信息安全等級保護工作檢查表

1、單位信息安全等級保護工作檢查表一、備案單位基本情況單位全稱等級保護工作責任部門責任部門負責人姓 名職務(wù)或職稱辦公電話移動電話責任部門聯(lián)系人姓 名職務(wù)或職稱辦公電話移動電話本行業(yè)定級備案的信息系統(tǒng)數(shù)量四級系統(tǒng)三級系統(tǒng)二級系統(tǒng)合 計本單位定級備案的信息系統(tǒng)數(shù)量四級系統(tǒng)三級系統(tǒng)二級系統(tǒng)合 計二、備案單位等級保護工作開展情況（一）信息安全工作的基本情況檢查內(nèi)容檢查內(nèi)容和所需材料工作情況等級保護工作的組織部署1.1等級保護協(xié)調(diào)領(lǐng)導(dǎo)機構(gòu)設(shè)置情況是否成立等級保護專門協(xié)調(diào)領(lǐng)導(dǎo)機構(gòu)，檢查相關(guān)文件。1.2等級保護責任部門和崗位確定情況是否明確等級保護責任部門和工作崗位，檢查相關(guān)文件。1.3行業(yè)等級保護工作的組織部

2、署情況是否對全行業(yè)等級保護工作進行部署，檢查具體部署文件。1.4等級保護工作文件制定情況是否制定貫徹落實等級保護各項工作文件或方案，檢查2007年以來有關(guān)等級保護工作的文件、方案。1.5等級保護工作會議、業(yè)務(wù)培訓(xùn)情況是否召開等級保護工作會議或組織人員培訓(xùn)，檢查會議或培訓(xùn)通知。1.6單位主要領(lǐng)導(dǎo)對等級保護工作的重視情況單位主要領(lǐng)導(dǎo)是否重視等級保護工作，檢查是否有領(lǐng)導(dǎo)講話，是否有領(lǐng)導(dǎo)批示。1.7制定行業(yè)標準規(guī)范是否制定出臺行業(yè)等級保護配套標準，檢查相關(guān)文件和標準。信息安全責任制落實情況1.8信息安全領(lǐng)導(dǎo)機構(gòu)設(shè)置情況是否建立由單位主管領(lǐng)導(dǎo)任組長的信息安全協(xié)調(diào)領(lǐng)導(dǎo)機構(gòu)，檢查相關(guān)文件。1.9信息安全職能

3、部門的建立情況是否成立專門信息安全職能部門或明確信息安全責任部門，檢查相關(guān)文件。1.10信息安全責任追究制度制定情況是否制定信息安全責任追究制度，檢查相關(guān)文件。信息安全制度建設(shè)情況1.11人員安全管理制度建設(shè)情況檢查是否制定了本單位人員錄用、離崗、考核、安全保密、教育培訓(xùn)、外來人員管理等安全管理制度，查看制度文件。1.12機房安全管理制度建設(shè)情況檢查是否對本單位機房進出人員管理和對機房進行日常監(jiān)控。1.13系統(tǒng)建設(shè)管理制度制定情況檢查是否制定了本單位產(chǎn)品采購、工程實施、驗收交付、服務(wù)外包等系統(tǒng)建設(shè)相關(guān)管理制度，查看制度文件。信息系統(tǒng)運維情況1.14開展日常信息安全監(jiān)測和預(yù)警情況檢查是否建立了信

4、息安全監(jiān)測和預(yù)警機制。1.15安全事件的處置情況檢查是否制定了本單位安全事件報告和響應(yīng)處理程序。1.16應(yīng)急預(yù)案的制定、演練和完善情況檢查是否制定了本單位應(yīng)急處置預(yù)案，是否進行定期演練并完善預(yù)案。（二）信息系統(tǒng)定級備案情況1.17信息系統(tǒng)定級指導(dǎo)檢查是否出臺了行業(yè)信息系統(tǒng)定級指導(dǎo)意見，檢查具體文件和意見。1.18信息系統(tǒng)定級工作情況檢查是否了解本行業(yè)、本單位信息系統(tǒng)定級底數(shù)。是否存在定級不準的情況和存在重要信息系統(tǒng)未定級的情況。1.19信息系統(tǒng)備案工作情況檢查是否了解本行業(yè)、本單位信息系統(tǒng)備案底數(shù)。是否及時根據(jù)信息系統(tǒng)變化情況更新備案信息，是否存在已定級信息系統(tǒng)未備案情況。1.20等級保護綜合

5、管理平臺檢查是否利用等級保護綜合管理平臺開展行業(yè)等級保護日常管理工作。（三）信息系統(tǒng)等級測評和安全建設(shè)整改工作部署和經(jīng)費保障情況1.21等級測評工作計劃制定情況檢查是否制定了本行業(yè)、本單位等級測評工作總體安排和計劃。1.22安全建設(shè)整改工作計劃制定情況檢查是否制定了本行業(yè)、本單位安全建設(shè)整改工作總體安排和計劃。1.23等級測評工作經(jīng)費保障情況檢查是否落實了本單位等級測評經(jīng)費，是否列入財政預(yù)算。1.24安全建設(shè)整改工作經(jīng)費保障情況檢查是否落實本單位安全建設(shè)整改經(jīng)費，是否列入財政預(yù)算。1.25等級測評機構(gòu)的選擇情況檢查等級測評報告，查看是否從全國信息安全等級保護測評機構(gòu)推薦目錄中選擇測評機構(gòu)。（四）等級保護自查和整改情況1.26行業(yè)等級保護檢查工作的組織開展情況檢查工作報告，查看是否每年組織行業(yè)等級保護檢查工作。1.27等級保護自查工作組織部署