企业信息安全风险评估检查报告

1、【最新资料,口,翁评估检查信息安全风险评估检查报告一、部门基本情况部门名称分管信息安全工作的领导 （本部门副职领导）姓名：职务：信息安全管理机构 （如办公室）名称：负责人：职务：联系人：电话：信息安全专职工作处室（如信息安全处）名称：负责人：电话：一、彳口息系纨基本恒况信息系统情况信息系统总数： 个面向社会公众提供服务的信息系统数： 个委托社会第二方进行日常运维管理的信息系统数：个，其中签订运维外包服务合同的信息系统数： 个本年度经过安全测评（含风险评估、等级评测）系统数： 个系统定级情况信息系统定级备案数：个，其中第一级： 个第二级： 个第三级： 个第四级：个第五级：个未定级：个定级变动信息

2、系统数：个（上次检查至今）口互联网接入情况互联网接入口总数：个其中：口联通接入口数量：个接入带宽：兆口电信接入口数量：个接入带宽：兆口其他接入口数量： 个接入带宽： 兆系统安全测评情况最近2年开展安全测评（包括风险评估、登记测评）系统数 个三、日常信息安全管理情况安全自查信息系统安全状况自查制度： 山建立 口未建立人员管理入职人员信息安全管理制度：EE建立 口未建立在职人员信息安全和保密协议：匚全部签订分签订 at匀未签订人员离岗离职安全管理规定：山制定 M制定信息安全管理人员持证上岗：口是m信息安全技术人员持证上岗：口是m外部人员访问机房等重要区域管理制度：山建立 口术建立资产管理资产管理制

3、度： 山建立 o建立信息安全设备运维管理：匚巳明确专人负责口未明确匚定期进行配置检查、日志审计等他进行设备维修维护和报废销毁管理：EE建立管理制度，且维修维护和报废销毁记录完整EE建立管理制度，但维修维护和报废销毁记录不完整匚尚未建立管理制度四、信息安全防护管理情况网络边界防护管理网络区域划分是否合理：&理小合理网络访问控制：匚有访问控制措施口无访问控制措施网络访问日志：匚留存日志 口未留存日志安全防护设备策略：L用默认配置 口艮据应用自主配置信息系统安全管理服务器安全防护：匚巳关闭/、必要的应用、服务、端口口未关闭匚账户口令满足8位，包含数字、字母或符号小满足餐期更新账户口令O定期更

4、新餐期进行漏洞扫描、木马检测匚床进行网络设备防护：匚安全策略配置肩效就效匚账户口令满足8位，包含数字、字母或符号小满足餐期更新账户口令O定期更新餐期进行漏洞扫描、木马检测匚床进行信息安全设备部署及使用：山部署有防病毒、防火墙、入侵检测、安全审计等功能的设备M部署匚安全策略配置肩效E效门户网站安全管理网站域名： IP地址：是否申请中义域名：是 m网站是否备案：口是邙门户网站账户安全管理：山清理无关账户林清理匚比空口令、弱口令和默认口令at网页防篡改措施：匚巳部署口未部署网站信息发布管理：EE建立审核制度，且审核记录完整EE建立审核制度，但审核记录不完整匚尚未建立审核制度电子邮箱安全管理邮箱使用：

5、匚仅限有权限工作人员使用匚除权限工作人员外，还启具他人员在使用账户口令管理：配用技术措施控制和管理口令强度匚比口令强度限制措施终端计算机安全管理终端计算机安全管理方式：L使用统一平台对终端计算机进行集中管理小户分散管理账户口令管理：匚比空口令、弱口令和默认口令口有接入互联网安全控制措施：匚有控制措施（如实名接入、绑定计算机IP和MAC地址等）匚比控制措施漏洞扫描、木马检测：餐期进行匚床进行在非涉密信息系统和涉密信息系统间混用情况：口 /、存在 口¥在是否在使用非涉密计算机处理涉密信息情况： /、存在 O在存储介质安全管理存储阵列、磁带库等大容量存储介质安全防护：E#联，但采取了技术防

6、范措施控制风险E#联，无技术防范措施匚比外联移动存储介质管理方式：匚集中管理，今登记、配发、收回、维修、报废、销毁 匚未采取集中管理方式电子信息消除或销毁设备：山配备M配备五、信息安全应急管理情况信息安全应急预案山制定本年度修订情况：口多订 M修订M制定信息安全应急演练年度已开展小年度未开展信息安全灾难备份重要数据：&份M备份重要信息系统：&份 M备份容灾备份服务：口于境内于境外 就应急技术支援队伍门所属单位?卜部专业机构日无六、信息技术产品应用情况服务器总台数：其中，国产台数：使用国产CPU的服务器台数： 终端计算机 （含笔记本）总台数：其中，国产台数：使用国产CPU的服务器

7、台数： 网络交换设备（路由器、交换机等）总台数：其中，国产台数：操作系统服务器操作系统情况：安装Windows操作系统的服务器台数：安装Linux操作系统的服务器台数：安装其他操作系统的服务器台数：终端计算机操作系统情况：安装Windows操作系统的服务器台数：安装Linux操作系统的服务器台数：安装其他操作系统的服务器台数：数据库总套数：其中，国产套数：公文处理软件（终端计算机安装）安装国产公文处理软件的终端计算机台数：安装国外公文处理软件的终端计算机台数：信息安全产品安装国产防病毒产品的终端计算机台数： 防火墙（不含终端软件防火墙）台数: 其中，国产防火墙台数：密码产品使用情况阴用使用国产

8、商用密码产品台（套）数 使用国外产商用密码产品台（套）数 使用自行研制或委托研制的密码产品台（套）数 使用互联网卜载的密码产品台（套）数 使用其他密码产品台（套）数 匚床采用七、信息安全教育培训情况本年度接受信息安全教育培训的人数： 人培训人数占部门总人数的比例：%培训次数本年度开展信息安全教育培训的次数：人，培训部门名称：专业培训本年度信息安全管理和技术人员参加专业培训人次：人次八、信息系统安全建设整改信息系 统安全 建设整 改工作 情况(1)是否明确主管领导、责任部门和具体负责人员文件依据：口是 口否(2)是否对信息系统安全建设整改工作进行总体部署文件依据：口是 口否(3)是否对信息系统进

9、行安全保护现状分析口是 口否(4)是否制定信息系统安全建设整改方案口是 口否(5)是否组织开展信息系统安全建设整改工作通过何种方式开展：口是 口否(6)是否组织开展信息系统安全自查工作口是 口否(7)是否对本单位安全建设整改工作进行总结上报口是 口否已开展安全建设整改的信息系统数量第二级系统第三级系统第四级系统合计已开展等级测评的信息系统数量第二级系统第三级系统第四级系统合计信息系统发生安全事件、事故数量第二级系统第三级系统第四级系统合计已达到等级保护要求的信息系统数量第二级系统第三级系统第四级系统合计九、本年度信息安全事件情况府毒木马等恶意代进行过病毒木马等恶意代码检测的服务器台数：码检测结

10、果其中，感染恶意代码的服务器台数：进行过病毒木马等恶意代码检测的终端计算机台数：其中，感染恶意代码的终端计算机台数： 漏洞检测结果进行过漏洞扫描的服务器台数：其中，存在漏洞的服务器台数： 存在高风险漏洞本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制 计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。的服务器台数： 进行过漏洞扫描的终端计算机台数：其中，存在漏洞的终端计算机台数： 存在高风险漏洞的终端计算机台数：本年度 信息安 全事件 统计门户网站受攻击 情况本部门入侵检测设备检测到的门户网站受攻击次数：网页被篡改情况门户网站网页被篡改（含内嵌恶意代码）次数： 设备违规使用情况使用非涉密终端计算机处理涉密信息事件数：终端计算机在非涉密系统和涉密系统间混用事件数： 移动存储介质在非涉密系统和涉密系统间交叉使用事件数： 十、信息技术外包服务机构情况（包括参与技术检测的外部专业机构）外包服务机构1机构名称普洱市方土传媒机构性质EB有 CK营 C#资服务内容服务内容主要包括：系统集成、系统运维、风险评估、安全检测、安全加固、