2019年子公司网络与信息安全真题考核要点与评分标准 .pdfVIP

2019年子公司网络与信息安全通用考核要点与评分标准

说明：总分为600分，在线、云数据、国际和物联网公司满分折合为3分(考核总分/200)，其它单位满分折合为6分(考核总分/100)。

考核指标指标描述考核要求评分标准备注

1、正式印发文件且发文不晚于

明确网络与信息安全管理部6月30日，不扣分；

门，负责本公司网络与信息安2、正式印发文件但发文晚于6

1、网络与信息须正式印发文件来明确本单位网络与

全工作，制定网络与信息安全月30日，扣20分；

安全机构信息安全工作的管理部门。

规章制度，组织开展监督检查3、已明确管理部门但未正式印

与责任考核工作。发文件，扣40分；

4、未明确管理部门，扣60分

专职人员须明确岗位

一、网络依据用户与业务规模、系统平台数1、完全满足不扣分；职责，岗位职责至少

信息安全量与重要性，各单位网络与信息安全2、有但少于100%扣30分；包括数据安全管理、

机构人员专职人员配备要求：3、无专职人员扣50分。新技术新业务安全评

（120分）配备相应网络与信息安全专职联通在线公司、云数据公司、国际4、4项职责(数据安全管理、新估、系统安全防护、

2、网络与信息工作人员，负责相关技术手段公司、(联通在线)小沃科技公司、物技术新业务安全评估、系统安网络与信息安全应急

安全专职人员建设及使用管理、系统安全防联网公司、集成公司、软件研究院、全防护、网络与信息安全应急处置。（上述岗位名

配备与培训护、安全应急保障、开展教育支付公司、大数据公司不少于5人；其处置)未明确负责人员的，每缺单须于6月30日前提

培训工作。它单位不少于3人；一项扣5分。交集团公司信息安

全部）

落实网络与信息安全培训制度，年内

组织网络与信息安全人员开展教育培每少一次扣5分。须提供培训记录

训次数不少于2次。

须建立如下制度：

1、网络与信息安全责任管理制度；

2、网络与信息安全事件报告制度；

3、网络与信息安全应急预案；

4、网络与信息安全突发事件（含数据

依据《基础电信企业信息安全

和用户信息泄露）应急处置机制；

二、网络