信息安全等級(jí)保護(hù)工作檢查表

1、單位信息安全等級(jí)保護(hù)工作檢查表 、備案單位基本情況 單位全稱 等級(jí)保護(hù)工作責(zé)任部門 責(zé)任部門負(fù)責(zé)人 姓名 職務(wù)或職稱 辦公電話 移動(dòng)電話 責(zé)任部門聯(lián)系人 姓名 職務(wù)或職稱 辦公電話 移動(dòng)電話 本行業(yè)定級(jí)備案的信 息系統(tǒng)數(shù)量 四級(jí)系統(tǒng) 二級(jí)系統(tǒng) 二級(jí)系統(tǒng) 合計(jì) 本單位定級(jí)備案的信 息系統(tǒng)數(shù)量 四級(jí)系統(tǒng) 二級(jí)系統(tǒng) 二級(jí)系統(tǒng) 合計(jì) 二、備案單位等級(jí)保護(hù)工作開展情況 （一）信息安全工作的基本情況 檢杳內(nèi)容 檢查內(nèi)容和所需材料 工作情況 等級(jí)保護(hù)工作1.1等級(jí)保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)設(shè) 的組織部署置情況 是否成立等級(jí)保護(hù)專門協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)，檢杳相關(guān)文件。 1.2等級(jí)保護(hù)責(zé)任部門和崗位 確定情況 是否明確等級(jí)保護(hù)責(zé)

2、任部門和工作崗位，檢查相關(guān)文件。 1.3行業(yè)等級(jí)保護(hù)工作的組織 部署情況 是否對(duì)全行業(yè)等級(jí)保護(hù)工作進(jìn)行部署，檢查具體部署文件。 1.4等級(jí)保護(hù)工作文件制定情 況 是否制定貫徹落實(shí)等級(jí)保護(hù)各項(xiàng)工作文件或方案，檢查2007 年以來有關(guān)等級(jí)保護(hù)工作的文件、方案。 1.5等級(jí)保護(hù)工作會(huì)議、業(yè)務(wù)培 訓(xùn)情況 是否召開等級(jí)保護(hù)工作會(huì)議或組織人員培訓(xùn)，檢查會(huì)議或培 訓(xùn)通知。 1.6單位主要領(lǐng)導(dǎo)對(duì)等級(jí)保護(hù) 工作的重視情況 單位主要領(lǐng)導(dǎo)是否重視等級(jí)保護(hù)工作，檢查是否有領(lǐng)導(dǎo)講話， 是否有領(lǐng)導(dǎo)批示。 1.7制定行業(yè)標(biāo)準(zhǔn)規(guī)范 是否制定出臺(tái)行業(yè)等級(jí)保護(hù)配套標(biāo)準(zhǔn)，檢查相關(guān)文件和標(biāo)準(zhǔn)。 信息安全責(zé)任 制落實(shí)情況 1.8信息安

3、全領(lǐng)導(dǎo)機(jī)構(gòu)設(shè)置情 況 是否建立由單位主管領(lǐng)導(dǎo)任組長的信息安全協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)， 檢查相關(guān)文件。 1.9信息安全職能部門的建立 情況 是否成立專門信息安全職能部門或明確信息安全責(zé)任部門， 檢查相關(guān)文件。 1.10信息安全責(zé)任追究制度制 定情況 是否制定信息安全責(zé)任追究制度，檢查相關(guān)文件。 信息安全制度 建設(shè)情況 1.11人員安全管理制度建設(shè)情 況 檢查是否制定了本單位人員錄用、離崗、考核、安全保密、 教育培訓(xùn)、外來人員管理等安全管理制度，查看制度文件。 1.12機(jī)房安全管理制度建設(shè)情 況 檢查是否對(duì)本單位機(jī)房進(jìn)出人員管理和對(duì)機(jī)房進(jìn)行日常監(jiān) 控。 1.13系統(tǒng)建設(shè)管理制度制定情 況 檢查是否制定了本單

4、位產(chǎn)品米購、工程實(shí)施、驗(yàn)收交付、服 務(wù)外包等系統(tǒng)建設(shè)相關(guān)管理制度，查看制度文件。 信息系統(tǒng)運(yùn)維 情況 1.14開展日常信息安全監(jiān)測(cè)和 預(yù)警情況 檢查是否建立了信息安全監(jiān)測(cè)和預(yù)警機(jī)制。 1.15安全事件的處置情況 檢查是否制疋了本單位安全事件報(bào)告和響應(yīng)處理程序。 1.16應(yīng)急預(yù)案的制定、演練和 完善情況 檢查疋否制疋了本單位應(yīng)急處置預(yù)案，疋否進(jìn)仃疋期演練并 完善預(yù)案。 （二）信息系統(tǒng)定級(jí)備案情況 1.17信息系統(tǒng)疋級(jí)扌曰導(dǎo) 檢查是否出臺(tái)了行業(yè)信息系統(tǒng)定級(jí)指導(dǎo)意見，檢查具體文件 和意見。 1.18信息系統(tǒng)定級(jí)工作情況 檢查是否了解本行業(yè)、本單位信息系統(tǒng)定級(jí)底數(shù)。是否存在 定級(jí)不準(zhǔn)的情況和存在重要信

5、息系統(tǒng)未定級(jí)的情況。 1.19信息系統(tǒng)備案工作情況 檢查是否了解本行業(yè)、本單位信息系統(tǒng)備案底數(shù)。是否及時(shí) 根據(jù)信息系統(tǒng)變化情況更新備案信息，是否存在已定級(jí)信息 系統(tǒng)未備案情況。 1.20等級(jí)保護(hù)綜合管理平臺(tái) 檢查是否利用等級(jí)保護(hù)綜合管理平臺(tái)開展行業(yè)等級(jí)保護(hù)日常 管理工作。 （三）信息系統(tǒng)等級(jí)測(cè)評(píng)和安全建設(shè)整改工作部署和經(jīng)費(fèi)保障情況 1.21等級(jí)測(cè)評(píng)工作計(jì)劃制定情況 檢查是否制定了本行業(yè)、本單位等級(jí)測(cè)評(píng)工作總體安排和計(jì) 戈嘰 1.22安全建設(shè)整改工作計(jì)劃制定情況 檢查是否制定了本行業(yè)、本單位安全建設(shè)整改工作總體安排 和計(jì)劃。 1.23等級(jí)測(cè)評(píng)工作經(jīng)費(fèi)保障情況 檢查是否落實(shí)了本單位等級(jí)測(cè)評(píng)經(jīng)費(fèi)，是否列入財(cái)政預(yù)算。 1.24安全建設(shè)整改工作經(jīng)費(fèi)保障情況 檢查是否洛實(shí)本單位安全建設(shè)整改經(jīng)費(fèi)，是否列入財(cái)政預(yù)算。 1.25等級(jí)測(cè)評(píng)機(jī)構(gòu)的選擇情況 檢查等級(jí)測(cè)評(píng)報(bào)告，查看是否從全國信息安全等級(jí)保護(hù)測(cè) 評(píng)機(jī)構(gòu)推薦目錄中選擇測(cè)評(píng)機(jī)構(gòu)。 （四）等級(jí)保護(hù)自查和整改情況 1.26行業(yè)等級(jí)保護(hù)檢查工作的組織開展情況 檢查工作報(bào)告，查看是否每年組織行業(yè)等級(jí)保護(hù)檢查工作。 1.27等級(jí)保護(hù)自查工作組織