和田市网络与信息安全自查表

《和田市网络与信息安全自查表》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、和田市网络与信息安全自查表填表单位（加盖公章）单位地址填表人填表时间联系电话电子邮件二○○八年五月填写说明81．本表中数据统计截止时间（除明确标注外），为2007年12月31日。2．表中各选项前为“○”标记表示为单选项；“□”标记为可多选项；有“其他”项的，在后面注明具体内容。3．若本表所设置表格的行、列填写空间不足，请自行增加。4．请各单位填写电子版，并以A4纸打印加盖公章后，将纸介质版（1份）和电子版（1份）文件报送市信息化办公室。5．表2所指的业务网络，主要包括本部门内网局域网和内网广域网，如有单独的政务外网系统（与互联网接入的业务网），请另行填写。为了便于理解和填写，国办发〔200

2、0〕36号文所指的“三网一库”和中办发〔2002〕17号文的“二网一站4库12金”构架对应关系示意如下：三网一库二网一站4库12金办公业务网内网内网局域网办公业务资源网（专网）内网广域网公共信息网互联网接入网外网政府公众网站政府网站办公业务数据库四库十二金表1：管理机构与管理制度情况8单位名称单位地址联系人联系电话电子邮箱信息安全主管领导职务信息安全管理部门部门人数信息安全部门责任人姓名职务电话手机持有何种资质证书信息安全管理员姓名专业受过何种培训持有何种资质证书制定的相关安全制度□信息安全责任制□信息安全情况报告制度□资产安全管理制度□物理和环境安全管理制度□信息安全人事管理制度□运行安

3、全管理制度□系统安全管理制度□数据安全管理制度□安全应急响应及事故管理制度□其他：是否进行过信息安全等级认定○已认定系统名称等级系统名称等级○未认定是否进行过信息安全风险评估○已评估系统名称评估机构系统名称评估机构○未评估本单位是否制定过安全策略○是；其中保证策略：□确定责任人，对责任人进行奖惩□定期组织内部检查□通过技术手段，例如部署监控、扫描或检测手段□其它：○否安全服务是否外包○是，其中公司名称：_________________________，□内资□合资□外资外包公司安全服务资质：____________________○否安全管理存在的主要问题□用户安全意识和观念淡薄□缺乏网

4、络安全管理制度或制度不落实□网络安全保障经费投入不足□网络安全管理人员不足，缺乏培训□缺乏与信息管理部门的沟通，缺乏安全信息共享□网络安全产品不能满足安全要求□网络安全服务公司不能满足要求□其他：8表2：业务网络运行及关键安全设备管理、应急与防范情况网络与信息安全产品情况业务网络名称支撑的主要业务系统1支撑的主要业务系统2网络与信息系统集成、设计维护与监理情况集成商名称：________________________；系统集成资质等级_____________设计维护单位：______________________；监理单位：_________________监理单位资质：______

5、_______________________网络接口带宽○2M○5M○10M○100M○1000M○其它_______接入服务商□电信□网通□移动□联通□铁通□广电□电力□其他是否有涉密网络○是；其中是否经保密部门审批○是○否○否涉密网络与其他网络的隔离措施○隔离；其中采取的措施：_____________________________○未隔离是否按等级保护要求划分安全域○是○否主要操作系统□Win9x/WinMe□WinNT/Win2000/win2003□WinXP□WinVista□Linux□Unix□NovellNerware□SunSolaris□OS/2□其他：信息安全保

6、障经费投入占信息化项目投入资金比例○无○少于5％○5％－10%○11％－15%○多于15％○___％○难以估计网络与信息安全产品名称数量生产厂家通过安全检验/鉴定/认证情况防火墙入侵检测系统安全审计系统漏洞扫描系统违规外联监控系统网页防篡改系统网络安全隔离网闸病毒防护产品密码产品8政府门户网站基本情况域名开通时间ICP备案号：服务器放置地点网站语言版本□中文简体　□中文繁体　□维文　□哈文　□柯文□英文□俄文信息更新周期□每日□每周□不定期网站服务器建设方式□自行建立□租用空间□主机托管网站信息发布系统建设方式□自行建立□委托外包网站运行维护方式□自行维护维护单位：____________

7、_________□委托维护委托单位：_____________________信息发布方式□动态信息发布○静态信息发布动态信息发布采用的数据库是：□ACCESS□SQL□ORACLE□MYSQL□其他服务器操作系统○WINDOWS2000/2003○LINUX○UNIX○其他门户网站主要应用系统□电子邮件□文件传输服务（FTP）□电子公告论坛（BBS）□数据查询□网上业务受理□视频会议□信息发布□其他邮件服务是否采取了