信息安全檢查情況報告表

1、信息安全空情況報告表附件1:2015年度信息安全檢查情況報告表一、部門基本情況部門名稱（公章）分管信息安全工作的領導 姓名： 職務：信息安全檢查責任人 姓名： 職務： 電話：二、信息系統(tǒng)基本情況信息系統(tǒng)情況 信息系統(tǒng)總數：個 面向社會公眾提供服務的信息系統(tǒng)數：個 委托社會第三方進行日常運維管理的信息系統(tǒng)數：個 本年度經過安全測評（含風險評估、等級測評）系統(tǒng)數：個系統(tǒng)定級情況第一級：個第二級：個第三級：個第四級：個第五級：個未定級：個互聯(lián)網接入情況互聯(lián)網接入口總數：個其中：美通 接入口數量：個 接入帶寬：兆電信 接入口數量：個 接入帶寬：兆t他：接入口數量：個接入帶寬：兆三、日常信息安全管理情況

2、人員管理 崗位信息安全責任制度：已建立 未建立 重要崗位人員信息安全和保密協(xié)議：全部簽訂 部分簽訂 勻未簽訂 人員離岡離職女全管理規(guī)定：L已制定 未制疋 外部人員訪問機房等重要區(qū)域審批制度：丄建立 未建立資產管理 資產管理制度：已建立 未建立 設備維修維護和報廢管理：已建立管理制度，且維修維護和報廢記錄完整已建立管理制度，但維修維護和報廢記錄不完整尚未建立管理制度四、信息安全防護管理情況網絡邊界防護管理 網絡訪冋控制：有訪冋控制措施無訪冋控制措施 網絡訪冋日志：留存日志未留存日志 安全防護設備策略：使用默認配置根據應用自主配置門戶網站安全管理 網頁防篡改措施：已部署未部署 網站信息發(fā)布管理：已

3、建立審核制度，且審核記錄完整已建立審核制度，但審核記錄不完整尚未建立審核制度電子郵箱安全管理 郵箱使用：僅限本部門工作人員使用口除本部門工作人員外，還有其他人員在使用 賬戶口令管理：使用技術措施控制和管理口令強度無口令強度限制措施終端計算機 安全管理 終端計算機安全管理方式：使用統(tǒng)一平臺對終端計算機進行集中管理用戶分散管理 接入互聯(lián)網安全控制措施：有控制措施（如實名接入、綁定計算機IP和MAC地址等） 無控制措施存儲介質安全管理 存儲陣列、磁帶庫等大容量存儲介質安全防護：外聯(lián)，但采取了技術防范措施控制風險外聯(lián)，無技術防范措施不外聯(lián) 移動存儲介質管理方式：集中管理，統(tǒng)一登記、配發(fā)、收回、維修、報

4、廢、銷毀 未采取集中管理方式電子信息消除或銷毀設備：已配備 未配備五、信息安全應急管理情況信息安全應急預案已制定本年度修訂情況：修訂 未修訂未制定信息安全應急演練本年度已開展本年度未開展信息安全災難備份 重要數據：&份 未備份 重要信息系統(tǒng)：備份 未備份應急技術支援隊伍部門所屬單位外部專業(yè)機構無六、信息技術產品應用情況服務器總臺數：，其中國產臺數：使用國產CPU的服務器臺數：終端計算機 （含筆記本）總臺數：，其中國產臺數：使用國產CPU的計算機臺數：網絡交換設備（路由器、交換機等）總臺數：，其中國產臺數：操作系統(tǒng) 服務器操作系統(tǒng)情況：安裝Windows操作系統(tǒng)的服務器臺數： 安裝Lin

5、ux操作系統(tǒng)的服務器臺數： 安裝其他操作系統(tǒng)的服務器臺數： 終端計算機操作系統(tǒng)情況：安裝Windows操作系統(tǒng)的計算機臺數： 安裝Linux操作系統(tǒng)的計算機臺數： 安裝其他操作系統(tǒng)的計算機臺數：數據庫總套數：_其中國產套數：公文處理軟件（終端計算機安裝）安裝國產公文處理軟件的終端計算機臺數： 安裝國外公文處理軟件的終端計算機臺數：信息安全產品 安裝國產防病毒產品的終端計算機臺數： 防火墻（不含終端軟件防火墻）臺數：其中國產防火墻的臺數：七、信息安全教育培訓情況培訓人數本年度接受信息安全教育培訓的人數：人占本部門總人數的比例:%培訓次數專業(yè)培訓本年度開展信息安全教育培訓的次數： 次本年度信息安全

6、管理和技術人員參加專業(yè)培訓：人次八、信息安全經費預算投入情況經費預算本年度信息安全經費預算額:萬元經費投入本年度信息安全經費投入額： （上一年度信息安全經費投入額1:萬元萬元）九、本年度信息安全事件情況病毒木馬等惡意代碼2檢測結果漏洞檢測結果進行過病毒木馬等惡意代碼檢測的服務器臺數:其中感染惡意代碼的服務器臺數:進行過病毒木馬等惡意代碼檢測的終端計算機臺數:其中感染惡意代碼的終端計算機臺數:進行過漏洞掃描的服務器臺數:其中存在漏洞的服務器臺數:存在高風險漏洞3的服務器臺數:進行過漏洞掃描的終端計算機臺數:其中存在漏洞的終端計算機臺數:存在高風險漏洞的終端計算機臺數:統(tǒng) 計門戶網站受攻擊情況網頁

7、被篡改情況本部門入侵檢測設備檢測到的門戶網站受攻擊次數:門戶網站網頁被篡改（含內嵌惡意代碼）次數:設備違規(guī)使用情況使用非涉密終端計算機處理涉密信息事件數:終端計算機在非涉密系統(tǒng)和涉密系統(tǒng)間混用事件數:移動存儲介質在非涉密系統(tǒng)和涉密系統(tǒng)間交叉使用事件數:十、信息技術外包服務機構情況（包括參與技術檢測的外部專業(yè)機構）外包服務機構1機構名稱機構性質國有民營卜資服務內容4信息安全和保密協(xié)議已簽訂 未簽訂信息安全管理體系認證情況已通過認證 認證機構：未通過認證外包服務機構2機構名稱機構性質國有單位民營企業(yè)外資企業(yè)服務內容信息安全和保密協(xié)議已簽訂 未簽訂信息安全管理體系認證情況已通過認證 認證機構：未通過認證外包服務機構3機構名稱機構性質國有單位民營企業(yè)外資企業(yè)填表人:單位:電話:備注:1. 2010年沒有統(tǒng)計此項，為保證數據完整，補充此項2 .本表所稱惡意代碼，是指病毒木馬等具有避開安全保護措施、竊取他人信息、損害他人計算機及信 息系統(tǒng)資源、對他人計算機及信息系統(tǒng)實施遠程控制等功能的代碼或程序。3 .本表所稱高風險漏洞，是指計算機硬件