增值电信企业网络安全年检信息填报指南doc .doc

增值电信企业信息 工业和信息化部电信研究院 2013年2月 目 录 1 概述 1 2 制定依据 1 3 填写内容 2 4.1 网络安全年检信息表 2 4.2 网络安全定级备案信息表-企业基本信息表 4 4.3 网络安全定级备案信息表-网络单元基本信息表 5 4 填写流程 6 5 填写要求 13 5.1 概述: 13 5.2 网络安全年检信息填写说明 13 6 附件：样表 19 6.1 网络安全年检信息表样表 19 6.2 网络安全定级备案信息表--企业基本信息表 20 6.3 网络安全定级备案信息表--网络单元基本信息表 21 概述 本指南对增值电信企业网络安全年检信息表的填写工作进行说明和指导，明确制订依据、填写内容、填写流程及填写要求，并附有样表。 本指南适用于增值电信企业网络安全年检信息表的填写工作。 制定依据 本指南依据如下管理文件和标准进行增值电信企业网络安全年检信息表填写指南的制订： 管理办法 1）《通信网络安全防护管理办法》（工业和信息化部第11号令）； 2）《互联网网络安全信息通报实施办法》（工信部保〔2009〕156号）； 通信网络安全防护系列标准： 1）YD/T 1729-2008《电信网和互联网安全等级保护实施指南》 2）YDB 106-2012《增值电信业务系统安全防护定级和评测实施规范-门户综合网站系统》; 3）YDB 107-2012《增值电信业务系统安全防护定级和评测实施规范-即时通信系统》; 4）YDB 108-2012《增值电信业务系统安全防护定级和评测实施规范-网络交易系统》; 5）YDB 109-2012《增值电信业务系统安全防护定级和评测实施规范-信息社区服务系统》; 6）YDB 110-2012《增值电信业务系统安全防护定级和评测实施规范-邮件系统》; 7）YDB 111-2012《增值电信业务系统安全防护定级和评测实施规范-有哪些信誉好的足球投注网站系统》; 8）YDB 112-2012《增值电信业务系统安全防护定级和评测实施规范-互联网接入服务系统》; 9）YDB 113-2012《域名服务系统安全防护定级和评测实施规范》; 10）YDB 114-2012《互联网内容分发网络安全防护要求》； 11）YDB 115-2012《互联网内容分发网络安全防护检测要求》； 12）YDB 116-2012《互联网数据中心安全防护要求》； 13）YDB 117-2012《互联网数据中心安全防护检测要求》； 填写内容 2013年增值电信企业网络安全年检信息表填报工作主要内容是对网络安全年检信息表、网络安全定级备案信息表（含企业基本信息表和网络单元基本信息表）进行填写。 网络安全年检信息表 企业名称 电信业务经营许可证号/批复文件编号 基本情况 是否制定内部网络安全管理制度 □是 □否 网络安全 专职人员数量 （人） 本年度网络安全 培训人数 （人） 本年度网络安全 资金投入情况 （万元） 定级备案情况 网络单元列表 网络单元1 网络单元2 …… 已备案企业信息 是否需变更 □是 □否 已备案网络单元 信息是否需变更 □是 □否 是否有新增 网络单元 □是 □否 新增网络单元 是否备案 □是 □否 符合性评测情况（选填） 网络单元名称 是否做过 符合性评测 □是 □否 评测方式 □自评测 □第三方评测： （请提供名称） 风险评估情况（选填） 网络单元名称 是否做过 风险评估 □是 □否 评估方式 □自评估 □第三方评估： （请提供名称） 网络安全应急管理情况 是否制定 网络安全应急预案 □是 □否 是否开展过 网络安全应急演练 □是 □否 是否发生过 较大网络安全事件 □是 □否 网络安全事件描述 （字数限制500字以内） 网络安全定级备案信息表-企业基本信息表 企业名称 电信业务经营许可证号 业务类型 网络安全 负责人 姓 名 职务/职称 办公电话 电子邮件 移动电话 网络安全 联系人 姓 名 职务/职称 办公电话 电子邮件 移动电话 姓 名 职务/职称 办公电话 电子邮件 移动电话 备 注 填表说明： “网络安全”是指网络和系统运行安全、设备安全、数据信息安全（含用户信息安全）、应用安全等； “网络安全负责人”需填写统筹负责本企业网络安全工作的人员（副总经理以上级别）； “网络安全联系人”应填写2人，互为备份。