网络与信息安全检查表.docxVIP

  1. 1、本文档共8页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

网络与信息安全检查表

单位名称:嘉兴市妇幼保健院

一、信息安全组织机构基本情况

信息安全责任部门

信息科

分管信息安全工作的领导

(如单位正/副职领导)

姓名:王立中;职务:副院长;

姓名:_______________;职务:_______________;

信息安全管理机构

(如信息中心)

名称:信息科;

负责人:沈碧飞;职务:科长;

联系人:龚林峰;电话:0573

信息安全专职工作处室

(如信息科)

名称:___________________;

联系人:_____________;电话:________________;

信息安全责任部门职责

(可附件另附)

二、重要信息系统基本情况

重要信息系统总数:____(请另附系统简介清单)

系统定级情况

第一级:____个第二级:____个第三级:____个

第四级:____个第五级:____个未定级:____个

等级保护测评

完成等级保护测评系统的名称及对应等级:

_______________________________;

_______________________________;

_______________________________;

_______________________________;

服务对象统计

面向社会公众提供服务的系统数量及等级:________;

非面向社会公众提供服务的系统数量及等级:________;

联网情况统计

通过互联网可直接访问的系统数量及等级:________;

通过互联网不能直接访问的系统数量及等级:________;

其中,与互联网物理隔离的系统数量及等级:________;

数据集中性统计

省级数据集中的系统数量及数据类型:________;

市级数据集中的系统数量及数据类型:________;

县级数据集中的系统数量及数据类型:________;

未进行数据集中的系统数量:________;

业务连续性统计

可容忍RTO值小于1小时的系统数量:________;

可容忍RTO值大于1小时,小于6小时的系统数量:________;

可容忍RTO值大于12小时的系统数量:________;

系统灾备统计

定期对系统级进行灾备的系统数量:________;

仅对数据库定期进行灾备的系统数量:________;

无灾备措施的系统数量:________;

业务应用软件系统

(统计3年内数据)

自主设计开发(不含二次开发)的套数:________;

外包国内服务商开发的套数:________;

外包国外服务商开发的套数:________;

直接采购国内服务商产品的套数:________;

直接采购国外服务商产品的套数:________;

三、日常信息安全运维管理情况

人员安全管理

①重点岗位人员安全必威体育官网网址协议:?全部签订?部分签订?均未签订;

②人员离岗离职安全管理规定:?已制定?未制定;

③外部人员机房访问管理制度及权限审批制度:?已建立?未建立;

设备资产管理

资产管理制度:?已建立?未建立;

机房设备标签:?全部标签合格?部分标签合格?无标签;

设备维修维护和报废管理:

?已建立管理制度,且维修维护和报废记录完整;

?已建立管理制度,但维修维护和报废记录不完整;

?未建立管理制度;

机房安全管理

机房管理制度:?已建立?未建立;

机房日常运维记录:?完整详实?部分简略?无记录;

人员进出机房记录:?完整详实?部分简略?无记录;

机房物理环境:?达标?未达标;

采购预算保障

年度采购方案及预算:?已建立?未建立;

采购合同:?完整?部分完整;

安全设备采购比例:?80%?60%?50%;

外包服务管理

安全审计管理

网络边界安全防护

无线局域网安全防护

信息系统安全防护

数据库安全防护

网站安全防护

邮箱安全防护

终端计算机安全防护

移动介质安全防护

信息安全应急预案

信息安全应急演练

?年度演练次数及时间:,?年度未开展

信息安全灾难备份

①重要信息系统:

?已备份,备份周期____,?不定期,?异地备份,?本地备份;

?未备份;

②重要业务数据:

?已备份,备份周期____,?不定期,?异地备份,?本地备份;

?未备份;

应急技术支援队伍

?有应急技术团队

?单位所属责任部门:____________;

?外部专业机构名称:____________;

是否取得资质:?是(附件证明),?否;

?无

六、信息安全培训及宣传教育情况

信息安全培训次数

年度开展信息安全培训教育的次数:_____次,

时间1:___________,培训主题:_________________

文档评论(0)

182****6616 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档