信息安全風(fēng)險評估檢查報告

信息平安風(fēng)險評估檢查報告一、部門根本情況部門名稱分管信息平安工作的領(lǐng)導(dǎo)〔本部門副職領(lǐng)導(dǎo)〕XX：職務(wù)：信息平安管理機(jī)構(gòu)〔如辦公室〕名稱：負(fù)責(zé)人：職務(wù)：聯(lián)系人：:信息平安專職工作處室〔如信息平安處〕名稱：負(fù)責(zé)人：:二、信息系統(tǒng)根本情況信息系統(tǒng)情況信息系統(tǒng)總數(shù)：個面向社會公眾提供效勞的信息系統(tǒng)數(shù)：個委托社會第三方進(jìn)展日常運維管理的信息系統(tǒng)數(shù)：個，其中簽訂運維外包效勞合同的信息系統(tǒng)數(shù)：個本年度經(jīng)過平安測評〔含風(fēng)險評估、等級評測〕系統(tǒng)數(shù)：個系統(tǒng)定級情況信息系統(tǒng)定級備案數(shù)：個，其中第一級：個第二級：個第三級：個第四級：個第五級：個未定級：個定級變動信息系統(tǒng)數(shù)：個〔上次檢查至今〕互聯(lián)網(wǎng)接入情況互聯(lián)網(wǎng)接入口總數(shù)：個其中：口聯(lián)通接入口數(shù)量：個接入帶寬：兆□電信 接入口數(shù)量：個接入帶寬：兆□其他接入口數(shù)量：個接入帶寬：兆系統(tǒng)平安測評情況最近2年開展平安測評〔包括風(fēng)險評估、登記測評〕系統(tǒng)數(shù)個

三、日常信息平安管理情況平安自查信息系統(tǒng)平安狀況自查制度：口已建立□未建立人員管理入職人員信息平安管理制度：口已建立□未建立在職人員信息平安和協(xié)議：口全部簽訂□局部簽訂□均未簽訂人員離崗離職平安管理規(guī)定：口已制定□未制定信息平安管理人員持證上崗：口是 □否信息平安技術(shù)人員持證上崗：口是 □否外部人員訪問機(jī)房等重要區(qū)域管理制度：口已建立□未建立資產(chǎn)管理資產(chǎn)管理制度：口已建立□未建立信息平安設(shè)備運維管理：口已明確專人負(fù)責(zé)□未明確口定期進(jìn)展配置檢查、日志審計等 □未進(jìn)展設(shè)備維修維護(hù)和報廢銷毀管理：口已建立管理制度，且維修維護(hù)和報廢銷毀記錄完整口已建立管理制度，但維修維護(hù)和報廢銷毀記錄不完整口尚未建立管理制度四、信息平安防護(hù)管理情況網(wǎng)絡(luò)邊界防護(hù)管理網(wǎng)絡(luò)區(qū)域劃分是否合理：口合理 □不合理網(wǎng)絡(luò)訪問控制：□有訪問控制措施□無訪問控制措施網(wǎng)絡(luò)訪問日志：口留存日志□未留存日志平安防護(hù)設(shè)備策略：□使用默認(rèn)配置□根據(jù)應(yīng)用自主配置信息系統(tǒng)平安管理效勞器平安防護(hù)：口已關(guān)閉不必要的應(yīng)用、效勞、端口 口未關(guān)閉口賬戶口令滿足8位，包含數(shù)字、字母或符號 □不滿足口定期更新賬戶口令 □未定期更新口定期進(jìn)展漏洞掃描、病毒木馬檢測 □未進(jìn)展網(wǎng)絡(luò)設(shè)備防護(hù)：□平安策略配置有效 □無效

口賬戶口令滿足8位，包含數(shù)字、字母或符號 □不滿足口定期更新賬戶口令 □未定期更新口定期進(jìn)展漏洞掃描、病毒木馬檢測 □未進(jìn)展③信息平安設(shè)備部署與使用：口已部署有防病毒、防火墻、入侵檢測、平安審計等功能的設(shè)備□未部署□平安策略配置有效 □無效門戶平安管理域名：IP地址：是否申請中文域名：口是□否是否備案：口是□否門戶賬戶平安管理：口已清理無關(guān)賬戶口未清理口無空口令、弱口令和默認(rèn)口令□有網(wǎng)頁防篡改措施：口已部署□未部署信息發(fā)布管理：口已建立審核制度，且審核記錄完整口已建立審核制度，但審核記錄不完整口尚未建立審核制度電子平安管理使用：口僅限有權(quán)限工作人員使用□除權(quán)限工作人員外，還有其他人員在使用賬戶口令管理：口使用技術(shù)措施控制和管理口令強(qiáng)度口無口令強(qiáng)度限制措施終端計算機(jī)平安管理終端計算機(jī)平安管理方式：口使用統(tǒng)一平臺對終端計算機(jī)進(jìn)展集中管理□用戶分散管理賬戶口令管理：口無空口令、弱口令和默認(rèn)口令□有接入互聯(lián)網(wǎng)平安控制措施：口有控制措施〔如實名接入、綁定計算機(jī)IP和MAC地址等〕口無控制措施漏洞掃描、木馬檢測：口定期進(jìn)展□未進(jìn)展

在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況：口不存在□存在是否在使用非涉密計算機(jī)處理涉密信息情況：口不存在□存在存儲介質(zhì)平安管理存儲陣列、磁帶庫等大容量存儲介質(zhì)平安防護(hù)：口外聯(lián)，但采取了技術(shù)防措施控制風(fēng)險口外聯(lián)，無技術(shù)防措施口無外聯(lián)移動存儲介質(zhì)管理方式：口集中管理，統(tǒng)一登記、配發(fā)、收回、維修、報廢、銷毀□未采取集中管理方式電子信息消除或銷毀設(shè)備：口已配備 □未配備五、信息平安應(yīng)急管理情況信息平安應(yīng)急預(yù)案口已制定 本年度修訂情況：口修訂□未修訂口未制定信息平安應(yīng)急演練□本年度已開展□本年度未開展信息平安災(zāi)難備份重要數(shù)據(jù)：□備份 □未備份重要信息系統(tǒng)：□備份□未備份容災(zāi)備份效勞：口位于境□位于境外□無應(yīng)急技術(shù)支援隊伍口部門所屬單位 □外部專業(yè)機(jī)構(gòu)□無六、信息技術(shù)產(chǎn)品應(yīng)用情況效勞器總臺數(shù)：其中，國產(chǎn)臺數(shù)：使用國產(chǎn)CPU的效勞器臺數(shù)：終端計算機(jī)〔含筆記本〕總臺數(shù)：其中，國產(chǎn)臺數(shù)：使用國產(chǎn)CPU的效勞器臺數(shù)：網(wǎng)絡(luò)交換設(shè)備〔路由器、交換機(jī)等〕總臺數(shù)：其中，國產(chǎn)臺數(shù)：操作系統(tǒng)①效勞器操作系統(tǒng)情況：安裝Windows操作系統(tǒng)的效勞器臺數(shù)：安裝Linux操作系統(tǒng)的效勞器臺數(shù)：

安裝其他操作系統(tǒng)的效勞器臺數(shù)：②終端計算機(jī)操作系統(tǒng)情況：安裝Windows操作系統(tǒng)的效勞器臺數(shù)：安裝Linux操作系統(tǒng)的效勞器臺數(shù)：安裝其他操作系統(tǒng)的效勞器臺數(shù)：數(shù)據(jù)庫總套數(shù)：其中，國產(chǎn)套數(shù)：公文處理軟件〔終端計算機(jī)安裝〕安裝國產(chǎn)公文處理軟件的終端計算機(jī)臺數(shù)：安裝國外公文處理軟件的終端計算機(jī)臺數(shù)：信息平安產(chǎn)品安裝國產(chǎn)防病毒產(chǎn)品的終端計算機(jī)臺數(shù)：防火墻〔不含終端軟件防火墻〕臺數(shù)：其中，國產(chǎn)防火墻臺數(shù)：密碼產(chǎn)品使用情況口采用使用國產(chǎn)商用密碼產(chǎn)品臺〔套〕數(shù)使用國外產(chǎn)商用密碼產(chǎn)品臺〔套〕數(shù)使用自行研制或委托研制的密碼產(chǎn)品臺〔套〕數(shù)使用互聯(lián)網(wǎng)下載的密碼產(chǎn)品臺〔套〕數(shù)使用其他密碼產(chǎn)品臺〔套〕數(shù)口未采用七、信息平安教育培訓(xùn)情況培訓(xùn)人數(shù)本年度承受信息平安教育培訓(xùn)的人數(shù)：人占部門總?cè)藬?shù)的比例：%培訓(xùn)次數(shù)本年度開展信息平安教育培訓(xùn)的次數(shù)：人，培訓(xùn)部門名稱：專業(yè)培訓(xùn)本年度信息平安管理和技術(shù)人員參加專業(yè)培訓(xùn)人次：人次八、信息系統(tǒng)平安建立整改

信息系統(tǒng)平安建立整改工作情況〔1〕是否明確主管領(lǐng)導(dǎo)、責(zé)任部門和具體負(fù)責(zé)人員文件依據(jù)：口是□否〔2〕是否對信息系統(tǒng)平安建立整改工作進(jìn)展總體部署文件依據(jù)：口是□否〔3〕是否對信息系統(tǒng)進(jìn)展平安保護(hù)現(xiàn)狀分析口是□否〔4〕是否制定信息系統(tǒng)平安建立整改方案口是□否〔5〕是否組織開展信息系統(tǒng)平安建立整改工作通過何種方式開展：口是□否〔6〕是否組織開展信息系統(tǒng)平安自查工作口是□否〔7〕是否對本單位平安建立整改工作進(jìn)展總結(jié)上報口是□否已開展平安建立整改的信息系統(tǒng)數(shù)量第二級系統(tǒng)第三級系統(tǒng)第四級系統(tǒng)合計已開展等級測評的信息系統(tǒng)數(shù)量第二級系統(tǒng)第三級系統(tǒng)第四級系統(tǒng)合計信息系統(tǒng)發(fā)生平安事件、事故數(shù)量第二級系統(tǒng)第三級系統(tǒng)第四級系統(tǒng)合計已到達(dá)等級保護(hù)要求的信息系統(tǒng)數(shù)量第二級系統(tǒng)第三級系統(tǒng)第四級系統(tǒng)合計九、本年度信息平安事件情況病毒木馬等惡意代碼檢測結(jié)果進(jìn)展過病毒木馬等惡意代碼檢測的效勞器臺數(shù)：其中，感染惡意代碼的效勞器臺數(shù)：進(jìn)展過病毒木馬等惡意代碼檢測的終端計算機(jī)臺數(shù)：其中，感染惡意代碼的終端計算機(jī)臺數(shù)：漏洞檢測結(jié)果①進(jìn)展過漏洞掃描的效勞器臺數(shù)：其中，存在漏洞的效勞器臺數(shù)：

存在高風(fēng)險漏洞1的效勞器臺數(shù)：②進(jìn)展過漏洞掃描的終端計算機(jī)臺數(shù)：其中，存在漏洞的終端計算機(jī)臺數(shù)：存在高風(fēng)險漏洞的終端計算機(jī)臺數(shù)：本年度信息安全事件統(tǒng)計門戶受攻擊情況本部門入侵檢測設(shè)備檢測到的門戶受攻擊次數(shù)：網(wǎng)頁被篡改情況門戶網(wǎng)頁被篡改〔含嵌惡意代碼〕次數(shù)：設(shè)備違規(guī)使用情況使用非涉密終端計算機(jī)處理涉密信息事件數(shù)：終端計算機(jī)在非涉密系統(tǒng)和涉密系統(tǒng)間混用事件數(shù)：移動存儲介質(zhì)在非涉密系統(tǒng)和涉密系統(tǒng)間穿插使用事件數(shù)：十、信息技術(shù)外包效勞機(jī)構(gòu)情況〔包括參與技術(shù)檢測的外部專業(yè)機(jī)構(gòu)〕外包效勞機(jī)構(gòu)1機(jī)構(gòu)名稱普洱市方土傳媒機(jī)構(gòu)性質(zhì)□國有□民營□外資效勞容2信息平安和協(xié)議口已簽訂 □未簽訂信息平安管理體系認(rèn)證情況口已通過認(rèn)證認(rèn)證機(jī)構(gòu)：口未通過認(rèn)證外包效勞機(jī)構(gòu)機(jī)構(gòu)名稱機(jī)構(gòu)性質(zhì)□國有□民營□外資效勞容信息平安和協(xié)議口已簽訂 □未簽訂1本表所稱高風(fēng)險漏洞，是指計算機(jī)硬件、軟件或信息系統(tǒng)中存在的