云南省2011年信息安全检查情况报告表

《云南省2011年信息安全检查情况报告表》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、附件3：云南省2011年信息安全检查情况报告表一、部门基本情况部门名称　普洱市交通运输局分管信息安全工作的领导（本部门副职领导）①姓名：谢先萍②职务：副局长信息安全管理机构（如办公室）①名称：信息安全管理领导小组②负责人：吴春职务：办公室主任③联系人：吴金霖电话：2144638信息安全专职工作处室（如信息安全处）①名称：②负责人：电话：二、信息系统基本情况信息系统情况①信息系统总数：2个②面向社会公众提供服务的信息系统数：1个③委托社会第三方进行日常运维管理的信息系统数：1个④本年度经过安全测评（含风险评估、等级评测）系统数：2个系统定级情况信息系统定级备案数：个，其中第一级：个第

2、二级：个第三级：个第四级：个第五级：个未定级：个定级变动信息系统数：个（上次检查至今）互联网接入情况互联网接入口总数：1个其中：□联通接入口数量：个接入带宽：兆√电信接入口数量：1个接入带宽：10兆□其他：接入口数量：个接入带宽：兆三、日常信息安全管理情况安全自查信息系统安全状况自查制度：√已建立□未建立人员管理①岗位信息安全责任制度：√已建立□未建立②重要岗位人员信息安全和保密协议：√全部签订□部分签订□均未签订③人员离岗离职安全管理规定：√已制定□未制定④外部人员访问机房等重要区域审批制度：□已建立□未建立④信息安全管理人员持证上岗:□是□否⑤信息安全技术人员持证上岗:□是□否

3、资产管理①资产管理制度：√已建立□未建立②设备维修维护和报废管理：√已建立管理制度，且维修维护和报废记录完整□已建立管理制度，但维修维护和报废记录不完整□尚未建立管理制度四、信息安全防护管理情况网络边界防护管理①网络访问控制：√有访问控制措施□无访问控制措施②网络访问日志：√留存日志□未留存日志③安全防护设备策略：□使用默认配置√根据应用自主配置门户网站安全管理①网页防篡改措施：√已部署□未部署②网站信息发布管理：√已建立审核制度，且审核记录完整□已建立审核制度，但审核记录不完整□尚未建立审核制度电子邮箱安全管理①邮箱使用：□仅限本部门工作人员使用□除本部门工作人员外，还有其他人员

4、在使用②账户口令管理：□使用技术措施控制和管理口令强度□无口令强度限制措施终端计算机安全管理①终端计算机安全管理方式：√使用统一平台对终端计算机进行集中管理□用户分散管理②接入互联网安全控制措施：√有控制措施（如实名接入、绑定计算机IP和MAC地址等）□无控制措施存储介质安全管理①存储阵列、磁带库等大容量存储介质安全防护：□外联，但采取了技术防范措施控制风险□外联，无技术防范措施√无外联②移动存储介质管理方式：√集中管理，统一登记、配发、收回、维修、报废、销毁□未采取集中管理方式③电子信息消除或销毁设备：□已配备□未配备五、信息安全应急管理情况信息安全应急预案□已制定本年度修订情况

5、：□修订□未修订□未制定信息安全应急演练□本年度已开展□本年度未开展信息安全灾难备份①重要数据：√备份□未备份②重要信息系统：√备份□未备份应急技术支援队伍□部门所属单位√外部专业机构□无六、信息技术产品应用情况服务器总台数：1其中，国产台数：0使用国产CPU的服务器台数：0终端计算机（含笔记本）总台数：54其中，国产台数：54使用国产CPU的服务器台数：0网络交换设备（路由器、交换机等）总台数：6其中，国产台数：0操作系统①服务器操作系统情况：安装Windows操作系统的服务器台数：1安装Linux操作系统的服务器台数：0安装其他操作系统的服务器台数：0②终端计算机操作系统情况：

6、安装Windows操作系统的服务器台数：54安装Linux操作系统的服务器台数：0安装其他操作系统的服务器台数：0数据库总套数：1其中，国产套数：0公文处理软件（终端计算机安装）安装国产公文处理软件的终端计算机台数：5安装国外公文处理软件的终端计算机台数：49信息安全产品①安装国产防病毒产品的终端计算机台数：54②防火墙（不含终端软件防火墙）台数：54其中，国产防火墙台数：54密码产品使用情况□采用使用国产商用密码产品台（套）数使用国外产商用密码产品台（套）数使用自行研制或委托研制的密码产品台（套）数使用互联网下载的密码产品台（套）数使用其他密码产品台（套）数√未采用七、信息安全教

7、育培训情况培训人数本年度接受信息安全教育培训的人数：人占本部门总人数的比例：%培训次数本年度开展信息安全教育培训的次数：人专业培训本年度信息安全管理和技术人员参加专业培训人次：人次八、信息安全经费预算投入情况经费预算本年度信息安全经费预算额：万元经费投入本年度信息安全经费投入额：万元（上一年度信息安全经费投入额:万元）九、本年度信息安全事件情况本年度安全技术检测结果病毒木马等恶意代码本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信