ○否 ○不适用　9是否有应急保障队伍，并有人员名单和联系方式？○是 ○否 ○不适用　10是否定期应急演练，并有应急演练的文档记录？○是 ○否 ○不适用　11是否根据演练结果对应急预案进行完善，并有应急预案的修订记录？○是 ○否 ○不适用　（2）网站管理情况（共13项）序号检查项检查要点结果记录备注1网站内容管理是否制定内容发布管理制度（含内容核查、审批等安全管理措施）？○是 ○否 ○不适用　2是否制定内容发布流程？○是 ○否 ○不适用　3是否制定网站信息分类分级标准或制度？○是 ○否 ○不适用　4是否制定内容及完整性监控制度？○是 ○否 ○不适用　5网站用户个人信息保护管理是否制定用户个人信息保护制度？○是 ○否 ○不适用　6是否制定用户个人信息保护策略维护记录？○是 ○否 ○不适用　7机房安全管理制度执行情况本单位机房进出人员管理是否按照制度执行，并有详细记录？○是 ○否 ○不适用　8本单位机房日常监控是否按照制度执行，并有监控记录？○是 ○否 ○不适用　9网络安全检查工作组织部署情况是否有网站系统网络安全自查工作总结报告？○是 ○否 ○不适用　10网站用户实名登记情况是否要求网站用户登记注册时采用实名登记？○是 ○否 ○不适用　11是否要求网站用户登记注册时记录身份证号码（或护照