民政部2012年信息系统安全检查工作需提交材料.doc

《民政部2012年信息系统安全检查工作需提交材料.doc》由会员分享，可在线阅读，更多相关《民政部2012年信息系统安全检查工作需提交材料.doc（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、- 1 -民政部 2012 年信息系统安全检查工作需提交材料- 2 -附件 1民政部民政部 2012 年信息系统安全检查工作联络人名单年信息系统安全检查工作联络人名单单位名称：姓 名职 务办公电话手 机传 真电子邮箱联系人- 3 -附件 2信息安全自查报告参考格式一、自查报告名称（部门/单位名称）信息安全自查报告二、自查报告组成自查报告包括主报告和检查情况报告表两部分。三、主报告内容要求（一）信息安全自查工作组织开展情况概述此次安全检查工作组织开展情况、所检查的重要网络与信息系统基本情况。（二）信息安全工作情况对照检查通知要求，逐项、详细描述本部门（单位）在安全管理、技术防护、应急处置与灾备等

2、方面工作的检查结果。（三）自查发现的主要问题和面临的威胁分析1. 发现的主要问题和薄弱环节2. 面临的安全威胁与风险3. 整体安全状况的基本判断（四）改进措施与整改效果1. 改进措施2. 整改效果（五）关于加强信息安全工作的意见和建议- 4 -附件 3民政厅（局）信息系统定级备案情况表系统状况等级测评工作开展情况安全建设整改工作开展情况序号信息系统名称安全 保护 等级 在用 改建 撤销未测评已制定测评计划已测评未整改已制定整改方案正在组织实施完成整改并达标123- 5 -民政厅（局）新建和未定级信息系统备案情况表目前系统状态 序号信息系统名称拟定安全保护等级 新建系统在用系统123- 6 -附

3、件 4民政部 2012 年信息安全检查定级和重要业务系统情况调查问卷请于请于 9 月月 30 日之前将本单位的网络拓扑图（拓扑图包括重要的信日之前将本单位的网络拓扑图（拓扑图包括重要的信息安全设备、网络设备、服务器和重要线路连接情况）和填写好的表格息安全设备、网络设备、服务器和重要线路连接情况）和填写好的表格（包括电子版）交民政部信息中心。（包括电子版）交民政部信息中心。填写单位信息单位名称： （印章）填写人姓名： 填写人部门： 职务： 联系电话： Email： - 7 -表 1 系统基本情况检查记录表实时性服务对象连接互联网情况数据集中情况灾备情况序号系统名称 实时非实时面向社会公众不面向社

4、会公众采用逻辑隔离措施连接采用逻辑强隔离措施连接不连接全国集中省级集中不集中系统级灾备仅数据灾备无灾备123表 2 系统特征情况分析记录表系统对主要业务的影响程度系统对社会公众的影响程度序号系统名称高中低高中低1- 8 -23表 3 业务系统部署拓扑图业务系统名称：负责人：联系方式：开发商：维护人员：系统使用服务器数量：服务器品牌：（业务系统部署拓扑图）简要说明注明：多个业务系统可复制此表分别填写- 9 -表 4 信息系统主要硬件检查记录表检查项检查结果浪潮曙光联想方正 国内品牌数量其他：1. 品牌 ，数量 2. 品牌 ，数量 （如有更多，请另列表）IBMHPDELL服务器国外品牌数量其他：1

5、. 品牌 ，数量 2. 品牌 ，数量 （如有更多，请另列表）华为中兴 国内品牌数量其他：1. 品牌 ，数量 2. 品牌 ，数量 （如有更多，请另列表）CiscoJuniperH3C路由器国外品牌数量其他：1. 品牌 ，数量 2. 品牌 ，数量 （如有更多，请另列表）华为中兴主要硬件交换国内品牌其他：1. 品牌 ，数量 - 10 -数量2. 品牌 ，数量 （如有更多，请另列表）CiscoJuniperH3C机国外品牌数量其他：1. 品牌 ，数量 2. 品牌 ，数量 （如有更多，请另列表）国内1. 设备类型： ，品牌 ，数量 2. 设备类型： ，品牌 ，数量 （如有更多，请另列表）其他国外1. 设

6、备类型： ，品牌 ，数量 2. 设备类型： ，品牌 ，数量 （如有更多，请另列表）表 5 信息系统主要软件检查记录表检查项检查结果红旗麒麟国内品牌套数其他：1. 品牌 ，套数 2. 品牌 ，套数 （如有更多，请另列表）WindowsRedHatHP-UnixAIX主要软件操作系统国外品牌套数其他：1. 品牌 ，套数 2. 品牌 ，套数 - 11 -（如有更多，请另列表）金仓达梦 国内品牌套数其他：1. 品牌 ，套数 2. 品牌 ，套数 （如有更多，请另列表）OracleDB2SQLServer数据库国外品牌套数其他：1. 品牌 ，套数 2. 品牌 ，套数 （如有更多，请另列表）国内1. 设备类

7、型： ，品牌 ，套数 2. 设备类型： ，品牌 ，套数 （如有更多，请另列表）其他国外1. 设备类型： ，品牌 ，套数 2. 设备类型： ，品牌 ，套数 （如有更多，请另列表）表 6 信息技术外包服务检查结果记录表检查项检查结果- 12 -机构名称机构性质国有 民营 外资服务内容服务方式远程在线服务 现场服务外包服务机构1信息安全与保密协议已签订 未签订机构名称机构性质国有 民营 外资服务内容服务方式远程在线服务 现场服务外包服务机构2信息安全与保密协议已签订 未签订机构名称机构性质国有 民营 外资外包服务机构3服务内容- 13 -服务方式远程在线服务 现场服务信息安全与保密协议已签订 未签订（如有更多，可另列表）