信息系統(tǒng)運營使用單位等級保護工作情況

1、信息系統(tǒng)運營使用單位等級保護工作情況本頁僅作為文檔封面，使用時可以刪除This document is for reference only-rar21 year.March二、信息系統(tǒng)運營使用單位等級保護工作情況1、單位信息平安等級保護工作的組織領導情況重點包括：單位網絡平安領導機構或信息平安等級保護工作領導機構成立情 況；單 位網絡平安或信息平安等級保護工作的職責部門和具體職能情況；單位 信息平安等級 保護工作部署情況等。結合我單位實際情況，成立了網絡平安領導小組，山網絡平安工作領導和日常 巡視 人員組成；平安小組職責部門為技術部，主要負責網絡平安工作的領導、 監(jiān)督、實施 等；我單位結合公

2、司實際情況制定了平安等級保護相關的日程安排，定期或 2、單位對信息平安等級保護工作的重視悄況重點包括：單位網絡信息平安等級保護工作年度考核情況；單位組織開展網絡 平安 自查情況；單位網絡平安工作經費是否納入年度預算？單位網絡平安工作 的經費約占 單位信息化建設經費的百分比情況等。我單位網絡平安工作考核已納入到年度考核指標；單位嚴格落實有關網絡信息 平安 保密方面的各項規(guī)定，采取多種自查措施防范網絡平安事故，總體上我單 位網絡信息 平安工作做得比擬扎實；單位嚴格落實網絡平安經費預算，保證網 絡平安工作的經費 投入，經費約占信息化建設經費的 XX%。3、單位網絡平安責任追究制度執(zhí)行情況重點包括：是

3、否建立了單位網絡平安責任追究制度？是否依據責任追究制度對 單位 發(fā)生的網絡事件進行追責等情況。我單位建立了網絡平安責任追究制度，主管領導負總責，具體管理人員負主責；本單位尚未發(fā)生網絡平安事件。如遇網絡平安事件，會依據責任追究制度 對相關人員進 行追責。4、單位信息系統(tǒng)定級備案丄作情況。重點包括：單位信息系統(tǒng)是否全部定級備案單位系統(tǒng)調整是否及時進行備案變 更單 位新建信息系統(tǒng)是否落實定級備案等工作。我單位依據信息平安等級保護有關政策和標準，已于 20XX 年 X 月完成單位信息 系統(tǒng) 定級備案工作。5、單位信息系統(tǒng)平安測評和平安建設整改工作悄況重點包括：單位信息系統(tǒng)平安檢測和整改經費落實情況；單

4、位信息系統(tǒng)惡意代 碼掃描、滲透性測試、等級測評和風險 評估的平安檢測情況；信息系統(tǒng)平安建 設整改方案制定和實施情況；單位網絡平安保護狀況的了解掌握等情況。我單位嚴格落實網絡平安經費預算和投入，保證信息系統(tǒng)的平安檢測和整改工 作的順 利實施；經檢測，我單位信息系統(tǒng)總體平安保護狀況較好，但也發(fā)現了 效勞器上存在 的漏洞和網絡防范方面的風險；針對平安等級保護測評得出的各 項風險，單位組織制 定了信息平安建設整改方案，修補了效勞器漏洞、加強了 網絡權限管理，使我單位信 息系統(tǒng)平安隱患明顯減少；通過全方位的平安測 評，了解掌握了我單位信息系統(tǒng)的基 本情況和今后需要加強的平安薄弱環(huán)節(jié)。6、單位網絡平安管理

5、制度的制定和實施情況重點包括： 單位信息系統(tǒng)建設和網絡平安“同步規(guī)劃、 同步建設、 同步運行 " 措 施的落 實情況；單位人員管理、信息系統(tǒng)機房管理、設備管理、介質管理、網 絡平安建設管 理、運維管理、 效勞外包等管理制度的建設情況； 管理制度的監(jiān) 督保障和運行情況等。我單位制定了相關丄作標準和有效的技術方案，確保本單位信息系統(tǒng)建設和網 絡平安 能夠“同步規(guī)劃、同步建設、同步運行 " ；為保障網絡平安工作的實施， 建立了?人員 管理制度?、?運維、機房管理制度?、?信息系統(tǒng)設備管理制 度?、?介質管理制 度?、?外包管理?等管理制度；我單位對工作人員嚴格 要求，對違反制度的

6、人員進 行嚴肅處理，保證制度的有效實施。7、單位重要數據的保護情況重點包括：單位數據中心建設情況；單位重要數據存儲和平安保護情況；單位 重要數 據備份恢復情況，單位重要數據存儲和應用是否山社會笫三方提供？提 供效勞單位的 具體情況等。我單位的數據中心效勞器為 XXX均為雙機熱備工作方式，并配置了 XX備份；本單位 數據中心所有數據均設置為本地實時雙機熱備、 XX備份的方式；我單位數據存儲和應 用均由本單位提供。8、單位網絡平安監(jiān)測和預警情況重點包括：單位開展日程網絡平安監(jiān)測情況；單位網絡平安監(jiān)測技術手段建設情況；單位網絡平安預警工作情況等。我單位定期或不定期進行網絡平安監(jiān)測，掌握網絡最新平安運

7、行情況；網絡安全監(jiān)測的主要手段有網絡設備的報警檢查、效勞器的日志檢查、效勞器平安策 略配置、平安 漏洞掃描、物理機房平安檢查等；我單位結合多種技術手段進行 網絡平安監(jiān)測，對網 絡平安事件進行及時的預警，極大的降低了信息系統(tǒng)網絡 平安風險。否根9、單位網絡平安應急預案和演練情況 重點包括：是否制定了單位網絡平安預案單位網絡平安預案是否進行了演練是據演練情況對預案進行了修改完善等情況。我單位制定了單位網絡平安應急預案；并組織公司相關部門人員進行了演練； 事后 對應急處理流程、系統(tǒng)恢復重建方面進行評估和修改，總結經驗教訓，完 善單位網絡 應急處理預案。10 、單位網絡平安事件事故的處置情況？重點包括

8、：是否明確了單位網絡平安事件發(fā)生、報告和處置流程年內是否發(fā)生 重大 網絡平安事件是否與相關部門建立了網絡平安應急處置機制等情況。我單位制定了網絡平安處理方案，明確了網絡平安事件事故的逐層上報機 制、 事件事故處理流程和災備的啟用流程等；我單位年內未發(fā)生重大網絡 平安事件； 我單位根據不同的網絡事件事故類型與各相關部門進行了交 底，與其建立了相關 的應急處置機制。11. 單位信息技術產品、效勞國產化情況重點包括：單位操作系統(tǒng)、效勞器、數據庫、交換機等核心信息技術產品的國 產化比 率情況；單位網絡平安設備的國產化比率悄況；單位信息技術產品國產 化替換工作計 劃情況樓單位新建信息系統(tǒng)是否采用國產化設

9、備；單位信息平安 效勞情況等。我單位信息系統(tǒng)釆用 XX的數據庫和效勞器、XXXX操作系統(tǒng)、XX和XX的交換 機，核心信息技術產品的國產化比率為 12.5% ；網絡平安設備釆用 XXNIPS.XXX、XXX：國產化比率為66% ；單位認真研究制定信息系統(tǒng)“國產化規(guī)劃，新 建 的信息系統(tǒng)情況；單位網絡平安設備的國產化比率情況；單位信息技術產品國產化替換丄作方案情況樓單位新建信息系統(tǒng)是否采用國產化設備；單位信息 平安效勞情況 我單位信息系統(tǒng)采用 XX的數據庫和效勞器、XXXX操作系統(tǒng)、XX和XX的交換 機， 核心信息技術產品的國產化比率為 12.5% ； 網絡平安設備釆用 XXNIPS.XXX、 XXX： 國產化比率為 66%； 單位認真研究制定信息系統(tǒng)國產化規(guī)劃，新 建 的信息系統(tǒng)會優(yōu)先考慮國產設備進行部署，積極推進新建信息系統(tǒng)的國產化進程。