2017年公安机关网络安全执法检查.docx

《2017年公安机关网络安全执法检查.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、附件1关键信息基础设施基础调查流程一、关键信息基础设施定义。关键信息基础设施是指关系国家核心利益、人民群众生命财产安全和社会生产生活秩序，一旦遭到破坏、丧失功能或数据泄露，可能严重危害国家安全、国计民生和公共利益的网络基础设施、重要业务系统和生产控制系统以及重要数据资源等。二、关键信息基础设施范围。下列单位或行业运营使用的网络基础设施、重要业务系统和生产控制系统以及重要数据资源等，应当纳入关键信息基础设施，并在开展网络安全等级保护的基础上，实施重点保护。原则上安全保护等级在第三级（含）以上的保护对象才能纳入关键信息

2、基础设施范围。（一）电信网、广电网、互联网等基础信息网络，以及云计算、大数据和其他大型公共网络服务的运营单位;（二）能源、资源、金融、交通、公用事业、应急救援、环境保护等为社会生产生活提供基础支撑的重要行业；（三）国防科工、航空航天、大型装备、核工业、化工、食品药品、信息技术等研制生产单位；（四）广播电台、电视台、通讯社等新闻单位；（五）管理国家事务和提供公共服务的国家机关；-19-（六）其他关系国家核心利益、人民群众生命财产安全和社会生产生活秩序的单位或行业。三、关键信息基础设施的梳理流程（一）全面开展调查摸底。

3、各行业、各部门要部署本行业、本部门重要信息系统运营使用单位全面梳理本行业、本部门网络基础设施、重要业务系统和生产控制系统以及重要数据资源底数，根据《中华人民共和国网络安全法》和国家关键信息基础设施定义和范围，在网络安全等级保护制度的基础上，结合本行业、本部门第三级（含）以上信息系统在公众服务、经济建设、社会发展等涉及国计民生领域的重要程度以及一旦遭到破坏后的危害程度，初步梳理本行业、本部门国家关键信息基础设施。（二）组织行业内部评估。各行业主管部门要加强对本行业各重要信息系统运营使用单位如何梳理关键信息基础设施工作

4、的指导，及时汇总本行业各重要信息系统运营使用单位梳理的国家关键信息基础设施名单，组织行业内部专家根据网络基础设施、重要业务系统和生产控制系统以及重要数据资源在本行业的重要程度，结合行业特点逐一进行评估和专家评审，梳理出本行业国家关键信息基础设施。（三）公安机关加强指导。没有明确行业主管部门的重要信息系统运营使用单位，由单位总部组织梳理本单位关键信息基础设施，报市公安局网监支队。-19-（四）汇总填表上报。各行业、各部门请于6月28日前梳理出本行业、本部门国家关键信息基础设施名单，并填报《行业部门国家关键信息基础设施

5、基础调查表》报送市公安局网监支队。每个梳理出的国家关键信息基础设施要同时填报《国家关键信息基础设施基本情况表》，加盖单位公章并连同电子版一并报送市公安局网监支队。-19-附件2行业部门国家关键信息基础设施基础调查表序号单位名称联系人数量关键信息基础设施名称安全保护等级备案编号备案公安机关名称姓名电话1单位1等级保护备案系统（网络、系统或数据资源等）等级保护备案系统（网络、系统或数据资源等）.......2单位2等级保护备案系统（网络、系统或数据资源等）等级保护备案系统（网络、系统或数据资源等）.......合计单位

6、总数关键信息基础设施总数-19-附件3国家关键信息基础设施基本情况表等级保护备案系统（网络、系统或数据资源等）运营使用单位名称单位联系人姓名固定电话手机电话安全保护等级备案编号所属行业/领域受理备案的公安机关服务范围服务对象关键信息基础设施是否连接互联网？□是□否（注：如果连接互联网，请填写关键信息基础设施以下接入信息）域名域名注册服务机构和联系方式.cn域名的NS记录.cn域名的A记录主站IP地址范围主要协议/端口操作系统版本接入运营商及联系方式物理接入位置接入带宽CDNIP地址范围CDN服务提供商CDN联系人姓

7、名手机号-19-附件42017年重点单位网络安全自查表表一：行业主管部门填写一、行业主管部门基本情况行业主管部门名称单位地址网络安全分管领导姓名职务/职称网络安全责任部门责任部门负责人姓名职务/职称办公电话移动电话责任部门联系人姓名职务/职称办公电话移动电话传真邮箱地址全行业信息系统总数第四级系统数第三级系统数第二级系统数未定级系统数全行业信息系统等级测评总数第四级系统数第三级系统数第二级系统数未测评系统数全行业信息系统安全建设整改总数第四级系统数第三级系统数第二级系统数未整改系统数本级单位信息系统总数第四级系统数

8、第三级系统数第二级系统数未整改系统数-19-二、行业主管部门网络安全工作情况1、行业网络安全工作的组织领导情况（重点包括：行业网络安全领导机构或网络安全等级保护工作领导机构成立情况；行业网络安全或网络安全等级保护工作的职责部门和具体职能情况；全行业网络安全等级保护工作部署情况等。）2、行业网络安全等级保护工作保障情况（重点包括：行业网络安全等级保护工作年度考