网站及信息系统自查登记备案表.docx

网站及信息系统自查登记备案表基本信息单位全称单位信息安全责任领导姓 名工号手机号办公电话信息服务责任人姓 名工号手机号办公电话网站/信息系统基本信息网站/系统名称业务功能描述业务系统服务对象系统网址服务器资产操作系统类型数据库类型中间件IP地址及端口应用服务器数据库服务器备份服务器数据存储位置校内和平街校区 校内良乡校区 校外： 服务器校内服务器： 校内和平街校区 校内良乡校区校外服务器存放位置: 开发商公司名称：联系人：内容安全防护措施内容编辑、审核及发布权限是否分离？是 否关键信息发布是否多级审核？是 否内容是否过滤？是 否前、后台系统隔离情况是否采用逻辑隔离？是 否后台管理系统防护措施是否对后台管理系统的接口进行隐藏？是 否后台管理系统登录是否采用验证机制？是 否是否对后台管理系统的登录失败尝试次数进行限制？是 否是否对后台管理系统的用户口令复杂度进行强制限制？是 否服务器操作系统安全措施服务器操作系统是否存在弱口令？是 否服务器操作系统是否共用同一管理口令？ 是 否服务器操作系统是否安装有杀毒软件？是 否服务器操作系统是否定期进行漏洞扫描和修复？是 否服务器数据库安全措施服务器数据库是否定期备份？是 否服务器数据库是否存在弱口令？是 否服务器数据库是否共用同一管理口令？是 否服务器中间件安全措施服务器中间件管理界面是否允许外部访问？是 否服务器中间件是否存在弱口令？是 否服务器中间件是否共用同一管理口令？是 否保密审核我单位承诺：我单位对该信息系统公开的所有信息进行了全面、慎重、合理的保密审查，本信息系统所发布的公开信息无涉密内容。责任单位保密审查责任领导（签字）： 年 月 日系统责任单位须知及安全承诺1. 系统责任单位应安排专人负责业务系统的维护和管理工作。2. 系统单位应确保并承诺所安装软件系统和内容符合国家法规和学校相关规定，不得含有违法国家法律、侵犯他人合法权益或给他人造成不良影响等内容。3系统单位应对所安装软件系统的安全性负责，不得有攻击或妨碍他方正常工作的程序或软件。3. 系统单位应确保并承诺所运行系统与申请业务相符，如有调整请及时提交申请。4. 对于无法遵守以上须知和承诺的，校网信办有权中止该服务器的部分或全部服务。特别提示：2015年11月1日实施的刑法修正案（九）要求：“网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：(一)致使违法信息大量传播的； (二)致使用户信息泄露，造成严重后果的； (三)致使刑事案件证据灭失，情节严重的；(四)有其他严重情节的。”我单位承诺：保证所提供自查备案材料的真实性和有效性；所建设系统符合国家法律法规及学校的有关规定；保证所发布内容的合法性和正确性；并承诺对系统采取必要的安全防护措施，及时修复系统漏洞，应措施不到位，或未按要求进行整改，我单位愿意承担相应的后果及责任。系统责任单位（盖章）： 系统责任单位信息安全主管领导（签字）： 年 月 日