2021年網(wǎng)絡(luò)安全自查表(信息系統(tǒng)運(yùn)營(yíng)使用單位填寫(xiě) 信息系統(tǒng)運(yùn)營(yíng)使用單位網(wǎng)絡(luò)安全工作情況表)

2021年網(wǎng)絡(luò)安全自查表一、信息系統(tǒng)運(yùn)營(yíng)使用單位基本情況單位名稱(chēng)一、信息系統(tǒng)運(yùn)營(yíng)使用單位基本情況單位名稱(chēng)單位地址網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)網(wǎng)絡(luò)安全責(zé)任部門(mén)責(zé)任部門(mén)負(fù)責(zé)人責(zé)任部門(mén)聯(lián)系人單位信息系統(tǒng)總數(shù)單位信息系統(tǒng)等級(jí)測(cè)評(píng)總數(shù)單位信息系統(tǒng)安全建設(shè)整改總數(shù)單位信息系統(tǒng)安全自查總數(shù)姓名職務(wù)/職稱(chēng)姓名職務(wù)/職稱(chēng)辦公電話(huà)移動(dòng)電話(huà)姓名職務(wù)/職稱(chēng)辦公電話(huà)第四級(jí)系統(tǒng)數(shù)移動(dòng)電話(huà)第三級(jí)系統(tǒng)數(shù)第二級(jí)系統(tǒng)數(shù)未定級(jí)系統(tǒng)數(shù)第四級(jí)系統(tǒng)數(shù)第三級(jí)系統(tǒng)數(shù)第二級(jí)系統(tǒng)數(shù)未測(cè)評(píng)系統(tǒng)數(shù)第四級(jí)系統(tǒng)數(shù)第三級(jí)系統(tǒng)數(shù)第二級(jí)系統(tǒng)數(shù)未整改系統(tǒng)數(shù)第四級(jí)系統(tǒng)數(shù)第三級(jí)系統(tǒng)數(shù)第二級(jí)系統(tǒng)數(shù)未自查系統(tǒng)數(shù)--PAGE7-單位互聯(lián)網(wǎng)IP地址段二、信息系統(tǒng)運(yùn)營(yíng)使用單位網(wǎng)絡(luò)安全工作情況1、單位網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的組織領(lǐng)導(dǎo)情況（情況等。）2、單位對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的保障情況（?單位網(wǎng)絡(luò)安全工作的經(jīng)費(fèi)約占單位信息化建設(shè)經(jīng)費(fèi)的百分比情況等。）3、單位網(wǎng)絡(luò)安全責(zé)任追究制度執(zhí)行情況（重點(diǎn)包括：是否建立了單位網(wǎng)絡(luò)安全責(zé)任追究制度？是否依據(jù)責(zé)任追究制度對(duì)單位發(fā)生的網(wǎng)絡(luò)安全事件（事故）進(jìn)行追責(zé)等情況。）4、單位信息系統(tǒng)定級(jí)備案工作情況（重點(diǎn)包括：?jiǎn)挝恍畔⑾到y(tǒng)是否全部定級(jí)備案？單位系統(tǒng)調(diào)整是否及時(shí)進(jìn)行備案變更？單位新建信息系統(tǒng)是否落實(shí)定級(jí)備案等工作。）5、單位信息系統(tǒng)安全測(cè)評(píng)和安全建設(shè)整改工作情況（單位信息系統(tǒng)安全檢測(cè)和整改經(jīng)費(fèi)落實(shí)情況；單位信息系統(tǒng)惡意代碼掃描、滲況；單位網(wǎng)絡(luò)安全保護(hù)狀況的了解掌握等情況。）6、單位網(wǎng)絡(luò)安全管理制度的制定和實(shí)施情況（措施的落實(shí)情理、服務(wù)外包等管理制度的建設(shè)情況；管理制度的監(jiān)督保障和運(yùn)行情況等。）7、單位重要數(shù)據(jù)的保護(hù)情況（重點(diǎn)包括：?jiǎn)挝粩?shù)據(jù)中心建設(shè)情況；數(shù)據(jù)加密保護(hù)情況；單位重要數(shù)據(jù)備份恢復(fù)情況等）8、單位網(wǎng)絡(luò)安全監(jiān)測(cè)和預(yù)警情況（重點(diǎn)包括：?jiǎn)挝婚_(kāi)展日常網(wǎng)絡(luò)安全監(jiān)測(cè)情況；單位網(wǎng)絡(luò)安全監(jiān)測(cè)技術(shù)手段建設(shè)情況；單位網(wǎng)絡(luò)安全預(yù)警工作情況等。）9、單位網(wǎng)絡(luò)安全應(yīng)急預(yù)案和演練情況（重點(diǎn)包括：是否制定了單位網(wǎng)絡(luò)安全預(yù)案？單位網(wǎng)絡(luò)安全預(yù)案是否進(jìn)行了演練？是否根據(jù)演練情況對(duì)預(yù)案進(jìn)行了修改完善等情況。）10、單位網(wǎng)絡(luò)安全事件（事故）的處置情況（重點(diǎn)包括：是否明確了單位網(wǎng)絡(luò)安全事件（事故）發(fā)現(xiàn)、報(bào)告和處置流程？年內(nèi)是否發(fā)生重大網(wǎng)絡(luò)安全事件（事故）？是否與相關(guān)部門(mén)建立了網(wǎng)絡(luò)安全應(yīng)急處置機(jī)制等情況。）11、單位信息技術(shù)產(chǎn)品、服務(wù)國(guó)產(chǎn)化情況（位新建信息系統(tǒng)是否采用國(guó)產(chǎn)化設(shè)備；單位信息安全服務(wù)情況等。）12、單位網(wǎng)絡(luò)安全宣傳培訓(xùn)情況（重點(diǎn)包括：?jiǎn)挝唤M織開(kāi)展網(wǎng)絡(luò)安全宣傳教育情況；單位組織開(kāi)展網(wǎng)絡(luò)安全崗位培訓(xùn)和網(wǎng)絡(luò)安全員培訓(xùn)等情況。）三、信息系統(tǒng)運(yùn)營(yíng)使用單位大數(shù)據(jù)和公民個(gè)人信息保護(hù)情況1、大數(shù)據(jù)和公民個(gè)人信息的采集、存儲(chǔ)、傳輸、應(yīng)用情況（重點(diǎn)包括：大數(shù)據(jù)和公民個(gè)人信息收集是否遵循合法、正當(dāng)、必要的原則；是否收集了與其提供的服務(wù)無(wú)關(guān)的數(shù)據(jù)資源和個(gè)人信息；數(shù)據(jù)采集的方式；數(shù)據(jù)的存儲(chǔ)情況，包括數(shù)據(jù)量丟失情況；數(shù)據(jù)的應(yīng)用情況，包括應(yīng)用場(chǎng)景、應(yīng)用范圍、應(yīng)用流程以及第三方應(yīng)用等情況）2、大數(shù)據(jù)和公民個(gè)人信息的安全管理措施制定情況（全管理團(tuán)隊(duì)并制定了相應(yīng)的管理制度）3、大數(shù)據(jù)和公民個(gè)人信息的安全檢測(cè)、測(cè)試情況（風(fēng)險(xiǎn)評(píng)估或滲透測(cè)速，結(jié)果情況）4、大數(shù)據(jù)和公民個(gè)人信息的安全防護(hù)情況（情況等）四、單位信息系統(tǒng)