信息安全风险评估检查报告.docx

信息安全风险评估检查报告一、部门根本状况部门名称分管信息安全工作的领导〔本部门副职领导〕信息安全治理机构〔如办公室〕信息安全专职工作处室〔如信息安全处〕二、信息系统根本状况①姓 名：②职 务：①名 称：②负责人： 职务：③联系人： ：①名 称：②负责人： ：①信息系统总数： 个②面对社会公众供给效劳的信息系统数： 个信息系统状况 ③托付社会第三方进展日常运维治理的信息系统数： 个， 其中签订运维外包效劳合同的信息系统数： 个④本年度经过安全测评〔含风险评估、等级评测〕系统数： 个信息系统定级备案数： 个，其中第一级： 个 其次级： 个 第三级： 个系统定级状况第四级： 个 第五级： 个 未定级： 个定级变动信息系统数： 个〔上次检查至今〕互联网接入口总数： 个其中：□ 联通 接入口数量：个接入带宽：兆□ 电信 接入口数量：个接入带宽：兆□ 其他 接入口数量：个接入带宽：兆互联网接入状况系统安全测评状况 最近 2 年开展安全测评〔包括风险评估、登记测评〕系统数 个三、日常信息安全治理状况安全自查 信息系统安全状况自查制度：□已建立 □未建立①入职人员信息安全治理制度：□已建立 □未建立②在职人员信息安全和保密协议：□全部签订 □局部签订 □均未签订人员治理 ③人员离岗离职安全治理规定: □已制定 □未制定④信息安全治理人员持证上岗: □是 □否⑤信息安全技术人员持证上岗: □是 □否⑥外部人员访问机房等重要区域治理制度：□已建立 □未建立①资产治理制度：□已建立 □未建立②信息安全设备运维治理：□已明确专人负责 □未明确资产治理 □定期进展配置检查、日志审计等 □未进展③设备修理维护和报废销毁治理：□已建立治理制度，且修理维护和报废销毁记录完整□已建立治理制度，但修理维护和报废销毁记录不完整□尚未建立治理制度四、信息安全防护治理状况①网络区域划分是否合理：□合理 □不合理网络边界防护治理 ②网络访问掌握：□有访问掌握措施 □无访问掌握措施③网络访问日志：□留存日志 □未留存日志④安全防护设备策略：□使用默认配置 □依据应用自主配置① 效劳器安全防护：□已关闭不必要的应用、效劳、端口 □未关闭□账户口令满足 8 位，包含数字、字母或符号 □不满足信息系统安全治理 □定期更账户口令 □未定期更□定期进展漏洞扫描、病毒木马检测 □未进展②网络设备防护：□安全策略配置有效 □无效□账户口令满足 8 位，包含数字、字母或符号 □不满足□定期更账户口令 □未定期更□定期进展漏洞扫描、病毒木马检测 □未进展③信息安全设备部署及使用：□已部署有防病毒、防火墙、入侵检测、安全审计等功能的设备 □未部署□安全策略配置有效 □无效网站域名： IP 地址：是否申请中文域名：□ 是 □否① 网站是否备案：□ 是 □否②门户网站账户安全治理：□已清理无关账户 □未清理门户网站安全治理 □无空口令、弱口令和默认口令 □有③网页防篡改措施：□已部署 □未部署④网站信息公布治理：□已建立审核制度，且审核记录完整□已建立审核制度，但审核记录不完整□尚未建立审核制度①邮箱使用：□仅限有权限工作人员使用电子邮箱安全治理 □除权限工作人员外，还有其他人员在使用②账户口令治理：□使用技术措施掌握和治理口令强度□无口令强度限制措施①终端计算机安全治理方式：□使用统一平台对终端计算机进展集中治理 □用户分散治理②账户口令治理：□无空口令、弱口令和默认口令 □有终端计算机安全治理 ③接入互联网安全掌握措施：□有掌握措施〔照实名接入、绑定计算机 IP 和 MAC 地址等〕□无掌握措施④漏洞扫描、木马检测： □定期进展 □未进展⑤在非涉密信息系统和涉密信息系统间混用状况：□ 不存在 □存在⑥是否在使用非涉密计算机处理涉密信息状况：□ 不存在 □存在①存储阵列、磁带库等大容量存储介质安全防护：□外联，但实行了技术防范措施掌握风险□外联，无技术防范措施存储介质安全治理 □无外联②移动存储介质治理方式：□集中治理，统一登记、配发、收回、修理、报废、销毁□未实行集中治理方式③电子信息消退或销毁设备：□已配备 □未配备五、信息安全应急治理状况信息安全应急预案信息安全应急演练□已制定 本年度修订状况：□修订 □未修订□未制定□本年度已开展 □本年度未开展①重要数据：□备份 □未备份信息安全灾难备份 ②重要信息系统：□备份 □未备份③容灾备份效劳：□位于境内 □位于境外 □无应急技术支援队伍六、信息技术产品应用状况效劳器 终端计算机〔含笔记本〕网络交换设备〔路由器、交换机等〕□部门所属单位 □外部专业机构 □无总台数：其中，国产台数：使用国产 CPU 的效劳器台数：总台数：其中，国产台数：使用国产 CPU 的效劳器台数：总台数：其中，国产台数：①效劳器操作系统状况：操作系统 安装 Windows 操作系统的效劳器台数：安装 Linux 操作系统的效劳器台数：安装其他操作系统的效劳器台数：②终端计算机操作系统状况：安装 Windows 操作系统的效劳器台数：安装 Linux 操作系统的效劳器台数： 安装其他操作系统的效劳器台数：数据库公文处理软件〔终端计算机安装〕总套数： 其中，国产套数：安装国产公文处理软件的终端计算机台数： 安装国外公文处理软件的终端计算机台数：①安装国产防病毒产品的终端计算机台数：信息安全产品 ②防火墙〔不含终端软件防火墙〕台数：其中，国产防火墙台数：使用国产商用密码产品台〔套〕数 使用国外产商用密码产品台〔套〕数密码 产品使用状况□承受 使用自行研制或托付研制的密码产品台〔套〕数使用互联网下载的密码产品台〔套〕数使用其他密码产品台〔套〕数□未承受七、信息安全教育培训状况培训人数培训次数专业培训八、信息系统安全建设整改本年度承受信息安全教育培训的人数： 人占部门总人数的比例： %本年度开展信息安全教育培训的次数： 人， 培训部门名称：本年度信息安全治理和技术人员参与专业培训人次： 人次（1） 是否明确主管领导、责任部门和具体负责人员文件依据：（2） 是否对信息系统安全建设整改工作进展总体部署文件依据：信息系 〔3〕是否对信息系统进展安全保护现状分析统安全建设整 〔4〕是否制定信息系统安全建设整改方案改工作□是 □ 否□是 □ 否□是 □ 否□是 □ 否状况 〔5〕是否组织开展信息系统安全建设整改工作 □是 □ 否通过何种方式开展：（6） 是否组织开展信息系统安全自查工作（7） 是否对本单位安全建设整改工作进展总结上报□是 □ 否□是 □ 否已开展安全建设整改的信息系统数量已开展等级测评的信息系统数量信息系统发生安全大事、事故数量已到达等级保护要求的信息系统数量其次级系统第四级系统其次级系统第四级系统其次级系统第四级系统其次级系统第四级系统第三级系统合 计第三级系统合 计第三级系统合 计第三级系统合 计九、本年度信息安全大事状况①进展过病毒木马等恶意代码检测的效劳器台数：病毒木马等恶意代 其中，感染恶意代码的效劳器台数：码检测结果②进展过病毒木马等恶意代码检测的终端计算机台数：其中，感染恶意代码的终端计算机台数：漏洞检测结果 ①进展过漏洞扫描的效劳器台数：其中，存在漏洞的效劳器台数：存在高风险漏洞1的效劳器台数：②进展过漏洞扫描的终端计算机台数：其中，存在漏洞的终端计算机台数：存在高风险漏洞的终端计算机台数：本年度信息安全大事统计门户网站受攻击状况网页被 篡改状况设备违规使用状况本部门入侵检测设备检测到的门户网站受攻击次数：门户网站网页被篡改〔含内嵌恶意代码〕次数：①使用非涉密终端计算机处理涉密信息大事数：②终端计算机在非涉密系统和涉密系统间混用大事数：③移动存储介质在非涉密系统和涉密系统间穿插使用大事数：十、信息技术外包效劳机构状况〔包括参与技术检测的外部专业机构〕机构名称机构性质普洱市方土传媒□国有 □民营 □外资外包效劳机构 1效劳内容2信息安全和保密协议 □已签订 □未签订信息安全治理体系认证状况机构名称外包效劳机构 机构性质效劳内容□已通过认证认证机构：□未通过认证□国有 □民营 □外资1 本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严峻安全缺陷，利用这些缺陷可完全掌握或局部掌握计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。

2 效劳内容主要包括：系统集成、系统运维、风险评估、安全检测、安全加固、应急支持、数据存储等信息安全和保密协议 □已签订□未签订信息安全治理体系认证状况□已通过认证认证机构：□未通过认证〔如有 2 个以上外包机构，每个机构均应填写，可另附页〕填表人： 单位： ： 。