信息安全系统风险评估检查报告材料

《信息安全系统风险评估检查报告材料》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实用文案信息安全风险评估检查报告一、部门基本情况部门名称　分管信息安全工作的领导（本部门副职领导）①姓名：②职务：信息安全管理机构（如办公室）①名称：②负责人：职务：③联系人：电话：信息安全专职工作处室（如信息安全处）①名称：②负责人：电话：二、信息系统基本情况信息系统情况①信息系统总数：个②面向社会公众提供服务的信息系统数：个③委托社会第三方进行日常运维管理的信息系统数：个，其中签订运维外包服务合同的信息系统数：个④本年度经过安全测评（含风险评估、等级评测）系统数：个系统定级情况信息系统定级备案数：个，其中第一级：个

2、第二级：个第三级：个第四级：个第五级：个未定级：个定级变动信息系统数：个（上次检查至今）互联网接入情况互联网接入口总数：个其中：□联通接入口数量：个接入带宽：兆□电信接入口数量：个接入带宽：兆□其他接入口数量：个接入带宽：兆系统安全测评情况最近2年开展安全测评（包括风险评估、登记测评）系统数个标准文档实用文案三、日常信息安全管理情况安全自查信息系统安全状况自查制度：□已建立□未建立人员管理①入职人员信息安全管理制度：□已建立□未建立②在职人员信息安全和保密协议：□全部签订□部分签订□均未签订③人员离岗离职安全管理规定:

3、□已制定□未制定④信息安全管理人员持证上岗:□是□否⑤信息安全技术人员持证上岗:□是□否⑥外部人员访问机房等重要区域管理制度：□已建立□未建立资产管理①资产管理制度：□已建立□未建立②信息安全设备运维管理：□已明确专人负责□未明确□定期进行配置检查、日志审计等□未进行③设备维修维护和报废销毁管理：□已建立管理制度，且维修维护和报废销毁记录完整□已建立管理制度，但维修维护和报废销毁记录不完整□尚未建立管理制度四、信息安全防护管理情况网络边界防护管理①网络区域划分是否合理：□合理□不合理②网络访问控制：□有访问控制措施□无

4、访问控制措施③网络访问日志：□留存日志□未留存日志④安全防护设备策略：□使用默认配置□根据应用自主配置信息系统安全管理①服务器安全防护：□已关闭不必要的应用、服务、端口□未关闭□账户口令满足8位，包含数字、字母或符号□不满足□定期更新账户口令□未定期更新□定期进行漏洞扫描、病毒木马检测□未进行②网络设备防护：□安全策略配置有效□无效标准文档实用文案□账户口令满足8位，包含数字、字母或符号□不满足□定期更新账户口令□未定期更新□定期进行漏洞扫描、病毒木马检测□未进行③信息安全设备部署及使用：□已部署有防病毒、防火墙、入侵

5、检测、安全审计等功能的设备□未部署□安全策略配置有效□无效门户网站安全管理网站域名：IP地址：是否申请中文域名：□是□否①网站是否备案：□是□否②门户网站账户安全管理：□已清理无关账户□未清理□无空口令、弱口令和默认口令□有③网页防篡改措施：□已部署□未部署④网站信息发布管理：□已建立审核制度，且审核记录完整□已建立审核制度，但审核记录不完整□尚未建立审核制度电子邮箱安全管理①邮箱使用：□仅限有权限工作人员使用□除权限工作人员外，还有其他人员在使用②账户口令管理：□使用技术措施控制和管理口令强度□无口令强度限制措施终端

6、计算机安全管理①终端计算机安全管理方式：□使用统一平台对终端计算机进行集中管理□用户分散管理②账户口令管理：□无空口令、弱口令和默认口令□有③接入互联网安全控制措施：□有控制措施（如实名接入、绑定计算机IP和MAC地址等）□无控制措施标准文档实用文案④漏洞扫描、木马检测：□定期进行□未进行⑤在非涉密信息系统和涉密信息系统间混用情况：□不存在□存在⑥是否在使用非涉密计算机处理涉密信息情况：□不存在□存在存储介质安全管理①存储阵列、磁带库等大容量存储介质安全防护：□外联，但采取了技术防范措施控制风险□外联，无技术防范措施□

7、无外联②移动存储介质管理方式：□集中管理，统一登记、配发、收回、维修、报废、销毁□未采取集中管理方式③电子信息消除或销毁设备：□已配备□未配备五、信息安全应急管理情况信息安全应急预案□已制定本年度修订情况：□修订□未修订□未制定信息安全应急演练□本年度已开展□本年度未开展信息安全灾难备份①重要数据：□备份□未备份②重要信息系统：□备份□未备份③容灾备份服务：□位于境内□位于境外□无应急技术支援队伍□部门所属单位□外部专业机构□无六、信息技术产品应用情况服务器总台数：其中，国产台数：使用国产CPU的服务器台数：终端计算机

8、（含笔记本）总台数：其中，国产台数：使用国产CPU的服务器台数：网络交换设备（路由器、交换机等）总台数：其中，国产台数：操作系统①服务器操作系统情况：安装Windows操作系统的服务器台数：标准文档实用文案安装Linux操作系统的服务器台数：安装其他操作系统的服务器台数：②终端计算机操作系统情况：安装Windows操作系统的服务器