風(fēng)險評估報告

1、XXX風(fēng)險評估報告鍵入作者姓名2017/6/27一、網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)情況1、單位網(wǎng)絡(luò)安全領(lǐng)導(dǎo)到位、責(zé)任到位、人員到位情況1、網(wǎng)絡(luò)安全工作職責(zé)部門：辦公室2、網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)負(fù)責(zé)人:3、網(wǎng)絡(luò)安全崗位設(shè)置：4、單位具體人員配備情況:2、經(jīng)濟(jì)到位和措施到位情況2016網(wǎng)絡(luò)安全經(jīng)費(fèi)預(yù)算是 萬，實(shí)際到位萬2017網(wǎng)絡(luò)安全經(jīng)費(fèi)預(yù)算是 萬，已到位 萬；措施到位：二、落實(shí)基本情況2.1關(guān)鍵信息基礎(chǔ)設(shè)施情況序號單位名稱聯(lián)系人數(shù)量關(guān)鍵信息基礎(chǔ)設(shè)施名稱姓名電話12.2關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全防護(hù)情況2.2.1門戶網(wǎng)站門戶網(wǎng)站系統(tǒng)硬件設(shè)施部署于* 一樓機(jī)房，門戶網(wǎng)站系統(tǒng)所在的網(wǎng)絡(luò)環(huán)境 部署有健全的網(wǎng)絡(luò)安全設(shè)備，包括

2、天融信網(wǎng)站防火墻和互聯(lián)網(wǎng)防火墻，網(wǎng)站防火 墻已對門戶網(wǎng)站實(shí)施防護(hù)，能夠保證業(yè)務(wù)服務(wù)和系統(tǒng)服務(wù)的高可用性。網(wǎng)絡(luò)拓?fù)鋱D：2.3關(guān)鍵信息基礎(chǔ)設(shè)施防泄密的安全防護(hù)情況目前各信息系統(tǒng)由原開發(fā)廠商各自維護(hù)。門戶網(wǎng)站主要業(yè)務(wù)功能為。硬件設(shè)施部署在單位內(nèi)部機(jī)房。由*承建。*對業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫系統(tǒng) 及業(yè)務(wù)數(shù)據(jù)的基礎(chǔ)維護(hù)，已與開發(fā)單位簽訂數(shù)據(jù)保密協(xié)議并規(guī)范操作人員的操作 流程。20*年*月委托第三方測評單位對門戶網(wǎng)站系統(tǒng)按照信息安全等級保護(hù)第 二級要求對系統(tǒng)進(jìn)行測評，按照定級、備案、測評、整改的流程對門戶網(wǎng)站進(jìn)行 安全整改，整改按照等級要求進(jìn)行，已通過信息安全等級保護(hù)要求，并取得等級 保護(hù)備案證明。2.4網(wǎng)絡(luò)安全

3、工作管理情況單位與2016年6月至7月對門戶網(wǎng)站按照信息安全等級保護(hù)第二級要求進(jìn) 行等級測評，按照定級、備案、測評、整改的流程對以上系統(tǒng)進(jìn)行安全保護(hù)，通 過信息安全等級保護(hù)，建立較為健全的安全管理制度，*作為信息安全管理的 職能部門，具體承擔(dān)與本部門相關(guān)的信息安全管理任務(wù)。*會網(wǎng)絡(luò)安全管理制度內(nèi)容覆蓋網(wǎng)絡(luò)安全配置、安全策略、升級與打 補(bǔ)丁、授權(quán)訪問、日志保存時間、口令更新周期等方面內(nèi)容。網(wǎng)絡(luò)設(shè)備是根據(jù)廠 家提供的軟件升級版本進(jìn)行升級的，升級前有對系統(tǒng)重要文件進(jìn)行備份，采取人 工手動備份。建有獨(dú)立機(jī)房，并建立機(jī)房安全管理制度*機(jī)房安全管理制度，辦公 室安排機(jī)房管理員負(fù)責(zé)維護(hù)機(jī)房的基礎(chǔ)設(shè)施。指定辦

4、公室負(fù)責(zé)系統(tǒng)管理，如根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析制定系統(tǒng)的訪問 控制策略，控制分配文件及服務(wù)的訪問權(quán)限。有*系統(tǒng)安全管理制度，其 內(nèi)容覆蓋系統(tǒng)安全策略、安全配置、日志管理和日常操作流程等方面。有對員工進(jìn)行基本惡意代碼防范意識教育，有定專人對網(wǎng)絡(luò)進(jìn)行惡意代碼檢 測，有將惡意代碼防范管理工作制度化*惡意代碼防范管理制度*數(shù)據(jù)及信息安全與數(shù)據(jù)備份恢復(fù)管理制度明確了備份方式、備份頻 度、存儲介質(zhì)和保存期等方面內(nèi)容。有制定*網(wǎng)絡(luò)與信息安全事件報告和處置管理制度，明確安全事件的 級別，明確不同級別安全事件的報告和處置方式等內(nèi)容，細(xì)化了不同安全事件的 處理和報告程序，明確具體報告方式、報告內(nèi)容、報告人等方面內(nèi)容。有安全 事件報告及處置記錄制定了信息系統(tǒng)應(yīng)急處理預(yù)案，根據(jù)應(yīng)急預(yù)案制定了不同事件的應(yīng)急預(yù)案。三、網(wǎng)絡(luò)安全工作納入本單位年度績效考核落實(shí)情 況四、網(wǎng)絡(luò)安全聯(lián)絡(luò)員單位名稱單位地址網(wǎng)絡(luò)安全