用户身份登记措施.doc

编号：信息安全自查表自查单位： 填表日期： 广 东 省 公 安 厅 监 制一、 单位基本情况（一）单位基本情况表单位名称单位地址单位性质国家机关 国防单位 银行 证券 能源 交通 邮电 国家、省重点科研 国家、省教育单位 国有大中型企业 互联网提供、接入单位 重点网站 向公众提供上网服务的场所主要业务描述：法人代表是否提供信息发布是 否单位联系人联系电话和手机号码传真安全员证书号电话证书号电话技术人员数量持证技术人员数量信息特点国家秘密信息商业秘密信息其他敏感信息对外连接与敏感部连接与Internet连接其他网络结构LAN 园区网 城域网 广域网（跨省市）备注：请提供使用单位登记注册证件复印件（二）信息网络系统主要设备、安全设备情况设备数量具体情况信息系统服务器网络设备（路由器等）信息网络安全设备防病毒软件防火墙入侵检测其他设备（三）信息系统情况表系统名称已定安全保护等级登记保护资料备案情况已向公安机关备案 未向公安机关备案已向公安机关备案 未向公安机关备案已向公安机关备案 未向公安机关备案已向公安机关备案 未向公安机关备案已向公安机关备案 未向公安机关备案备注：信息系统情况表填写不完，可附表。二、 系统安全检查内容1、 安全管理制度机房进出人员管理制度有 无定期检查安全保障设备制度有 无意外事故处理制度有 无重要存储介质维护、销毁管理制度有 无密钥管理制度有 无安全事件（案件）报告制度有 无应急处置预案有 无2、 定期检测升级措施定期对操作系统的漏洞检测有 无定期对应用软件的漏洞检测有 无定期对系统和应用软件升级有 无定期升级信息网络安全设备有 无3、 日志留存、数据备份措施系统运行日志记录保存60日以上措施有 无用户使用记录保存60日以上措施有 无定期对系统进行备份或冗余有 无定期对重要数据进行备份有 无4、安全审计措施落实信息网络安全审计措施有 无能否实现对登录用户进行审计有 无对用户日志进行审计有 无5、有害信息过滤措施和群发信息限制措施对有害信息及时进行过滤、删除有 无限制群发不健康或有害的信息有 无限制群发大量的垃圾邮件有 无6、网络攻击防范措施已采取的防范网络攻击技术措施种类扫描攻击防范有 无DDOS攻击防范有 无后门攻击防范有 无电子欺骗防范有 无分布式拒绝服务攻击有 无WEB攻击防范有 无网络追踪有 无 7、重要网站网页自动恢复措施采取网站自动恢复技术措施有 无8、安全管理责任人、信息审查员的任免和安全责任制度（如开设有网站，应有信息审查员，否则不需要）安全管理责任人、信息审查员持证上岗有 无明确安全管理责任人、信息审查员职责有 无信息审查员任免制度有 无明确其他人员安全责任有 无重大事故责任追究制度有 无注：持证上岗的证书为计算机安全员培训合格证书或信息网络安全专业技术人员继续教育证书9、信息发布制度信息审查有 无信息保存有 无信息登记有 无信息清除有 无信息备份有 无10、用户登记制度记录用户主叫电话号码措施有 无记录网络地址措施有 无11、用户主叫号码、网络地址映射记录措施（互联网接入服务单位）对单位和个人用户进行登记有 无对单位和个人用户进行备份或存档有 无12、身份登记和识别确认措施用户身份登记措施有 无用户信息的取得、保存及使用有 无用户身份识别确认措施有 无13、安全隐患消除情况发现安全隐患数量有 无已消除安全隐患数量有 无拟在何时之前消除剩余安全隐患 年 月 日14、等级保护工作开展情况成立等级保护领导机构有 无是否对信息系统开展定级工作有 无是否对已定级系统进行备案有 无是否制定安全整改方案有 无如已制定整改方案，请填写涉及的系统数量一级( )个,二级( )个,三级(