信息系統(tǒng)安全情況調(diào)查表

信息系統(tǒng)安全情況調(diào)查表信息系統(tǒng)安全情況調(diào)查表信息系統(tǒng)安全情況調(diào)查表V:1.0精細整理，僅供參考信息系統(tǒng)安全情況調(diào)查表日期：20xx年X月附件2：信息系統(tǒng)安全情況調(diào)查表填表單位：（公章）填表人：聯(lián)系方式：一、單位基本情況單位名稱領(lǐng)導(dǎo)（本單位正/副職領(lǐng)導(dǎo)）①姓名：②職務(wù)：信息安全管理部門①名稱：②負責(zé)人：職務(wù)：③聯(lián)系人：電話：信息安全專職工作科室①名稱：②負責(zé)人：電話：③無□二、信息系統(tǒng)基本情況信息系統(tǒng)情況（責(zé)任主體為本單位，由本單位自主開發(fā)或委托第三方開發(fā)的信息系統(tǒng)）①信息系統(tǒng)總數(shù)：個（內(nèi)網(wǎng)個、外網(wǎng)個）（系統(tǒng)1）系統(tǒng)名稱：系統(tǒng)業(yè)務(wù)描述：系統(tǒng)處理信息類別：系統(tǒng)處理信息類型：□對外公開□內(nèi)部（敏感）數(shù)據(jù)□涉密數(shù)據(jù)系統(tǒng)運行網(wǎng)絡(luò)：□外網(wǎng)□內(nèi)網(wǎng)□單機運行系統(tǒng)部署位置：□本單位□第三方托管系統(tǒng)服務(wù)對象：□社會公眾□內(nèi)部工作人員是否開展定級備案工作：□是□否（勾選此項，以下不填）定級情況：□第一級□第二級□第三級是否□是□否（系統(tǒng)2）系統(tǒng)名稱：系統(tǒng)業(yè)務(wù)描述：系統(tǒng)處理信息類別：系統(tǒng)處理信息類型：□對外公開□內(nèi)部（敏感）數(shù)據(jù)□涉密數(shù)據(jù)系統(tǒng)運行網(wǎng)絡(luò)：□外網(wǎng)□內(nèi)網(wǎng)□單機運行系統(tǒng)部署位置：□本單位□第三方托管系統(tǒng)服務(wù)對象：□社會公眾□內(nèi)部工作人員是否開展定級備案工作：□是□否（勾選此項，以下不填）定級情況：□第一級□第二級□第三級是否□是□否（系統(tǒng)3）系統(tǒng)名稱：系統(tǒng)業(yè)務(wù)描述：系統(tǒng)處理信息類別：系統(tǒng)處理信息類型：□對外公開□內(nèi)部（敏感）數(shù)據(jù)□涉密數(shù)據(jù)系統(tǒng)運行網(wǎng)絡(luò)：□外網(wǎng)□內(nèi)網(wǎng)□單機運行系統(tǒng)部署位置：□本單位□第三方托管系統(tǒng)服務(wù)對象：□社會公眾□內(nèi)部工作人員是否開展定級備案工作：□是□否（勾選此項，以下不填）定級情況：□第一級□第二級□第三級是否□是□否（系統(tǒng)4）……三、日常信息安全管理情況人員管理①重點崗位人員安全保密協(xié)議：□全部簽訂□部分簽訂□均未簽訂②人員離崗離職安全管理規(guī)定：□已制定□未制定③外部人員訪問機房等重要區(qū)域?qū)徟贫龋骸跻呀ⅰ跷唇ⅱ芟到y(tǒng)維護人員維護操作記錄制度：□已建立，且維護記錄完整□已建立，但維護記錄不完整□未建立軟、硬件資產(chǎn)管理軟、硬件資產(chǎn)管理制度：□已建立管理制度，且記錄完整□已建立管理制度，但記錄不完整□未建立管理制度四、信息安全防護情況網(wǎng)絡(luò)邊界安全防護①互聯(lián)網(wǎng)接入口總數(shù)：個其中：□聯(lián)通接入口數(shù)量：個□電信接入口數(shù)量：個□其他：接入口數(shù)量：個②網(wǎng)絡(luò)安全防護設(shè)備部署（可多選）：□防火墻□入侵檢測設(shè)備□安全審計設(shè)備□防病毒網(wǎng)關(guān)□抗拒絕服務(wù)攻擊設(shè)備□身份認證系統(tǒng)□其它：③網(wǎng)絡(luò)訪問日志：□留存日志，日志留存時間□未留存日志④安全防護設(shè)備策略：□使用默認配置□根據(jù)應(yīng)用自主配置門戶網(wǎng)站安全防護①網(wǎng)頁防篡改措施：□采用□未采用②漏洞掃描：□定期掃描，周期□不定期□未進行③信息發(fā)布管理：□已建立審核制度，且審核記錄完整□已建立審核制度，但審核記錄不完整□未建立審核制度電子郵件安全防護①無自建電子郵件系統(tǒng)：□（勾選此項，以下不填）②郵箱注冊：□注冊郵箱賬號須經(jīng)審批□任意注冊使用③賬戶口令防護：□使用技術(shù)措施控制和管理口令強度□無口令強度限制技術(shù)措施終端計算機安全防護①安全管理方式：□集中統(tǒng)一管理（可多選）□規(guī)范軟硬件安裝□統(tǒng)一補丁升級□統(tǒng)一病毒防護□統(tǒng)一安全審計□對移動存儲介質(zhì)接入實施控制□分散管理②接入互聯(lián)網(wǎng)安全控制措施：□有控制措施（如實名接入、綁定計算機IP和MAC地址等）□無控制措施移動存儲介質(zhì)安全防護①安全管理方式：□集中管理，統(tǒng)一登記、配發(fā)、收回、維修、報廢、銷毀□未采取集中管理方式②電子信息保護：□已配備信息消除和銷毀設(shè)備□未配備信息消除和銷毀設(shè)備五、信息安全應(yīng)急工作情況信息安全應(yīng)急預(yù)案□已制定本年度修訂情況：□修訂□未修訂□未制定信息安全應(yīng)急演練□本年度已開展演練時間□本年度未開展信息安全災(zāi)難備份①重要數(shù)據(jù)：□已備份，備份周期：□實時，□日，□周，□月，□不定期□未備份重要數(shù)據(jù)備份地點：②重要信息系統(tǒng)：□已備份，備份周期：□實時，□日，□周，□月，□不定期□未備份重要數(shù)據(jù)備份地點：應(yīng)急技術(shù)支援隊伍□部門所屬單位□外部專業(yè)機構(gòu)□無六、信息安全教育培訓(xùn)情況培訓(xùn)次數(shù)本年度開展信息安全教育培訓(xùn)的次數(shù)：次培訓(xùn)人數(shù)本年度接受信息安全教育培訓(xùn)的人數(shù)：人占本單位總?cè)藬?shù)的比例：％專業(yè)培訓(xùn)本年度信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)：人次七、信息技術(shù)產(chǎn)品應(yīng)用情況服務(wù)器總臺數(shù)：，其中國產(chǎn)本表所稱國產(chǎn)，是指具有國內(nèi)品牌，最終產(chǎn)品在中國境內(nèi)生產(chǎn)，并符合法律法規(guī)和政策規(guī)定的其他條件。本表所稱國產(chǎn)，是指具有國內(nèi)品牌，最終產(chǎn)品在中國境內(nèi)生產(chǎn)，并符合法律法規(guī)和政策規(guī)定的其他條件。終端計算機（含筆記本）總臺數(shù)：，其中國產(chǎn)臺數(shù)：網(wǎng)絡(luò)設(shè)備（路由器、交換機等）總臺數(shù)：，其中國產(chǎn)臺數(shù)：操作系統(tǒng)①服務(wù)器操作系統(tǒng)情況：使用國產(chǎn)操作系統(tǒng)（如紅旗Linux、麒麟等）的服務(wù)器臺數(shù)：_使用國外操作系統(tǒng)（如Windows、HP-UNIX、Solaris、AIX等）的服務(wù)器臺數(shù)：②終端計算機操作系統(tǒng)情況：使用國產(chǎn)操作系統(tǒng)的計算機臺數(shù)：使用Windows操作系統(tǒng)的計算機臺數(shù)：使用其他操作系統(tǒng)的計算機臺數(shù)：數(shù)據(jù)庫總套數(shù)：，其中國產(chǎn)套數(shù)：公文處理軟件（終端計算機安裝）安裝國產(chǎn)公文處理軟件的終端計算機臺數(shù)：安裝國外公文處理軟件的終端計算機臺數(shù)：信息安全產(chǎn)品①防火墻等訪問控制設(shè)備（不含終端軟件防火墻）臺數(shù)：其中，國產(chǎn)臺數(shù)：②安裝國產(chǎn)防病毒產(chǎn)品的設(shè)備臺數(shù)：八、信息安全經(jīng)費預(yù)算投入情況經(jīng)費預(yù)算本年度信息安全經(jīng)費預(yù)算額：萬元經(jīng)費投入上一年度信息安全經(jīng)費實際投入額：萬元九、信息技術(shù)外包服務(wù)機構(gòu)情況（包括參與技術(shù)檢測的外部專業(yè)機構(gòu)）外包服務(wù)機構(gòu)1機構(gòu)名稱機構(gòu)性質(zhì)□國有單位□民營企業(yè)□外資企業(yè)服務(wù)內(nèi)容本表所稱服務(wù)內(nèi)容，主要包括本表所稱服務(wù)內(nèi)容，主要包括系統(tǒng)集成、系統(tǒng)運維、風(fēng)險評估、安全檢測、安全加固、應(yīng)急支持、數(shù)據(jù)存儲、災(zāi)難備份等。信息安全與保密協(xié)議□已簽訂□