廣西食品藥品檢驗(yàn)所信息安全檢查表一、信息系統(tǒng)基本情況①信息系統(tǒng)總數(shù)： 個(gè)信息系統(tǒng)基本情況

②面向社會(huì)公眾提供服務(wù)的信息系統(tǒng)數(shù)： 個(gè)③委托社會(huì)第三方進(jìn)行日常運(yùn)維管理的信息系統(tǒng)數(shù)： 個(gè)其中簽訂運(yùn)維外包服務(wù)合同的信息系統(tǒng)數(shù)： 個(gè)互聯(lián)網(wǎng)接入口總數(shù)： 個(gè)其中：□聯(lián)通接入口數(shù)量： 個(gè) 接入帶寬： 兆互聯(lián)網(wǎng)接入情況 □電信 接入口數(shù)量： 個(gè) 接入帶寬： 兆□其他： 接入口數(shù)量： 接入帶寬： 第一級(jí)： 個(gè) 第二級(jí)： 個(gè) 第三級(jí)： 個(gè)系統(tǒng)定級(jí)情況系統(tǒng)安全測(cè)評(píng)情況

第四級(jí)： 個(gè) 第五級(jí)： 個(gè) 未定級(jí)： 個(gè)最近2年開(kāi)展安全測(cè)評(píng)（含風(fēng)險(xiǎn)評(píng)估等級(jí)測(cè)評(píng)）系統(tǒng)數(shù)： 二、日常信息安全管理情況①崗位信息安全和保密責(zé)任制度：□已建立□未建立②重要崗位人員信息安全和保密協(xié)議人員管理 □全部簽訂□部分簽訂 □均未簽③人員離崗離職安全管理規(guī)定：□已制定□未制定④外部人員訪問(wèn)機(jī)房等重要區(qū)域管理制度：□已建立□未建立①信息安全設(shè)備運(yùn)維管理：□已明確專(zhuān)人負(fù)責(zé) □未明確□定期進(jìn)行配置檢查、日志審計(jì)等 □未進(jìn)資產(chǎn)管理 ②設(shè)備維修維護(hù)和報(bào)廢銷(xiāo)毀管理：□已建立管理制度，且維修維護(hù)和報(bào)廢銷(xiāo)毀記錄完整□已建立管理制度，但維修維護(hù)和報(bào)廢銷(xiāo)毀記錄不完整□尚未建立管理制度三、信息安全防護(hù)管理情況

①網(wǎng)絡(luò)區(qū)域劃分是否合理：□合理 □不合理②安全防護(hù)設(shè)備策略：□使用默認(rèn)配置 □根據(jù)應(yīng)用自主配置③互聯(lián)網(wǎng)訪問(wèn)控制：□有訪問(wèn)控制措施 □無(wú)訪問(wèn)控制措施④互聯(lián)網(wǎng)訪問(wèn)日志：□留存日志 □未留存日志①服務(wù)器安全防護(hù)：□已關(guān)閉不必要的應(yīng)用、服務(wù)、端口 □未關(guān)閉8□定期更新帳戶口令 □未能定期更新□定期進(jìn)行漏洞掃描、病毒木馬檢測(cè) □未進(jìn)行②網(wǎng)絡(luò)設(shè)備防護(hù)：□安全策略配置有效 □無(wú)效□帳戶口令滿足8位，包含數(shù)字、字母或符號(hào)□不滿足□定期更新帳戶口令 □未能定期更新□定期進(jìn)行漏洞掃描、病毒木馬檢測(cè) □未進(jìn)行③信息安全設(shè)備部署及使用：□安全策略配置有效 □無(wú)效網(wǎng)站域名IP地址：是否申請(qǐng)中文域名：□是 □否①網(wǎng)站是否備案：□是 □門(mén) ②門(mén)戶網(wǎng)站賬戶安全管理：戶 □已清理無(wú)關(guān)帳戶 □未清理門(mén)戶網(wǎng)站應(yīng)用管理

網(wǎng) □無(wú)：空口令、弱口令和默認(rèn)口令 □有站 ③清理網(wǎng)站臨時(shí)文件、關(guān)閉網(wǎng)站目錄遍歷功能等情況管 口已清理 口未清理理 ④門(mén)戶網(wǎng)站信息發(fā)布管理：□已建立審核制度，且審核記錄完整□已建立審核制度，但審核記錄不完整□尚未建立審核制度①電子郵件功能（□開(kāi)設(shè) □未開(kāi)設(shè)）□已作清理，僅限本部門(mén)或有關(guān)人員使用□未作清理□有技術(shù)措施用于控制和管理口令強(qiáng)度□其 □無(wú)：空口令、弱口令和默認(rèn)口令 □有他 ②留言板功能（□開(kāi)設(shè) □未開(kāi)設(shè)）應(yīng) □留言內(nèi)容經(jīng)審核后發(fā)布 □未經(jīng)審核即可發(fā)用 ③論壇功能（□開(kāi)設(shè) □未開(kāi)設(shè)）管 □已備案 □未備案理 □論壇內(nèi)容經(jīng)審核后發(fā)布 □未經(jīng)審核即可發(fā)布④博客功能（□開(kāi)設(shè) □未開(kāi)設(shè)）□已作清理，僅限本部門(mén)或有關(guān)人員使用□未作清理□博客內(nèi)容經(jīng)審核后發(fā)布 □未經(jīng)審核即可發(fā)布安全管理

①終端計(jì)算機(jī)安全管理方式：□使用統(tǒng)一平臺(tái)對(duì)終端計(jì)算機(jī)進(jìn)行集中管理 □用戶分散管理②帳戶口令管理：□無(wú)：空口令、弱口令和默認(rèn)口令 □有③接入互聯(lián)網(wǎng)安全控制措施：□有控制措施（IPMAC）□無(wú)控制措施④漏洞掃描、木馬檢測(cè)： □定期進(jìn)行 □未進(jìn)行⑤在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況：□不存在 □存在⑥是否存在使用非涉密計(jì)算機(jī)處理涉密信息情況：□不存在 □存在①移動(dòng)存儲(chǔ)設(shè)備管理方式：□集中管理，統(tǒng)一登記、配發(fā)、收回、維修、報(bào)廢、銷(xiāo)毀□未采取集中管理相關(guān)措施②在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況:□不存在 □存在四、信息安全應(yīng)急管理情況及備案情況應(yīng)急技術(shù)

□已備案 □已制定但未備案 □未制定支援隊(duì)伍 □本單位自身力量 □外部專(zhuān)業(yè)機(jī)構(gòu) □未明確①重要數(shù)據(jù)： □備份 □未備信息安全備份 ②重要信息系統(tǒng)：□備份 □未備③容災(zāi)備份服務(wù)：□位于境內(nèi)□位于境外 □無(wú)五、信息技術(shù)產(chǎn)品使用情況服務(wù)器終端計(jì)算機(jī)

總臺(tái)數(shù)： ，其中國(guó)產(chǎn)臺(tái)數(shù)使用國(guó)產(chǎn)CPU的服務(wù)器臺(tái)數(shù)：總臺(tái)數(shù)： ，其中國(guó)產(chǎn)臺(tái)數(shù)：（含筆記本） 使用國(guó)產(chǎn)CPU的計(jì)算機(jī)臺(tái)數(shù)：數(shù)據(jù)庫(kù)

總臺(tái)數(shù)： ，其中國(guó)產(chǎn)臺(tái)數(shù)：①服務(wù)器操作系統(tǒng)情況：WindowsLinux②終端計(jì)算機(jī)操作系統(tǒng)情況：WindowsLinux總套數(shù)： ，其中國(guó)產(chǎn)套數(shù)：①安裝國(guó)產(chǎn)防病毒產(chǎn)品的終端計(jì)算機(jī)臺(tái)數(shù)：信息安全設(shè)備 ②防火墻（不含終端軟件防火墻）臺(tái)數(shù)其中國(guó)產(chǎn)防火墻的臺(tái)數(shù)：六、信息安全教育培訓(xùn)情況參加培訓(xùn)情況

□本年度是否派員參加信息安全相關(guān)業(yè)務(wù)培訓(xùn)，人次數(shù)： 培訓(xùn)部門(mén)名稱(chēng)組織培訓(xùn)情況 □本年度是否組織開(kāi)展信息安全教育培訓(xùn)，次數(shù)：參訓(xùn)人員比例 本年度參加信息安全教育培訓(xùn)的人員占總?cè)藬?shù)比例為：七、信息安全檢查情況信息安全檢查 檢查工作和經(jīng)費(fèi)落實(shí)情況： □已落實(shí) □未落實(shí)檢查工作方案制定情況：□已制定檢查工作方案制定情況：□已制定□未制定安全保密和風(fēng)險(xiǎn)控制措施：□已采取□未采取組織開(kāi)展技術(shù)檢測(cè)情況：□已開(kāi)展□未開(kāi)展八、信息安全經(jīng)費(fèi)預(yù)算投入情況經(jīng)費(fèi)預(yù)算 本年度信息安全經(jīng)費(fèi)預(yù)算額： 萬(wàn)元實(shí)際經(jīng)費(fèi)投入 本年度信息安全經(jīng)費(fèi)實(shí)際投入額： 萬(wàn)元九、本年度信息安全事件情況本年度安全技術(shù)檢測(cè)

①進(jìn)行過(guò)病毒木馬等惡意代碼檢測(cè)的服務(wù)器臺(tái)數(shù)：其中感染惡意代碼的服務(wù)器臺(tái)數(shù)：②進(jìn)行過(guò)病毒木馬等惡意代碼檢測(cè)的終端計(jì)算機(jī)臺(tái)數(shù)：其中感染惡意代碼的終端計(jì)算機(jī)臺(tái)數(shù)：①進(jìn)行過(guò)漏洞掃描的服務(wù)器臺(tái)數(shù)其中存在漏洞的務(wù)器臺(tái)數(shù)： ,存在高風(fēng)險(xiǎn)漏洞的服務(wù)器臺(tái)數(shù)： 結(jié)果 漏洞檢結(jié)果

②進(jìn)行過(guò)漏洞掃描的終端計(jì)算機(jī)臺(tái)數(shù),其中存在漏洞終端計(jì)算機(jī)臺(tái)數(shù)： ,存在高風(fēng)險(xiǎn)漏洞的終端計(jì)算機(jī)臺(tái)數(shù)：本年度

門(mén)戶網(wǎng)站受攻擊情況

本單位入侵檢測(cè)設(shè)備檢測(cè)到的門(mén)戶網(wǎng)站受攻擊次數(shù)：信息安網(wǎng)頁(yè)被篡改門(mén)戶網(wǎng)站網(wǎng)頁(yè)被篡改（含內(nèi)嵌惡意代碼）次數(shù)：全事件 情況統(tǒng)計(jì) ①使用非涉密終端計(jì)算機(jī)處理涉密信息事件數(shù)：設(shè)備違規(guī)②終端計(jì)算機(jī)在非涉密系統(tǒng)和涉密系統(tǒng)間混用事件數(shù)：使用情況③移動(dòng)存儲(chǔ)介質(zhì)在非涉密系統(tǒng)和涉密系統(tǒng)間交叉使用事件數(shù)：機(jī)構(gòu)名稱(chēng)機(jī)構(gòu)性質(zhì)機(jī)構(gòu)名稱(chēng)機(jī)構(gòu)性質(zhì)□國(guó)有□民營(yíng) □外資外包服務(wù)合同□已簽訂□未簽訂信息安全和保密協(xié)議□已簽訂□未簽訂外包服務(wù)機(jī)構(gòu)外包服務(wù)機(jī)構(gòu)

信息安全管理體系認(rèn)證情況

□已通過(guò)認(rèn)證認(rèn)證機(jī)構(gòu)：□未通過(guò)認(rèn)證外包服務(wù)合同□已簽訂□未簽訂信息