1、附件2:信息系統(tǒng)安全情況調(diào)查表填表單位：（公章）填表人：聯(lián)系方式:一、單位基本情況單位名稱分管信息安全工作的領(lǐng)導(dǎo)（本單位正/副職領(lǐng)導(dǎo)）姓名：職務(wù)：信息安全管理部門名稱：負(fù)責(zé)人：職務(wù)：聯(lián)系人：電話：信息安全專職工作科室名稱：負(fù)責(zé)人：電話：無口八彳口息系紈基本情況信息系統(tǒng)情況（責(zé)任主體為本單位，由本單位自主開發(fā)或委托第二方開發(fā)的信息系統(tǒng)）信息系統(tǒng)總數(shù)：個（內(nèi)網(wǎng)個、外網(wǎng)個）（系統(tǒng)1）系統(tǒng)名稱：系統(tǒng)業(yè)務(wù)描述：系統(tǒng)處理信息類別：系統(tǒng)處理信息類型：口對外公開口內(nèi)部（敏感）數(shù)據(jù)口涉密數(shù)據(jù)系統(tǒng)運行網(wǎng)絡(luò)：口外網(wǎng)口內(nèi)網(wǎng)口單機(jī)運行系統(tǒng)部署位置：口本單位口第二方托管系統(tǒng)服務(wù)對象：口社會公眾口內(nèi)部工作人員是否開展定級備

2、案，作：口是口否（勾選此項，以卜不填）定級情況：口第一級第二級第三級是否完成風(fēng)險評估（含安全測評、等級測評）：口是口否（系統(tǒng)2）系統(tǒng)名稱：系統(tǒng)業(yè)務(wù)描述：系統(tǒng)處理信息類別：系統(tǒng)處理信息類型：口對外公開口內(nèi)部（敏感）數(shù)據(jù)口涉密數(shù)據(jù)系統(tǒng)運行網(wǎng)絡(luò)：外網(wǎng)口內(nèi)網(wǎng)口單機(jī)運行系統(tǒng)部署位置：本單位第二方托管系統(tǒng)服務(wù)對象：口社會公眾口內(nèi)部工作人員是否開展定級備案，作：口是口否（勾選此項，以卜不填）定級情況：第一級第二級第三級是否完成風(fēng)險評估（含安全測評、等級測評）：是口否（系統(tǒng)3）系統(tǒng)名稱：系統(tǒng)業(yè)務(wù)描述：系統(tǒng)處理信息類別：系統(tǒng)處理信息類型：口對外公開口內(nèi)部（敏感）數(shù)據(jù)涉密數(shù)據(jù)系統(tǒng)運行網(wǎng)絡(luò)：外網(wǎng)口內(nèi)網(wǎng)口單機(jī)運行系統(tǒng)

3、部署位置：本單位第二方托管系統(tǒng)服務(wù)對象：口社會公眾口內(nèi)部工作人員是否開展定級備案，作：口是口否（勾選此項，以卜不填）定級情況：第一級第二級第三級是否完成風(fēng)險評估（含安全測評、等級測評）：是口否（系統(tǒng)4）三、日常信息安全管理情況人員管理重點崗位人員安全保密協(xié)議：全部簽訂部分簽訂均未簽訂人員離崗離職安全管理規(guī)定：已制定口未制定外部人員訪問機(jī)房等重要區(qū)域?qū)徟贫龋阂呀⒖谖唇⑾到y(tǒng)維護(hù)人員維護(hù)操作記錄制度：口已建立，且維護(hù)記錄完整口已建立，但維護(hù)記錄不完整未建立軟、硬件資產(chǎn)管理軟、硬件資產(chǎn)管理制度：口已建立管理制度，且記錄完整口已建立管理制度，但記錄不完整未建立管理制度四、信息安全防護(hù)情況網(wǎng)絡(luò)邊界安

4、全防護(hù)互聯(lián)網(wǎng)接入口總數(shù)：個其中：口聯(lián)通接入口數(shù)量：個口電信接入口數(shù)量：個口其他：接入口數(shù)量：個網(wǎng)絡(luò)安全防護(hù)設(shè)備部署（可多選）：口防火墻口入侵檢測設(shè)備口安全審計設(shè)備口防病毒網(wǎng)關(guān)口抗拒絕服務(wù)攻擊設(shè)備口身份認(rèn)證系統(tǒng)口其它：網(wǎng)絡(luò)訪問日志：口留存日志，日志留存時間口未留存日志安全防護(hù)設(shè)備策略：使用默認(rèn)配置口根據(jù)應(yīng)用自主配置門戶網(wǎng)站安全防護(hù)網(wǎng)頁防篡改措施：口米用口未米用漏洞掃描：口定期掃描，周期口不定期口未進(jìn)行信息發(fā)布管理：口已建立審核制度，且審核記錄完整口已建立審核制度，但審核記錄不完整口未建立審核制度電子郵件安全防護(hù)無自建電子郵件系統(tǒng)：口（勾選此項，以卜不填）郵箱注冊：口注冊郵箱賬號須經(jīng)審批任意注冊使

5、用賬戶口令防護(hù)：口使用技術(shù)措施控制和管理口令強(qiáng)度口無口令強(qiáng)度限制技術(shù)措施終端計算機(jī)安全防護(hù)安全管理方式：口集中一管理（可多選）口規(guī)范軟硬件安裝口補(bǔ).升級口病毒防護(hù)口H安全審計口對移動存儲介質(zhì)接入實施控制口分散管理接入互聯(lián)網(wǎng)安全控制措施：口后控制措施（如實名接入、綁定計算機(jī)IP和MAOft址等）口無控制措施移動存儲介質(zhì)安全防護(hù)安全管理方式：口集中管理，今登記、配發(fā)、收回、維修、報廢、銷毀口未采取集中管理方式電子信息保護(hù)：口已配備信息消除和銷毀設(shè)備口未配備信息消除和銷毀設(shè)備五、信息安全應(yīng)急工作情況信息安全應(yīng)急預(yù)案口已制定本年度修訂情況：口修訂口未修訂口未制定信息安全應(yīng)急演練口本年度已開展演練時間本

6、年度未開展信息安全災(zāi)難備份重要數(shù)據(jù)：口已備份，備份周期：實時，日，周，月，口不定期未備份重要數(shù)據(jù)備份地點：重要信息系統(tǒng)：口已備份，備份周期：實時，日，周，月，口不定期未備份重要數(shù)據(jù)備份地點：應(yīng)急技術(shù)支援隊伍口部門所屬單位口外部專業(yè)機(jī)構(gòu)口無六、信息安全教育培訓(xùn)情況培訓(xùn)次數(shù)本年度開展信息安全教育培訓(xùn)的次數(shù)：次培訓(xùn)人數(shù)本年度接受信息安全教育培訓(xùn)的人數(shù)：人占本單位總?cè)藬?shù)的比例：%專業(yè)培訓(xùn)本年度信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)：人次七、信息技術(shù)產(chǎn)品應(yīng)用情況服務(wù)器總臺數(shù)：,其中國產(chǎn)本表所稱國產(chǎn)，是指具有國內(nèi)品牌，最終產(chǎn)品在中國境內(nèi)生產(chǎn)，并符合法律法規(guī)和政策規(guī)定的其他條件。臺數(shù)：終端計算機(jī)（含筆記本）總臺

7、數(shù)：,其中國產(chǎn)臺數(shù)：網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)等）總臺數(shù)：,其中國產(chǎn)臺數(shù)：操作系統(tǒng)服務(wù)器操作系統(tǒng)情況：使用國產(chǎn)操作系統(tǒng)（如紅旗Linux、麒麟等）的服務(wù)器臺數(shù)：使用國外操作系統(tǒng)（如Windows、HP-UNIXSolaris、AIX等）的服務(wù)器臺數(shù)：終端計算機(jī)操作系統(tǒng)情況：使用國產(chǎn)操作系統(tǒng)的計算機(jī)臺數(shù)：使用Windows操作系統(tǒng)的計算機(jī)臺數(shù)：使用其他操作系統(tǒng)的計算機(jī)臺數(shù)：數(shù)據(jù)庫總套數(shù)：，其中國產(chǎn)套數(shù)：公文處理軟件（終端計算機(jī)安裝）安裝國產(chǎn)公文處理軟件的終端計算機(jī)臺數(shù)：安裝國外公文處理軟件的終端計算機(jī)臺數(shù)：信息安全產(chǎn)品防火墻等訪問控制設(shè)備（不含終端軟件防火墻）臺數(shù)：其中，國產(chǎn)臺數(shù)：安裝國產(chǎn)防病毒產(chǎn)品的設(shè)備臺數(shù)：八、信息安全經(jīng)費預(yù)算投入情況經(jīng)費預(yù)算本年度信息安全經(jīng)費預(yù)算額：萬元經(jīng)費投入年度信息安全經(jīng)費實際投入額：萬元九、信息技術(shù)外包服務(wù)機(jī)構(gòu)情況（包括參與技術(shù)檢測的外部專業(yè)機(jī)構(gòu)）外包服務(wù)機(jī)構(gòu)1機(jī)構(gòu)名稱機(jī)構(gòu)性質(zhì)國有單位口民營企業(yè)外資企業(yè)服務(wù)內(nèi)容本表所稱服務(wù)內(nèi)容，主要包括系統(tǒng)集成、系統(tǒng)運維、風(fēng)險評估、安全檢測、安全加固、應(yīng)急支持、數(shù)據(jù)存儲、災(zāi)難備份等。信息安全與保密協(xié)議口已簽訂口未簽訂信息安全管理體