教育信息安全检查实施方案.doc

1 附件 1 信息系统安全等级保护自查项目表信息系统安全等级保护自查项目表填表时间：2013 年 月 日 自查单位（盖章）：单位全称等级保护工作责任部门责任部门负责人姓 名职务办公电话移动电话责任部门联系人姓 名职务办公电话移动电话四级系统三级系统二级系统一级系统已定级、备案的 信息系统统计定级、备案系统数量总计：序号信息系统具体名称备注一、单位基本情况一、单位基本情况已备案单位已备案单位未定级、备案的 信息系统统计 2 未定级、备案系统数量总计：单位全称信息化（安全） 部门负责人姓 名职务办公电话移动电话信息化（安全） 部门联系人 姓 名职务办公电话移动电话序号信息系统具体名称备注未备案单位未备案单位信息系统统计 3 （一（一）等级保护工作的组织部署和实施情况序号序号自自 查查 内内 容容自自 查查 情情 况况1-11-1等级保护工作组织机构设置、落实信息安全责任制情 况。1-21-2等级保护工作责任部门和岗位人员确定情况。1-31-3等级保护工作的文件，有关工作意见或方案的制定情 况。1-41-4依据国家、省、市等级保护政策法规、标准规范和行 业主管部门等要求，组织开展各项工作情况。1-51-5等级保护工作会议、业务技能培训情况。1-61-6单位主要领导对等级保护工作批示、指示情况。二、等级保护工作开展情况二、等级保护工作开展情况（二）信息系统安全等级保护定级备案情况 4 2-12-1本单位是否有未定级、备案的信息系统;已定级信息系 统是否定级准确;二级以上信息系统是否备案。2-22-2新建、续建信息系统是否在规划设计阶段确定安全保 护等级，定为二级以上的是否备案。2-32-3已备案信息系统所承载的业务功能、服务范围、安全 需求等是否发生变化，信息系统安全保护等级是否及 时进行变更备案。(三）信息系统开展等级测评和安全建设整改情况。3-13-1是否对本单位信息系统等级测评和安全建设整改工作 进行总体部署，具体工作计划是什么？3-23-2信息系统等级测评和安全建设整改工作是否纳入年度 经费预算，如何予以保障？3-33-3是否与测评机构签订保密协议并对测评过程进行监督。3-43-4是否根据保护等级，按照对应国家标准或行业标准建 设安全设施，落实安全措施；是否根据等级测评结果 报告，对不符合标准要求的编制整改方案，并具体实 施安全整改。3-53-5新建、续建信息系统是否按备案等级的保护要求同步 进行安全建设，并经等级测评符合要求后竣工验收， 投入运行。（四）信息安全产品使用、信息安全事件等情况。 5 4-14-1是否按照国家信息安全等级保护管理办法规定的 条件选择使用信息安全产品；采用国外信息安全产品 的，是否经主管部门批准，并请有关单位对产品进行 专门技术检测。4-24-2本单位如采用国外信息安全产品，主要是哪几类产品， 所占比例如何？4-34-3本单位是否采用国外信息安全服务，如采用，主要是 哪几个方面，主要原因是什么？4-44-4本单位信息系统 2012 年以来发生的信息安全事件（事 故、案件）情况。（五）其他需要说明的自查情况（包括本单位下步等级保护工作计划）（五）其他需要说明的自查情况（包括本单位下步等级保护工作计划） 6 单位信息系统安全等级保护工作表（已备案单位填写）单位信息系统安全等级保护工作表（已备案单位填写）等级测评工作开展情况等级测评工作开展情况安全建设整改工作开展情况安全建设整改工作开展情况 信息系统名称信息系统名称是否是否 备案备案安全保安全保 护等级护等级未测评未测评已测评已测评未整改未整改已制定整改方案已制定整改方案 正在组织实施正在组织实施完成整改并完成整改并 二次测评二次测评填表人： 审核人： 填表日期：