附件2执法检查信息采集工具使用说明-中国·任城.docVIP

附件2： 执法检查信息采集工具使用说明 一、打开压缩包文件，选择 双击安装。 双击打开后显示主页面如图。 二、点击第二项“信息系统运营使用单位”，该选项每个单位都要填写。 如图： 第3项“备案表编号”可以空着，其他全部需要填写，如果没有则必须填写数字0，不能有任何选项空着。 填写完成后点右下角保存。单击左上角返回回到主页面。 如图，填写前是（红色空心星星），填写完成后变成（绿色实体星星）。只有变成绿色星星才表示填报完成。 第2项“信息系统运营使用单位网络安全工作情况”，内容各单位根据本单位信息系统实际情况填写。如有不明白，请参照“中国·任城网站群 345942077”的群共享文件“等级保护”。 三、第三项国家级重要信息系统是运营或使用重要信息系统的单位填写。 国家级重要信息系统是指列入《国家级重要信息系统目录》 “工信部ICP备案号”是指工信部备案号，只要是的子网站，工信部备案号均为“鲁ICP 存放在“C:\网络安全自查采集工具\export”目录下 备注： 1、重要信息系统运营使用单位是指所有使用和运营重要信息系统定级和未定级的单位和部门。 2、国家级重要信息系统是指列入《国家级重要信息系统目录》 由于很多单位对于网站群的网站安全防护情况不了解，现将电子政务办填写的表格公布如下吗，作为各单位填写参考，但各单位必须根据本单位实际情况填写。 表：网站安全情况自查表 一、网站的基本情况 网站中文名 IP地址 27 网址 网站责任单位 网站运行单位 网站责任单位负责 人及职务 联系电话 网站运行安全责任人及职务 联系电话 网站责任单位 所在地 工信部ICP备案号 ICP 国际联网备案号 隶属关系 单位类型 行业类别 等级保护定级备案 等级测评 网站安全责任书 网站服务栏目 ,政策宣传,事项办理,留言板,政务公开  二、网站安全保护情况 是否落实了单位网站安全责任部门？ 是否落实了单位网站安全责任部门？ 是 是否落实了单位网站安全责任人？ 是否落实了单位网站安全责任人？ 是 主要领导对网站网络安全工作的重视情况 是否将网站安全工作的执行情况纳入到年度考核指标？ 是否将网站安全工作的执行情况纳入到年度考核指标？ 是 开展网站安全工作的经费是否纳入年度预算？ 开展网站安全工作的经费是否纳入年度预算？ 是 单位网站网络安全责任制落实情况 是否明确了网站建设单位、运维单位和内容更新单位等部门的责任？ 是否明确了网站建设单位的责任？ 是 是否明确了网站运维单位的责任？ 是 是否明确了网站内容更新单位的责任？ 是 是否对发生的网站安全事件（事故）按照安全责任制进行追责？ 是否对发生的网站安全事件（事故）按照安全责任制进行追责？ 是 关键岗位人员配备情况 是否有明确的安全管理员，并签订必威体育官网网址协议？ 是否有明确的安全管理员？ 是 安全管理员是否签订必威体育官网网址协议？ 是 是否有内容管理员，并签订必威体育官网网址协议？ 是否有内容管理员？ 是 内容管理员是否签订必威体育官网网址协议？ 是 网站定级备案执行情况 单位网站是否确定了安全保护等级？ 单位网站是否确定了安全保护等级？ 否 单位网站是否按要求到公安机关进行了备案？ 单位网站是否按要求到公安机关进行了备案？ 是 网站等级测评情况 是否从《全国信息安全等级保护测评机构推荐目录》中选择测评机构开展等级测评？ 是否从《全国信息安全等级保护测评机构推荐目录》中选择测评机构开展等级测评？ 否 是否对网站系统定期进行安全测评？ 是否对网站系统定期进行安全测评？ 是 是否对网站系统进行了外部渗透测试？ 是否对网站系统进行了外部渗透测试？ 否 是否根据测评和渗透测试结果对网站进行安全加固改造？ 是否根据测评结果对网站进行安全加固改造？ 否 是否根据渗透测试结果对网站进行安全加固改造？ 否 安全事件报告处置 是否制定网站安全事件（事故）报告制度？ 是否制定网站安全事件（事故）报告制度？ 是 发生网站安全事件（事故）是否向属地公安机关报告？ 发生网站安全事件（事故）是否向属地公安机关报告？ 是 是否有完整网站安全事件处置记录？ 是否有完整网站安全事件处置记录？ 是 是否按照要求保留网站完整日志？ 是否按照要求保留网站完整日志？ 是 开展网站安全监测和预警情况 本单位是否开展日常网站安全监测？ 本单位是否开展日常网站安全监测？ 是 是否有网站安全监测记录？ 是否有网站安全监测记录？ 是 是否有网站安全预警和处理记录？ 是否有网站安全预警和处理记录？ 是 网站内容管理 是否制定网站内容发布管理制度？ 是否制定