网络与信息安全状况自查表.pdfVIP

附件1

网络与信息安全状况自查表

1.信息安全目标

序号检查项自评分内容

□明确本单位信息系统可接受（容忍）的服务中断时间。

1服务中断

□未明确本单位信息系统可接受的服务中断时间。

□明确本单位信息系统在服务中断后的恢复能力要求（时间、

2恢复能力技术、人员、资金等）。

□未明确本单位信息系统在服务中断后的恢复能力要求。

□明确本单位对数据安全事件（丢失、篡改等）发生后，数

3数据保护据可恢复的时间点。

□未明确本单位对数据安全事件的恢复时间点。

□明确本单位信息系统安全事件造成影响（对系统本身、本

4影响范围单位、其他）的限定范围。

□未明确本单位信息系统安全事件造成影响的限定范围。

安全目标是否□明确（以上4项得分≥2分）

5

明确□不明确（以上4项得分＜2分）

2.安全管理机构

序号检查项自评分内容

□明确了主管领导负责信息安全管理工作，指定了信息安全管

1信息安全管理理部门负责日常安全管理。

机构设置

□未明确主管领导,未指定信息安全管理部门。

信息安全管理□信息安全管理机构本年度开展了信息安全管理相关工作。

2

机构工作情况□信息安全管理机构本年度未开展信息安全管理相关工作。

□分工明确，责任到人。

信息安全管理

3□分工明确，但责任人不明确。

职责分工情况

□无明确责任分工，且责任人不明确。

□账户管理、权限管理、安全管理岗位人员进行了分设。

4人员配备

□账户管理、权限管理、安全管理岗位人员未进行分设。

□定义关键安全管理活动的列表，并有正式成文的审批程序，

关键安全管理审批活动有完整的记录。

5活动的授权和

□有正式成文的审批程序，但审批活动没有完整的记录。

审批

□无审批程序。

与其他部门和□与其他部门和机构建立沟通合作机制，并形成正式文件和程

6机构的沟通合序。

作□与其他部门和机构沟通合作未形成正式文件和程序。

□各部门之间建立沟通合作机制，并形成正式文件和程序。

各部门之间的

7□各部门之间的沟通合作基于惯例，未形成正式文件和程序。

沟通合作

□各部门之间未建立沟通合作机制。

□安全管理制度发布前进行论证和审定，明确文件发布流程，

并有专人负责制度的维护。