信息系統(tǒng)運(yùn)營使用單位等級(jí)保護(hù)工作情況

1、精選文檔二、信息系統(tǒng)運(yùn)營使用單位等級(jí)愛護(hù)工作狀況1、單位信息平安等級(jí)愛護(hù)工作的組織領(lǐng)導(dǎo)狀況重點(diǎn)包括：單位網(wǎng)絡(luò)平安領(lǐng)導(dǎo)機(jī)構(gòu)或信息平安等級(jí)愛護(hù)工作領(lǐng)導(dǎo)機(jī)構(gòu)成立狀況；單位網(wǎng)絡(luò)平安或信息平安等級(jí)愛護(hù)工作的職責(zé)部門和具體職能狀況；單位信息平安等級(jí)愛護(hù)工作部署狀況等。結(jié)合我單位實(shí)際狀況，成立了網(wǎng)絡(luò)平安領(lǐng)導(dǎo)小組，由網(wǎng)絡(luò)平安工作領(lǐng)導(dǎo)和日常巡察人員組成；平安小組職責(zé)部門為技術(shù)部，主要負(fù)責(zé)網(wǎng)絡(luò)平安工作的領(lǐng)導(dǎo)、監(jiān)督、實(shí)施等；我單位結(jié)合公司實(shí)際狀況制定了平安等級(jí)愛護(hù)相關(guān)的日程支配，定期或2、單位對(duì)信息平安等級(jí)愛護(hù)工作的重視狀況重點(diǎn)包括：單位網(wǎng)絡(luò)信息平安等級(jí)愛護(hù)工作年度考核狀況；單位組織開展網(wǎng)絡(luò)平安自查狀況；單位網(wǎng)絡(luò)平

2、安工作經(jīng)費(fèi)是否納入年度預(yù)算？單位網(wǎng)絡(luò)平安工作的經(jīng)費(fèi)約占單位信息化建設(shè)經(jīng)費(fèi)的百分比狀況等。我單位網(wǎng)絡(luò)平安工作考核已納入到年度考核指標(biāo)；單位嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息平安保密方面的各項(xiàng)規(guī)定，實(shí)行多種自查措施防范網(wǎng)絡(luò)平安事故，總體上我單位網(wǎng)絡(luò)信息平安工作做得比較扎實(shí)；單位嚴(yán)格落實(shí)網(wǎng)絡(luò)平安經(jīng)費(fèi)預(yù)算，保證網(wǎng)絡(luò)平安工作的經(jīng)費(fèi)投入，經(jīng)費(fèi)約占信息化建設(shè)經(jīng)費(fèi)的XX。3、單位網(wǎng)絡(luò)平安責(zé)任追究制度執(zhí)行狀況重點(diǎn)包括：是否建立了單位網(wǎng)絡(luò)平安責(zé)任追究制度？是否依據(jù)責(zé)任追究制度對(duì)單位發(fā)生的網(wǎng)絡(luò)大事進(jìn)行追責(zé)等狀況。我單位建立了網(wǎng)絡(luò)平安責(zé)任追究制度，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人員負(fù)主責(zé)；本單位尚未發(fā)生網(wǎng)絡(luò)平安大事。如遇網(wǎng)絡(luò)平安大事，會(huì)

3、依據(jù)責(zé)任追究制度對(duì)相關(guān)人員進(jìn)行追責(zé)。4、單位信息系統(tǒng)定級(jí)備案工作狀況。重點(diǎn)包括：單位信息系統(tǒng)是否全部定級(jí)備案？單位系統(tǒng)調(diào)整是否準(zhǔn)時(shí)進(jìn)行備案變更？單位新建信息系統(tǒng)是否落實(shí)定級(jí)備案等工作。我單位依據(jù)信息平安等級(jí)愛護(hù)有關(guān)政策和標(biāo)準(zhǔn)，已于20XX年X月完成單位信息系統(tǒng)定級(jí)備案工作。5、單位信息系統(tǒng)平安測評(píng)和平安建設(shè)整改工作狀況重點(diǎn)包括：單位信息系統(tǒng)平安檢測和整改經(jīng)費(fèi)落實(shí)狀況；單位信息系統(tǒng)惡意代碼掃描、滲透性測試、等級(jí)測評(píng)和風(fēng)險(xiǎn)評(píng)估的平安檢測狀況；信息系統(tǒng)平安建設(shè)整改方案制定和實(shí)施狀況；單位網(wǎng)絡(luò)平安愛護(hù)狀況的了解把握等狀況。我單位嚴(yán)格落實(shí)網(wǎng)絡(luò)平安經(jīng)費(fèi)預(yù)算和投入，保證信息系統(tǒng)的平安檢測和整改工作的順當(dāng)實(shí)施

4、；經(jīng)檢測，我單位信息系統(tǒng)總體平安愛護(hù)狀況較好，但也發(fā)覺了服務(wù)器上存在的漏洞和網(wǎng)絡(luò)防范方面的風(fēng)險(xiǎn)；針對(duì)平安等級(jí)愛護(hù)測評(píng)得出的各項(xiàng)風(fēng)險(xiǎn)，單位組織制定了信息平安建設(shè)整改方案，修補(bǔ)了服務(wù)器漏洞、加強(qiáng)了網(wǎng)絡(luò)權(quán)限管理，使我單位信息系統(tǒng)平安隱患明顯削減；通過全方位的平安測評(píng)，了解把握了我單位信息系統(tǒng)的基本狀況和今后需要加強(qiáng)的平安薄弱環(huán)節(jié)。6、單位網(wǎng)絡(luò)平安管理制度的制定和實(shí)施狀況重點(diǎn)包括：單位信息系統(tǒng)建設(shè)和網(wǎng)絡(luò)平安“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”措施的落實(shí)狀況；單位人員管理、信息系統(tǒng)機(jī)房管理、設(shè)備管理、介質(zhì)管理、網(wǎng)絡(luò)平安建設(shè)管理、運(yùn)維管理、服務(wù)外包等管理制度的建設(shè)狀況；管理制度的監(jiān)督保障和運(yùn)行狀況等。我單位制

5、定了相關(guān)工作規(guī)范和有效的技術(shù)方案，確保本單位信息系統(tǒng)建設(shè)和網(wǎng)絡(luò)平安能夠“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”；為保障網(wǎng)絡(luò)平安工作的實(shí)施，建立了人員管理制度、運(yùn)維、機(jī)房管理制度、信息系統(tǒng)設(shè)備管理制度、介質(zhì)管理制度、外包管理等管理制度；我單位對(duì)工作人員嚴(yán)格要求，對(duì)違反制度的人員進(jìn)行嚴(yán)峻處理，保證制度的有效實(shí)施。7、單位重要數(shù)據(jù)的愛護(hù)狀況重點(diǎn)包括：單位數(shù)據(jù)中心建設(shè)狀況；單位重要數(shù)據(jù)存儲(chǔ)和平安愛護(hù)狀況；單位重要數(shù)據(jù)備份恢復(fù)狀況，單位重要數(shù)據(jù)存儲(chǔ)和應(yīng)用是否由社會(huì)第三方供應(yīng)？供應(yīng)服務(wù)單位的具體狀況等。我單位的數(shù)據(jù)中心服務(wù)器為XXX，均為雙機(jī)熱備工作方式，并配置了XX備份；本單位數(shù)據(jù)中心全部數(shù)據(jù)均設(shè)置為本地實(shí)時(shí)雙

6、機(jī)熱備、XX備份的方式；我單位數(shù)據(jù)存儲(chǔ)和應(yīng)用均由本單位供應(yīng)。8、單位網(wǎng)絡(luò)平安監(jiān)測和預(yù)警狀況重點(diǎn)包括：單位開展日程網(wǎng)絡(luò)平安監(jiān)測狀況；單位網(wǎng)絡(luò)平安監(jiān)測技術(shù)手段建設(shè)狀況；單位網(wǎng)絡(luò)平安預(yù)警工作狀況等。我單位定期或不定期進(jìn)行網(wǎng)絡(luò)平安監(jiān)測，把握網(wǎng)絡(luò)最新平安運(yùn)行狀況；網(wǎng)絡(luò)平安監(jiān)測的主要手段有網(wǎng)絡(luò)設(shè)備的報(bào)警檢查、服務(wù)器的日志檢查、服務(wù)器平安策略配置、平安漏洞掃描、物理機(jī)房平安檢查等；我單位結(jié)合多種技術(shù)手段進(jìn)行網(wǎng)絡(luò)平安監(jiān)測，對(duì)網(wǎng)絡(luò)平安大事進(jìn)行準(zhǔn)時(shí)的預(yù)警，極大的降低了信息系統(tǒng)網(wǎng)絡(luò)平安風(fēng)險(xiǎn)。9、單位網(wǎng)絡(luò)平安應(yīng)急預(yù)案和演練狀況重點(diǎn)包括：是否制定了單位網(wǎng)絡(luò)平安預(yù)案？單位網(wǎng)絡(luò)平安預(yù)案是否進(jìn)行了演練？是否依據(jù)演練狀況對(duì)預(yù)案

7、進(jìn)行了修改完善等狀況。我單位制定了單位網(wǎng)絡(luò)平安應(yīng)急預(yù)案；并組織公司相關(guān)部門人員進(jìn)行了演練；事后對(duì)應(yīng)急處理流程、系統(tǒng)恢復(fù)重建方面進(jìn)行評(píng)估和修改，總結(jié)閱歷教訓(xùn)，完善單位網(wǎng)絡(luò)應(yīng)急處理預(yù)案。10、單位網(wǎng)絡(luò)平安大事（事故）的處置狀況？重點(diǎn)包括：是否明確了單位網(wǎng)絡(luò)平安大事發(fā)生、報(bào)告和處置流程？年內(nèi)是否發(fā)生重大網(wǎng)絡(luò)平安大事？是否與相關(guān)部門建立了網(wǎng)絡(luò)平安應(yīng)急處置機(jī)制等狀況。我單位制定了網(wǎng)絡(luò)平安處理方案，明確了網(wǎng)絡(luò)平安大事（事故）的逐層上報(bào)機(jī)制、大事（事故）處理流程和災(zāi)備的啟用流程等；我單位年內(nèi)未發(fā)生重大網(wǎng)絡(luò)平安大事；我單位依據(jù)不同的網(wǎng)絡(luò)大事（事故）類型與各相關(guān)部門進(jìn)行了交底，與其建立了相關(guān)的應(yīng)急處置機(jī)制。11

8、、單位信息技術(shù)產(chǎn)品、服務(wù)國產(chǎn)化狀況重點(diǎn)包括：單位操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫、交換機(jī)等核心信息技術(shù)產(chǎn)品的國產(chǎn)化比率狀況；單位網(wǎng)絡(luò)平安設(shè)備的國產(chǎn)化比率狀況；單位信息技術(shù)產(chǎn)品國產(chǎn)化替換工作方案狀況樓單位新建信息系統(tǒng)是否接受國產(chǎn)化設(shè)備；單位信息平安服務(wù)狀況等。我單位信息系統(tǒng)接受XX的數(shù)據(jù)庫和服務(wù)器、XXXX操作系統(tǒng)、XX和XX的交換機(jī)，核心信息技術(shù)產(chǎn)品的國產(chǎn)化比率為12.5；網(wǎng)絡(luò)平安設(shè)備接受XXNIPS、XXX、XXX；國產(chǎn)化比率為66；單位認(rèn)真爭辯制定信息系統(tǒng)“國產(chǎn)化”規(guī)劃，新建的信息系統(tǒng)狀況；單位網(wǎng)絡(luò)平安設(shè)備的國產(chǎn)化比率狀況；單位信息技術(shù)產(chǎn)品國產(chǎn)化替換工作方案狀況樓單位新建信息系統(tǒng)是否接受國產(chǎn)化設(shè)備；單位信息平安服務(wù)狀況等。我單位信息系統(tǒng)接受XX的數(shù)據(jù)庫和服務(wù)器、XXXX操作系統(tǒng)、XX和XX的交換機(jī)，核心信息技術(shù)產(chǎn)品的國產(chǎn)化比率為12.5；網(wǎng)絡(luò)平安設(shè)備接受XXNIPS、XXX、XXX；國產(chǎn)化比率為66；單位認(rèn)真爭辯制定信息系統(tǒng)“國產(chǎn)化”規(guī)劃，新建的信息系統(tǒng)會(huì)優(yōu)先考慮國產(chǎn)設(shè)備進(jìn)行部署，樂觀推動(dòng)新建信息系統(tǒng)的“國產(chǎn)化”進(jìn)程。12、單位網(wǎng)絡(luò)平安宣