网络安全自查表.xls

网络安全自查表一、单位基本情况单位名称组织机构代码网络安全专职工作人员本单位网络安全专职工作人员总数：_ _网络安全专职工作人员缺口：_ _二、信息系统基本情况信息系统数量信息系统总数（包括本单位自行运维和委托其他单位运维的信息系统）：_ _个其中：网站数：_ _ 业务系统数：_ 办公系统数（含邮件系统）：_本年度新投入运行信息系统数量：_个互联网接入互联网接入口总数：_ _ 接入中国联通 接入口数量：_ 接入中国电信 接入口数量：_ _ 其他：中国移动_ 接入口数量：_ _门户网站域名：_ .cn域名NS记录：_ .cn域名A记录：_IP地址段：_ _主要协议/端口：_ _接入运营商：_接入带宽：_CDN提供商：_三、网络安全责任制落实情况负责网络安全管理工作的单位领导负责网络安全管理工作的单位领导：已明确 未明确姓名：_职务：_是否本单位主要负责同志：是 否负责网络安全管理工作的内设机构负责网络安全管理工作的内设机构：已明确 未明确机构名称：_负责人：_职 务：_联系人：_办公电话：_移动电话：_网络安全责任制度建设和落实情况网络安全责任制度：已建立 未建立网络安全检查责任：已明确 未明确本年度网络安全检查专项经费：已落实，_万 无专项经费四、网络安全日常管理情况人员管理重点岗位人员安全保密协议：全部签订 部分签订 均未签订人员离岗离职安全管理规定：已制定 未制定外部人员访问机房等重要区域审批制度：已建立 未建立信息资产管理信息资产管理制度：已建立 未建立设备维修维护和报废管理：已建立管理制度，且记录完整 已建立管理制度，但记录不完整 未建立管理制度经费保障上一年度信息化总投入：_万元，网络安全实际投入：_万元，其中采购网络安全服务比例：_本年度信息化总预算（含网络安全预算）：_万元，网络安全预算：_万元，其中采购网络安全服务比例：_五、网络安全防护情况网络边界安全防护网络安全防护设备部署（可多选）：防火墙 入侵检测设备 安全审计设备 防病毒网关 抗拒绝服务攻击设备 Web应用防火墙 其它：_设备安全策略配置：使用默认配置 根据需要配置网络访问日志：留存日志 未留存日志无线网络安全防护本单位使用无线路由器数量：_无线路由器用途：访问互联网：_个 访问业务/办公网络：_个安全防护策略（可多选）：采取身份鉴别措施 采取地址过滤措施 未设置安全防护策略无线路由器使用默认管理地址情况：存在 不存在无线路由器使用默认管理口令情况：存在 不存在电子邮件安全防护建设方式：自行建设 由上级单位统一管理 使用第三方服务 邮件服务提供商_帐户数量：_个注册管理：须经审批登记 任意注册注销管理：人员离职后，及时注销 无管理措施口令管理：使用技术措施控制口令强度 位数要求：4位 6位 8位 其他：_ 复杂度要求：数字 字母 特殊字符 更换频次要求：强制定期更换，更换频次：_ 无强制更换要求 没有采取技术措施控制口令强度安全防护：（可多选）采取数字证书 采取反垃圾邮件措施 其他：_终端计算机安全防护管理方式：集中统一管理（可多选）规范软硬件安装 统一补丁升级 统一病毒防护 统一安全审计 对移动存储介质接入实施控制 统一身份管理 分散管理接入互联网安全控制措施：有控制措施（如实名接入、绑定计算机IP和MAC地址等）无控制措施接入办公系统安全控制措施：有控制措施（如实名接入、绑定计算机IP和MAC地址等）无控制措施移动存储介质安全防护管理方式：集中管理，统一登记、配发、收回、维修、报废、销毁 未采取集中管理方式信息销毁：已配备信息消除和销毁设备 未配备信息消除和销毁设备漏洞修复情况漏洞检测周期：每月 每季度 每年 不进行漏洞检测2015年自行发现漏洞数量：_个 收到漏洞风险通报数量：_个其中已得到处置的漏洞风险数量：_个六、网络安全应急工作情况应急预案已制定 2015年修订情况：修订 未修订未制定2015年应急预案启动次数：_应急演练2015年已开展，演练次数：_，其中实战演练数：_2015年未开展应急技术队伍本部门所属 外部服务机构 无七、网络安全教育培训情况培训次数2015年开展网络安全教育培训（非保密培训）的次数：_培训人数2015年参加网络安全教育培训的人数：_ 占本单位总人数的比例：_八、技术产品使用情况服务器品牌联想曙光浪潮华为IBMHPDELL Oracle数量其他：1.品牌_，数量_ 2.品牌_，数量_使用国产CPU的台数：_使用国产操作系统的台数：_终端计算机（含笔记本）品牌联想长城方正清华同方华硕宏基数量其他：1.品牌_，数量_ 2.品牌_，数量_使用国产CPU的台数：_使用国产操作系统的台数：_ 使用Windows XP/7/8的台数：_安装国产字处理软件的台数：_安装国产防病毒软件的台数：_数据库管理系统品牌金仓达梦OracleDB2SQLServerAccessMySQL数量其他：1.品牌_，数量_2.品牌_，数量_路由器品牌华为中兴锐捷网络H3CCiscoJuniper数量其他：1.品牌_，数量_2.品牌_，数量_交换机品牌华为中兴锐捷网络H3CCiscoJuniper数量其他：1.品牌_，数量_2.品牌_，数量_存储设备总台数：_ 品牌：_ 数量：_ 品牌：_ 数量：_邮件系统总数：_ 品牌：_ 数量：_ 品牌：_ 数量：_九、商用密码使用情况密码功能用途（可多选）：身份认证 访问控制 电子签名 安全审计 传输保护 存储保护 密钥管理密码机 数量：_ 密码系统 数量：_ 智能IC卡 数量：_ 智能密码钥匙 数量：_ 动态令牌 数量：_所采用的密码算法：对称算法：SM1 SM4 SM7 AES DES 3DES 非对称算法：SM2 SM9 RSA1024 RSA2048 杂凑算法：SM3 SHA-1 SHA-256 SHA-384 SHA-512 MD5 其它：_十、本年度技术检测及网络安全事件情况技术检测情况渗透测试进行渗透测试的系统数量：_其中，可以成功控制的系统数量：_恶意代码1检测进行病毒木马等恶意代码检测的服务器台数：_ 其中，存在恶意代码的服务器台数：_进行病毒木马等恶意代码检测的终端计算机台数：_ 其中，存在恶意代码的终端计算机台数：_安全漏洞检测结果进行漏洞扫描的服务器台数：_ 其中，存在高风险漏洞2的服务器台数：_进行漏洞扫描的终端计算机台数：_ 其中，存在高风险漏洞的终端计算机台数：_网络安全事件情况监测到的网络攻击次数：_ 其中：本单位遭受DDoS攻击次数：_ 被嵌入恶意代码次数：_网络安全事件次数：_ 其中：服务中断次数：_ 信息泄露次数：_ 网页被篡改次数：_十一、信息技术外包服务机构情况（包括参与技术检测的外部专业机构）外包服务机构1机构名称机构性质国有单位 民营企业外资企业 合资企业服务内容系统集成 系统运维 风险评估安全检测 安全加固 应急支持数据存储 数据分析 灾难备份安全监测 流量清洗 其他外包服务机构2机构名称_1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。2本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。机构性质国有单位 民营企业外资企业 合资企业服务内容系统集成 系统运维 风险评估安全检测 安全加固 应急支持数据存储 数据分析 灾难备份安全监测 流量清洗 其他