- 1、本文档共8页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
网络与信息安全检查表
单位名称:嘉兴市妇幼保健院
一、信息安全组织机构基本情况
信息安全责任部门
信息科
分管信息安全工作的领导
(如单位正/副职领导)
姓名:王立中;职务:副院长;
姓名:_______________;职务:_______________;
信息安全管理机构
(如信息中心)
名称:信息科;
负责人:沈碧飞;职务:科长;
联系人:龚林峰;电话:0573
信息安全专职工作处室
(如信息科)
名称:___________________;
联系人:_____________;电话:________________;
信息安全责任部门职责
(可附件另附)
二、重要信息系统基本情况
重要信息系统总数:____(请另附系统简介清单)
系统定级情况
第一级:____个第二级:____个第三级:____个
第四级:____个第五级:____个未定级:____个
等级保护测评
完成等级保护测评系统的名称及对应等级:
_______________________________;
_______________________________;
_______________________________;
_______________________________;
服务对象统计
面向社会公众提供服务的系统数量及等级:________;
非面向社会公众提供服务的系统数量及等级:________;
联网情况统计
通过互联网可直接访问的系统数量及等级:________;
通过互联网不能直接访问的系统数量及等级:________;
其中,与互联网物理隔离的系统数量及等级:________;
数据集中性统计
省级数据集中的系统数量及数据类型:________;
市级数据集中的系统数量及数据类型:________;
县级数据集中的系统数量及数据类型:________;
未进行数据集中的系统数量:________;
业务连续性统计
可容忍RTO值小于1小时的系统数量:________;
可容忍RTO值大于1小时,小于6小时的系统数量:________;
可容忍RTO值大于12小时的系统数量:________;
系统灾备统计
定期对系统级进行灾备的系统数量:________;
仅对数据库定期进行灾备的系统数量:________;
无灾备措施的系统数量:________;
业务应用软件系统
(统计3年内数据)
自主设计开发(不含二次开发)的套数:________;
外包国内服务商开发的套数:________;
外包国外服务商开发的套数:________;
直接采购国内服务商产品的套数:________;
直接采购国外服务商产品的套数:________;
三、日常信息安全运维管理情况
人员安全管理
①重点岗位人员安全必威体育官网网址协议:?全部签订?部分签订?均未签订;
②人员离岗离职安全管理规定:?已制定?未制定;
③外部人员机房访问管理制度及权限审批制度:?已建立?未建立;
设备资产管理
资产管理制度:?已建立?未建立;
机房设备标签:?全部标签合格?部分标签合格?无标签;
设备维修维护和报废管理:
?已建立管理制度,且维修维护和报废记录完整;
?已建立管理制度,但维修维护和报废记录不完整;
?未建立管理制度;
机房安全管理
机房管理制度:?已建立?未建立;
机房日常运维记录:?完整详实?部分简略?无记录;
人员进出机房记录:?完整详实?部分简略?无记录;
机房物理环境:?达标?未达标;
采购预算保障
年度采购方案及预算:?已建立?未建立;
采购合同:?完整?部分完整;
安全设备采购比例:?80%?60%?50%;
外包服务管理
安全审计管理
网络边界安全防护
无线局域网安全防护
信息系统安全防护
数据库安全防护
网站安全防护
邮箱安全防护
终端计算机安全防护
移动介质安全防护
信息安全应急预案
信息安全应急演练
?年度演练次数及时间:,?年度未开展
信息安全灾难备份
①重要信息系统:
?已备份,备份周期____,?不定期,?异地备份,?本地备份;
?未备份;
②重要业务数据:
?已备份,备份周期____,?不定期,?异地备份,?本地备份;
?未备份;
应急技术支援队伍
?有应急技术团队
?单位所属责任部门:____________;
?外部专业机构名称:____________;
是否取得资质:?是(附件证明),?否;
?无
六、信息安全培训及宣传教育情况
信息安全培训次数
年度开展信息安全培训教育的次数:_____次,
时间1:___________,培训主题:_________________
文档评论(0)