信息系统运营使用单位等级保护工作情况

1、信息系统运营使用单位等级保护工作情况本页仅作为文档封面，使用时可以删除This document is for reference only-rar21 year.March二、信息系统运营使用单位等级保护工作情况1、单位信息平安等级保护工作的组织领导情况重点包括：单位网络平安领导机构或信息平安等级保护工作领导机构成立情 况；单 位网络平安或信息平安等级保护工作的职责部门和具体职能情况；单位 信息平安等级 保护工作部署情况等。结合我单位实际情况，成立了网络平安领导小组，山网络平安工作领导和日常 巡视 人员组成；平安小组职责部门为技术部，主要负责网络平安工作的领导、 监督、实施 等；我单位结合公

2、司实际情况制定了平安等级保护相关的日程安排，定期或 2、单位对信息平安等级保护工作的重视悄况重点包括：单位网络信息平安等级保护工作年度考核情况；单位组织开展网络 平安 自查情况；单位网络平安工作经费是否纳入年度预算？单位网络平安工作 的经费约占 单位信息化建设经费的百分比情况等。我单位网络平安工作考核已纳入到年度考核指标；单位严格落实有关网络信息 平安 保密方面的各项规定，采取多种自查措施防范网络平安事故，总体上我单 位网络信息 平安工作做得比拟扎实；单位严格落实网络平安经费预算，保证网 络平安工作的经费 投入，经费约占信息化建设经费的 XX%。3、单位网络平安责任追究制度执行情况重点包括：是

3、否建立了单位网络平安责任追究制度？是否依据责任追究制度对 单位 发生的网络事件进行追责等情况。我单位建立了网络平安责任追究制度，主管领导负总责，具体管理人员负主责；本单位尚未发生网络平安事件。如遇网络平安事件，会依据责任追究制度 对相关人员进 行追责。4、单位信息系统定级备案丄作情况。重点包括：单位信息系统是否全部定级备案单位系统调整是否及时进行备案变 更单 位新建信息系统是否落实定级备案等工作。我单位依据信息平安等级保护有关政策和标准，已于 20XX 年 X 月完成单位信息 系统 定级备案工作。5、单位信息系统平安测评和平安建设整改工作悄况重点包括：单位信息系统平安检测和整改经费落实情况；单

4、位信息系统恶意代 码扫描、渗透性测试、等级测评和风险 评估的平安检测情况；信息系统平安建 设整改方案制定和实施情况；单位网络平安保护状况的了解掌握等情况。我单位严格落实网络平安经费预算和投入，保证信息系统的平安检测和整改工 作的顺 利实施；经检测，我单位信息系统总体平安保护状况较好，但也发现了 效劳器上存在 的漏洞和网络防范方面的风险；针对平安等级保护测评得出的各 项风险，单位组织制 定了信息平安建设整改方案，修补了效劳器漏洞、加强了 网络权限管理，使我单位信 息系统平安隐患明显减少；通过全方位的平安测 评，了解掌握了我单位信息系统的基 本情况和今后需要加强的平安薄弱环节。6、单位网络平安管理

5、制度的制定和实施情况重点包括： 单位信息系统建设和网络平安“同步规划、 同步建设、 同步运行 " 措 施的落 实情况；单位人员管理、信息系统机房管理、设备管理、介质管理、网 络平安建设管 理、运维管理、 效劳外包等管理制度的建设情况； 管理制度的监 督保障和运行情况等。我单位制定了相关丄作标准和有效的技术方案，确保本单位信息系统建设和网 络平安 能够“同步规划、同步建设、同步运行 " ；为保障网络平安工作的实施， 建立了?人员 管理制度?、?运维、机房管理制度?、?信息系统设备管理制 度?、?介质管理制 度?、?外包管理?等管理制度；我单位对工作人员严格 要求，对违反制度的

6、人员进 行严肃处理，保证制度的有效实施。7、单位重要数据的保护情况重点包括：单位数据中心建设情况；单位重要数据存储和平安保护情况；单位 重要数 据备份恢复情况，单位重要数据存储和应用是否山社会笫三方提供？提 供效劳单位的 具体情况等。我单位的数据中心效劳器为 XXX均为双机热备工作方式，并配置了 XX备份；本单位 数据中心所有数据均设置为本地实时双机热备、 XX备份的方式；我单位数据存储和应 用均由本单位提供。8、单位网络平安监测和预警情况重点包括：单位开展日程网络平安监测情况；单位网络平安监测技术手段建设情况；单位网络平安预警工作情况等。我单位定期或不定期进行网络平安监测，掌握网络最新平安运

7、行情况；网络安全监测的主要手段有网络设备的报警检查、效劳器的日志检查、效劳器平安策 略配置、平安 漏洞扫描、物理机房平安检查等；我单位结合多种技术手段进行 网络平安监测，对网 络平安事件进行及时的预警，极大的降低了信息系统网络 平安风险。否根9、单位网络平安应急预案和演练情况 重点包括：是否制定了单位网络平安预案单位网络平安预案是否进行了演练是据演练情况对预案进行了修改完善等情况。我单位制定了单位网络平安应急预案；并组织公司相关部门人员进行了演练； 事后 对应急处理流程、系统恢复重建方面进行评估和修改，总结经验教训，完 善单位网络 应急处理预案。10 、单位网络平安事件事故的处置情况？重点包括

8、：是否明确了单位网络平安事件发生、报告和处置流程年内是否发生 重大 网络平安事件是否与相关部门建立了网络平安应急处置机制等情况。我单位制定了网络平安处理方案，明确了网络平安事件事故的逐层上报机 制、 事件事故处理流程和灾备的启用流程等；我单位年内未发生重大网络 平安事件； 我单位根据不同的网络事件事故类型与各相关部门进行了交 底，与其建立了相关 的应急处置机制。11. 单位信息技术产品、效劳国产化情况重点包括：单位操作系统、效劳器、数据库、交换机等核心信息技术产品的国 产化比 率情况；单位网络平安设备的国产化比率悄况；单位信息技术产品国产 化替换工作计 划情况楼单位新建信息系统是否采用国产化设

9、备；单位信息平安 效劳情况等。我单位信息系统釆用 XX的数据库和效劳器、XXXX操作系统、XX和XX的交换 机，核心信息技术产品的国产化比率为 12.5% ；网络平安设备釆用 XXNIPS.XXX、XXX：国产化比率为66% ；单位认真研究制定信息系统“国产化规划，新 建 的信息系统情况；单位网络平安设备的国产化比率情况；单位信息技术产品国产化替换丄作方案情况楼单位新建信息系统是否采用国产化设备；单位信息 平安效劳情况 我单位信息系统采用 XX的数据库和效劳器、XXXX操作系统、XX和XX的交换 机， 核心信息技术产品的国产化比率为 12.5% ； 网络平安设备釆用 XXNIPS.XXX、 XXX： 国产化比率为 66%； 单位认真研究制定信息系统国产化规划，新 建 的信息系统会优先考虑国产设备进行部署，积极推进新建信息系统的国产化进程。