信息系統(tǒng)安全等級(jí)保護(hù)自查項(xiàng)目表

1、附件1信息系統(tǒng)安全等級(jí)保護(hù)自查項(xiàng)目表填表時(shí)間：2013年 月 日 自查單位（蓋章）：一、單位基本情況已備案單位單位全稱等級(jí)保護(hù)工作責(zé)任部門責(zé)任部門負(fù)責(zé)人姓 名職務(wù)辦公電話移動(dòng)電話責(zé)任部門聯(lián)系人姓 名職務(wù)辦公電話移動(dòng)電話已定級(jí)、備案的信息系統(tǒng)統(tǒng)計(jì)四級(jí)系統(tǒng)三級(jí)系統(tǒng)二級(jí)系統(tǒng)一級(jí)系統(tǒng)定級(jí)、備案系統(tǒng)數(shù)量總計(jì)：未定級(jí)、備案的信息系統(tǒng)統(tǒng)計(jì)序號(hào)信息系統(tǒng)具體名稱備注未定級(jí)、備案系統(tǒng)數(shù)量總計(jì)：未備案單位單位全稱信息化（安全）部門負(fù)責(zé)人姓 名職務(wù)辦公電話移動(dòng)電話信息化（安全）部門聯(lián)系人 姓 名職務(wù)辦公電話移動(dòng)電話信息系統(tǒng)統(tǒng)計(jì)序號(hào)信息系統(tǒng)具體名稱備注二、等級(jí)保護(hù)工作開展情況（一）等級(jí)保護(hù)工作的組織部署和實(shí)施情況序號(hào)自

2、 查 內(nèi) 容自 查 情 況1-1等級(jí)保護(hù)工作組織機(jī)構(gòu)設(shè)置、落實(shí)信息安全責(zé)任制情況。1-2等級(jí)保護(hù)工作責(zé)任部門和崗位人員確定情況。1-3等級(jí)保護(hù)工作的文件，有關(guān)工作意見或方案的制定情況。1-4依據(jù)國家、省、市等級(jí)保護(hù)政策法規(guī)、標(biāo)準(zhǔn)規(guī)范和行業(yè)主管部門等要求，組織開展各項(xiàng)工作情況。1-5等級(jí)保護(hù)工作會(huì)議、業(yè)務(wù)技能培訓(xùn)情況。1-6單位主要領(lǐng)導(dǎo)對(duì)等級(jí)保護(hù)工作批示、指示情況。（二）信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案情況2-1本單位是否有未定級(jí)、備案的信息系統(tǒng);已定級(jí)信息系統(tǒng)是否定級(jí)準(zhǔn)確;二級(jí)以上信息系統(tǒng)是否備案。2-2新建、續(xù)建信息系統(tǒng)是否在規(guī)劃設(shè)計(jì)階段確定安全保護(hù)等級(jí)，定為二級(jí)以上的是否備案。2-3已備案信息

3、系統(tǒng)所承載的業(yè)務(wù)功能、服務(wù)范圍、安全需求等是否發(fā)生變化，信息系統(tǒng)安全保護(hù)等級(jí)是否及時(shí)進(jìn)行變更備案。(三）信息系統(tǒng)開展等級(jí)測評(píng)和安全建設(shè)整改情況。3-1是否對(duì)本單位信息系統(tǒng)等級(jí)測評(píng)和安全建設(shè)整改工作進(jìn)行總體部署，具體工作計(jì)劃是什么？3-2信息系統(tǒng)等級(jí)測評(píng)和安全建設(shè)整改工作是否納入年度經(jīng)費(fèi)預(yù)算，如何予以保障？3-3是否與測評(píng)機(jī)構(gòu)簽訂保密協(xié)議并對(duì)測評(píng)過程進(jìn)行監(jiān)督。3-4是否根據(jù)保護(hù)等級(jí)，按照對(duì)應(yīng)國家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)建設(shè)安全設(shè)施，落實(shí)安全措施；是否根據(jù)等級(jí)測評(píng)結(jié)果報(bào)告，對(duì)不符合標(biāo)準(zhǔn)要求的編制整改方案，并具體實(shí)施安全整改。3-5新建、續(xù)建信息系統(tǒng)是否按備案等級(jí)的保護(hù)要求同步進(jìn)行安全建設(shè)，并經(jīng)等級(jí)測評(píng)符合要求后竣工驗(yàn)收，投入運(yùn)行。（四）信息安全產(chǎn)品使用、信息安全事件等情況。4-1是否按照國家信息安全等級(jí)保護(hù)管理辦法規(guī)定的條件選擇使用信息安全產(chǎn)品；采用國外信息安全產(chǎn)品的，是否經(jīng)主管部門批準(zhǔn)，并請(qǐng)有關(guān)單位對(duì)產(chǎn)品進(jìn)行專門技術(shù)檢測。4-2本單位如采用國外信息安全產(chǎn)品，主要是哪幾類產(chǎn)品，所占比例如何？4-3本單位是否采用國外信息安全服務(wù)，如采用，主要是哪幾個(gè)方面，主要原因是什么？4-4本單位信息系統(tǒng)2012年以來發(fā)生的信息安全事件（事故、案件）情況。（五）其他需要說明的自查情況（包括本單位下步等級(jí)保護(hù)工作計(jì)劃）單位信息系統(tǒng)安全等級(jí)保護(hù)工作表（已備案單位填寫）信息系統(tǒng)名稱是否備案安全保護(hù)等級(jí)等級(jí)測評(píng)工