重要信息系统和重点网站安全
国家级重要信息系统和重点网站安全
7
安全事件处置、报告、追责情况
是否制定信息系统网络安全事件（事故）处置操作手册？
□是□否
是否要求信息系统发生网络安全事件（事故）第一时间向公安机关报告？
□是□否
是否制定安全事件责任制度？
□是□否
8
应急队伍建设检查
是否建立了应急联络方式？
□是□否
是否建立了应急技术支援队伍？
□是□否
是否与相关单位建立了应急协调机制？
是否进行过系统层漏洞扫描，并有详细记录？
□是□否
是否进行过应用层漏洞扫描，并有详细记录？
□是□否
发现的漏洞是否及时修复？
□是□否
11
网站恶意代码防护
是否有网页挂马检测系统？
□是□否
12
网站后台管理系统防护措施
是否对网站后台管理系统的接口进行隐藏？
□是□否
网站后台管理系统登录是否采取验证机制？
□是□否
未定级系统数
单位信息系统
等级测评总数
第四级系统数
第三级系统数
第二级系统数
未定级系统数
单位信息系统
安全建设整改总数
第四级系统数
第三级系统数
第二级系统数
未定级系统数
二、信息系统Leabharlann 营使用单位等级保护工作情况1、单位信息安全等级保护工作的组织领导情况
（重点包括：单位信息安全等级保护工作部署情况等。）
2、单位对信息安全等级保护工作的重视情况
系统网络平台
覆盖范围
□局域网□城域网□广域网□其他_____
网络性质
□业务专网□互联网□其它_____
系统互联情况
□与其他行业系统连接□与本行业其他单位系统连接
网络安全责任承诺书范文多篇
网络安全责任承诺书范文多篇网络安全责任承诺书4 篇第一篇: 网络安全责任承诺书网络信息安全责任承诺书为贯彻落实济宁市公安局《防范重要数据和公民个人信息泄漏专项工作点事电话紧急会议》精神的通知要求，创造我矿良好的网络信息安全环境，确保员工个人信息安全，将网络安全责任落实到具体个人员，按照“谁主管谁负责、谁使用谁负责”原则特指定网络安全责任书:1.签订责任书人员范围：我矿所有外网账户使用人员、集团或者上级部门联络敷设的专线业务相关部门人员。
2.防范网络和个人信息安全泄漏的安全事项：2.1 认真遵守国家各项保密法律法规及集团各项保密规章制度，对本机涉密内容的安全保密负责。
2.2 计算机使用人应管理好本人使用的计算机，不许外来人员和无关人员使用和乱动计算机。
2.3 计算机不得随意安装与工作无关的软件、游戏和后台程序，计算机必须安装防病毒木马的杀毒软件，未安装杀毒软件的计算机严禁接入外网。
2.4 计算机均应设置开机和屏幕保护密码，暂时离开电脑要确保正在编辑的文件已经关闭或者正在使用的应用程序已退出且屏幕保护程序已启动。
2.5 计算机本机存储的重要数据、各类通讯录、电话本等以及其他涉及个人信息的文件均要开启密码或者口令保护，重要数据可通过压缩设置口令或者密码,并做好防范措施。
2.6 计算机重要数据和涉及员工个人信息文件设置的密码或者口令其长度不得少于8 个字符；应采用组成复杂、不易猜测的口令，普通应是：大小写、英文字母、数字、特殊字符中两者以上组合；建议口令更换周期不长于一个月。
2.7 使用人不得随意更改计算机的硬件配置(如硬盘)。
严禁通过电脑版或者手机版社交软件(QQ、微信、skype 等)传输重要数据和涉及个人信息的文件。
2.8 接入外网计算机在未经网络监管部门调度指挥中心的允许下，任何人不得私自添加无路线由、无线网卡组成小局域网联通外网。
2.9 如造成重要数据和涉及个人信息的文件丢失、泄漏，责任由个人承担。
信息系统安全风险
风险名称：信息系统安全风险风险类别：信息风险发生过程：信息系统中发生用户标识截取、伪装、重放攻击；数据截取；非法使用；病毒；拒绝服务；恶意移动代码；数据库数据文件丢失、系统损坏、系统源文件泄露、系统管理员口令暴漏等问题。
造成信息系统发生重大安全事故。
造成的损失或影响：从行为目的上可分为：欺诈盗窃和破坏两种类型。
根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，一般分为四级：一级（特别重大）：不法分子利用公司信息网络进行有组织的大规模的宣传、煽动和渗透活动，或者公司、部门多地点或多地区基础网络、重要信息系统、重点网站瘫痪，导致业务中断，造成或可能造成严重社会影响或巨大经济损失的信息安全事件。
二级（重大）：公司重要部门或局部地区基础网络、重要信息系统、重点网站瘫痪，导致业务中断，但纵向或横向延伸可能造成严重社会影响或较大经济损失的信息安全事件。
三级（较大）：公司重要部门网络与信息系统、重点网站或者关系到本地区社会事务或经济运行的其他网络与信息系统受到大面积严重冲击的信息安全事件。
四级（一般）：公司部门、单位较大范围出现并可能造成较大损害的其他信息安全事件。
产生原因:一是系统安全防护配置不恰当。
如：系统虽然设有防火墙，但配置不当，结果只能部分起作用或根本不起作用二是系统本身存在缺陷。
有些计算机网络系统建立时并未采取有效的安全措施，如：随便允许与其他网络互联、共享文件没有保护、备份不按时，这样容易被"人"闯入系统或者被使用者轻易地将共享文件修改、删除，而且不易被恢复三是系统权限层次设置过少、用户口令短而简单。
为了图方便，有些用户密码、口令设置过于简单，而且长时间不更换，系统中权限、用户密码无专人管理，有些口令泄露后没有及时采取措施进行更新四是审核制度不严，有的计算机系统增加新的应用软件或者对已有软件升级之前，没有对这些软件进行必要和严格的测试，之后亦未经试运行，这样很容易将不安全因素带入系统之中防止同类事件再次发生所采取的对策：信息系统总体规划，制定明确、持续的风险管理策略，按照信息系统的敏感程度对各个集成要素进行分析和评估，并实施有效控制。
重要信息系统及网站安全检查实施方案
重要信息系统及网站安全检查实施方案一、检查目的依据国家信息安全有关政策规定，对校属各单位的网络信息系统进行检查，发现存在的主要问题和薄弱环节，即查即改，进一步健全网络信息安全管理制度，完善网络信息安全技术措施，提高网络信息安全防护能力，保障我校网络信息化的健康发展。
二、检查原则坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，统筹安排、突出重点、明确责任、注重实效。
检查工作以各部门自查为主，南阳师范学院校园计算机网络信息系统安全工作领导小组（以下简称领导小组）会同有关部门统一组织检查。
三、检查范围网络信息系统安全检查的范围是为各部门履行职能提供支撑的网络信息系统，包括自行运行维护管理以及委托其他部门运行维护管理的办公系统、各业务系统、网站系统等。
四、检查内容（一）网络信息安全组织管理1.网络信息安全管理机构及其工作开展情况。
（1）组织制定并落实网络信息安全管理规章制度情况；（2）组织制定网络信息安全工作计划或工作方案情况，需要查阅该单位网络安全工作议事或例会制度等文档材料。
（3）组织开展网络信息安全教育培训和督促检查工作情况。
2.网络信息安全人员及其工作开展情况。
（1）各单位网络信息安全员（专干）指定情况；（2）网络信息安全员开展督促、检查和指导等日常工作情况。
需要查阅该单位网络安全工作责任分工和岗位职责等文档材料。
以上要求有文字材料或原始记录。
（二）日常网络信息安全管理1.人员管理。
查验相关文档、文件、记录等，重点检查：（1）岗位网络信息安全和保密责任制落实，特别是重要岗位网络信息安全和保密协议签订情况；（2）人员离岗离职网络信息系统交接的安全管理情况；（3）外部人员访问网络信息系统管理模块的管理情况；（4）违反制度规定造成网络信息安全事件的责任查处情况等；（5）岗位责任制落实情况，需要查阅该单位网络安全规划和策略等文档材料。
2.网络信息技术外包服务安全管理。
针对当前校内有部分网络信息系统开发或管理外包服务安全风险突出的现状，重点检查系统开发、系统集成、运行维护、灾难备份、数据处理、安全检测、系统托管等外包服务的安全管理：（1）服务机构性质与背景情况；（2）服务合同及安全保密协议签订情况，安全责任是否清晰；（3）人员现场服务记录情况，是否有现场服务监管措施；（4）系统维护方式情况，重点排查远程在线服务带来的安全风险。
重要信息系统和政府网站安全专项检查自查表
等级保护定级备案 二级 □三级 □四级 □未定级
等级测评
已开展
□未开展
网站服务栏目
新闻发布 政策宣传 □事项办理 □论 坛 □即时通信 □电子邮件 □留言版 政务公开 □其他
1. 政府网站安全责任制落实情况
（包括网站安全责任分工，岗位职责及安全责任追究等工作情况）
-7-
2.岗位人员配备和培训情况
9.网络安全监测预警及安全事件应急处置情况
（包括网络安全日常监测预警机制的建立和落实，应急预案制定、应急保障技术支撑队伍的组织、 定期应急演练等情况） （1）、制定了初步应急预案，并随着信息化程度的深入，结合我校实际，处于不断完善阶段。 （2）、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术 以最大程度的支持。 （3）、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进 行系统备份。
重要信息系统和政府网站 安全专项检查自查表
单位名称 （加盖单位公章） 自查时间
单位名称
单位地址
邮政编码 网络安全工作 分管领导
网络安全责任部门
一、单位基本情况
省（区、市）
地（区、市、州、盟）
县（区、市、旗）
单位所在地
行政区划编码
姓名
职务/职称
责任部门负责人
姓名 办公电话
职务/职称 移动电话
责任部门联系人
12、信息系统使用国外信息技术产品和服务情况
5
（包括本单位在系统和应用软件（操作系统、数据库，办公软件）、硬件（服务器、防火墙，核 心路由器）和服务中使用国外信息技术的具体情况及比率） 操作系统为 Windows2003，数据库为 Mysql，办公软件为 Microsoft Office。本单位计算机、信 息系统安全产品是美国的 Mecfree。单位使用的数据传输平台系统、数据库等应用软件均为市委、 市政府相关部门统一指定的产品系统。信息系统使用的服务器、防火墙等均为国外产品，路由器 是国产产品。
网络信息安全承诺书(精选5篇)
网络信息安全承诺书（精选5篇）网络信息安全承诺书（精选篇1）为进一步落实网络安全和信息安全管理责任，确保青云街道中小学网络安全和信息安全，根据《全国人大会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》特制订本责任书。
一、本单位主要负责人和分管负责人为网络安全和信息安全第一责任人和直接责任人，负责建立和完善本单位网络安全和信息安全组织，建立健全相关管理制度，制定网络安全事故处置措施和应急预案，配备专职或兼职计算机网络安全和信息安全管理员，具体负责本单位网络安全和信息安全工作。
二、已经建立教育网站或网校的单位，应保证严格按有关规定和程序到有关部门办理登记审批手续，并保证不利用电子阅览室、计算机房等信息化专用服务场所开办电脑学校、职业技术培训班等名义变相经营网吧。
三、本单位负责教育上网人员不利用网络制作、传播、查阅和复制下列信息内容：反对宪法所确定的基本原则的；危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的；损害国家及政府荣誉、利益、形象的；煽动民族仇恨、民族歧视、破坏民族团结的；破坏国家宗教政策、宣扬邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会稳定的；散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；侮辱他人，侵害他人合法权益的；含有法律、法规禁止的其他内容的。
四、本单位负责教育并采取有效措施引导中小学生远离营业性网吧，教育师生正确使用新泰教育网和互联网服务于教育教学和管理，并杜绝下列行为：访问有伤风化的网络站点；通过网络发布不负责任的言论；利用网络设备和软件，监听或盗用他人帐号、口令、IP地址；使用病毒程序侵入、危害他人计算机；法律、法规禁止的其他行为。
五、学校要严格要求广大教职工在正常上班时间，不得利用网络下载与教学无关的其它资源和看网络电视、电影、玩游戏等与教学无关的网络活动，避免因进行与教育教学无关的网络活动而导致教育网络不畅。
网络安全承诺书范文（精选9篇）
网络安全承诺书范文（精选9篇）在现在社会，接触并使用承诺书的人越来越多，承诺书是单方意思表示，不具有合同效力。
为了让您在写承诺书时更加简单方便，下面是小编整理的网络安全承诺书范文，仅供参考，欢迎大家阅读。
网络安全承诺书篇1为维护XX公司信息安全，保证公司内部网络环境的稳定，保障各系统运行效率，我愿意遵守以下承诺：1、确保设备正常运行，不随意查看来历不明的信息，打开相关信息前确保系统处于安全防护中心开启状态。
2、不利用外部软件系统传输重要文件，重要文件传输尽量利用企业邮箱，以免造成重要文件、数据泄漏。
3、涉及到的重要文件信息，其电子文档应该存储在涉密介质中加密单独存储。
4、对单位使用的系统，每三个月更换一次密码，且密码需要字母、数字、符号混搭使用，提高账户的安全性。
5、私人账户密码与公司系统用户密码完全分开，不设置一样或类似密码。
6、不在单位私自架设WIFI网络。
7、对自己在用的办公电脑内的公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。
8、不安装有可能危及公司计算机网络的任何软件。
9、不利用网络系统制作、传播、复制有害信息。
10、不利用公司网络入侵他人计算机获取重要文件。
11、未经授权不使用他人计算机。
12、未经授权不查阅他人邮件。
13、不故意干扰网络畅通运行。
14、不浏览没有安全许可的网站。
15、不利用公司网络便利观看与工作无关的视频、音频等相关文件。
16、不利用公司网络便利使用与工作无关的软件（股票、影音）等类似软件。
17、不使用个人介质如光盘、U盘、移动硬盘等存储设备拷贝公司的重要文件、资料并带出公司。
18、不将ERP帐号或OA帐号密码透露给他人，不让他人代己做ERP单据或办理OA流程。
19、对自己在用的办公电脑使用杀毒软件和防火墙，并设置好自动更新和病毒库自动升级，定期杀毒。
20、不在工作时间利用计算机网络从事与本职工作无关的活动。
承诺人：日期：网络安全承诺书篇2安全承诺：1．按要求如实填写表格。
有关网络信息安全的承诺书
有关网络信息安全的承诺书网络信息安全承诺书范本(一)为确保本单位信息网络、重要信息系统和网站安全、可靠、稳定地运行，作为本单位网络与信息安全工作的主要负责人，对本单位的网络与信息安全工作负总责，并做如下承诺：一、加强本单位网络与信息安全工作的组织领导，建立健全网络与信息安全工作机构和工作机制，保证网络与信息安全工作渠道的畅通。
二、明确本单位信息安全工作责任，按照“谁主管，谁负责;谁运营，谁负责”的原则，将安全职责层层落实到详细部门、详细岗位和详细人员。
三、加强本单位信息系统安全等级保护管理工作，在公安机关的监视、检查、指导下，自觉、主动按照等级保护管理标准的要求完成信息系统定级、备案，对存在的安全隐患或未到达相关技术规范的方面进行建设整改，随信息系统的实际建设、应用情况对安全保护等级进行动态调整。
四、加强本单位各节点信息安全应急工作。
制定信息安全保障方案，加强应急队伍建设和人员培训，组织开展安全检查、安全测试和应急演练。
重大节日及敏感节点期间，加强对重要信息系统的安全监控，加强值班，严防死守，随时应对各类突发事件。
1/ 4五、按照《信息安全等级保护管理规定》、《互联网信息管理服务规定》等手册，进一步加强网络与信息安全的监视管理，严格落实信息安全突发事件“每日零汇报管理办法”，对本单位出现信息安全事件隐瞒不报、谎报或拖延不报的，要按照有关手册，给予责任人行政处理;出现重大信息安全事件，造成重大损失和影响的，要依法追查有关单位和人员的责任。
六、作为本单位网络与信息安全工作的责任人，如出现重大信息安全事件，对国家安全、社会秩序、公共利益、公民法人及其他组织造成影响的，本人承担主要领导责任。
违背上述承诺，自愿承担相应主体责任和法律后果。
网络信息安全承诺书范本(二)本单位郑重承诺遵守本承诺书的有关条款，如有违背本承诺书有关条款的行为，由本单位承担由此带来的一切民事、行政和刑事责任。
一、本单位承诺遵守《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理规定》及其他国家有关法律、法规和行政规章管理办法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
重要信息系统和重点网站安全
执法检查自查表
（填表说明）
1、该自查表分别为表一、表二、表三、表四
表一：行业主管部门填写
表二：信息系统运营使用单位填写
表三：重要信息系统自查表
表四：网站安全情况自查表
2、各单位为本地行业主管部门的填写表一，各单位都必须填写表二、表三，政府、大型企事业单位有网站必须填写表四。
3、此表不含文字的空表模版可在首页下载。
附件 :
重要信息系统和重点网站安全
执法检查自查表
表一：行业主管部门填写
表二：信息系统运营使用单位填写
表三：国家级重要信息系统自查表
表四：网站安全情况自查表。