信息安全自查统计表
附件2
平昌县2013年重点领域信息安全自查工作统计表
1本表所称国产，是指具有国内品牌，最终产品在中国境内生产，并符合法律法规和政策规定的其他条件。
2本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。
3本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。
4本表所称服务内容，主要包括系统集成、系统运维、风险评估、安全检测、安全加固、应急支持、数据存储、灾难备份等。
数据安全自查表
附件 4数据安全自查表单位名称:填报人员:联系方式:填写说明一、范畴《数据安全自查表》是根据国家法律法规、技术原则和地办法规文献规定制订。
本表针对数据安全和个人信息保护进行自查，分为管理类与技术类两类累计23 个自查项，其中管理类自查10 项，技术类自查13 项。
从单位基本状况、管理制度贯彻状况、技术防护能力保障状况等方面进行综合评定，确保数据在全生命周期安全可靠。
二、规范性引用文献本自查表内容参考下列文献有关规定制订。
下述文献中，标注年份、日期的文献，仅所注年份、日期的版本合用于本文献；未标注年份、日期的文献，其最新版本合用于本文献。
《中华人民共和国网络安全法》《小朋友个人信息网络保护规定》《App 违法违规收集使用个人信息行为认定办法》《天津市增进大数据发展应用条例》《天津市数据安全管理方法（暂行）》《GB/T37988-数据安全成熟度模型》《GB/T35273-个人信息安全规范》三、工作规定各有关单位应按照下列规定开展数据安全和个人信息保护自查工作：一是客观。
针对本单位数据安全和个人信息保护面临的威胁、存在的安全风险等客观公正地进行分析评价。
二是真实。
各单位需认真、负责地开展数据安全和个人信息保护自查评定工作，不得弄虚作假、隐瞒问题，自查表中填报的信息及上传的佐证材料应确保真实、可信。
三是全方面。
各单位需对所属应用系统的数据资产、数据管理、数据服务、个人隐私保护、数据 境等状况进行全方面自查，不得瞒报、漏报。
四是突 重点。
针对各单位的重点业务，从数据生命周期、系统平台安全、数据安全管理等方面进行进一步自查。
四、自查规定党政机关、事业单位和国有公司对照管理类自查项和技术类自查项进行自查，其它单位对照技术类自查项进行自查。
各有关单位应将数据安全和个人信息保护自查信息进行提交并准备有关佐证材料备查。
管理类自查项技术类自查项。
网络信息安全报表
技术检 测情况
检测
数： 其中，存在恶意代码的终端计算机台数：
①进行漏洞扫描的服务器台数： 其中，存在高风险漏洞的服务器台数： 安全漏洞 ②进行漏洞扫描的终端计算机台数： 检测结果 其中，存在高风险漏洞的终端计算机台数： 门户网站 网络安 受攻击情 安全防护设备检测到的门户网站受攻击次数： 况 全事件 情况 网页被篡 门户网站网页被篡改（含内嵌恶意代码）次数： 改情况 十、信息技术外包服务机构情况（包括参与技术检测的外部专业机构） 机构名称 机构性质 □国有单位 □民营企业 □外资 企业 □系统集成 □系统运维 □风险评估 □安全检测 □安全加固 □应急支持 □数据存储 □灾难备份 □其他： □已签订 □未签订 □已通过认证 认证机构： □未通过认证 □国有单位 企业 □系统集成 □安全检测 □数据存储 □其他： □民营企业 □系统运维 □安全加固 □灾难备份 □外资 □风险评估 □应急支持
[2022年度网络与信息安全自查报告2022]
![[2022年度网络与信息安全自查报告2022]](https://360docs-1393072327.cos.ap-beijing.myqcloud.com/7228021dfbd6195f312b3169a45177232f60e4b1.webp)
[2022年度网络与信息安全自查报告2022]根据南信联发[__]4号文件《关于开展__市电子政务网信息安全与网络管理专项检查的通知》文件精神，我局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，对我局的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：一、加强领导，成立了网络与信息安全工作领导小组为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全工作领导小组，由局长任组长，下设办公室，做到分工明确,责任具体到人。
确保网络信息安全工作顺利实施。
二、我局网络安全现状三、我局网络信息化安全管理针对计算机工作，我局制定了《涉密计算机管理制度》，并由计算机使用人员签订了《__市统计局计算机工作岗位责任书》，对计算机使用做到“谁使用谁负责”;对我局内网产生的数据信息进行严格、规范管理。
此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还积极参加市信息办及其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。
四、网络安全存在的不足及整改措施目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。
针对目前我局网络安全方面存在的不足，提出以下几点整改办法：1、加强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络病毒、信息安全的防范意识;2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。
历城六中学校网站于20__年9月重新改版上线，自新网站运行以来，我校对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由学校谢主任统一管理，各科室负责各自的网络信息安全工作。
严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全工作做得扎实有效。
个人信息安全管理自查报告五篇
个人信息安全管理自查报告五篇篇1］个人信息安全管理自查报告**市**区交通局网络与信息安全专项检查工作自查报告我局接到区政府办《关于开展网络与信息安全专项检查的通知》后，局领导十分重视，及时召集相关人员按照文件要求，逐条落实，周密安排自查，对局机关和下属各单位配备的计算机网络与信息安全工作进行了排查，现将自查情况报告如下：一、领导高度重视、组织健全、制度完善近年来，我局网络与信息安全工作通过不断完善，日益健全，局领导十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了由主管局长为组长、分管部门领导任副组长的网络安全工作小组，并设有专门管理人员，负责审查上传信息的合法性、准确性和保密性。
我局在市局计算机安全保护部门的监督和指导下，根据《中华人民共和国计算机信息系统安全保护条例》和《计算机病毒防治管理办法》等法规、规定，建立和健全了《安全管理责任制度》、《计算机及网络保密管理规定》和《文书****制度》等防范制度，将计算机信息系统****切实做到防微杜渐，把不安全苗头消除在萌芽状态。
二、强化安全教育，定期检查督促我局在开展网络与信息工作的每一步，都把强化信息安全教育放到首位。
使全体工作人员都意识到计算机安全保护是局中心工作的有机组成部分，而且在新形势下，网络和信息安全还将成为创建我区“平安交通”乃至“和谐交通”的重要内容。
为进一步提高人员网络安全意识，我们还经常组织人员对相关科室进行计算机安全保护的检查。
通过检查,我们发现部分人员安全意识不强，少数微机操作员对制度贯彻行不够。
对此，我们根据检查方案中的检查内容、评分标准对各科室进行打分，得分不合格者，提出批评，限期整改。
各科室在安装杀毒软件时基本采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。
同电脑设备外送修理时，有指定人员跟随联系。
小学网络安全工作情况统计表
件
生网络安全事件未向公安机关报案
发生的网络 安全事件类 型
□感染病毒/蠕虫/特洛伊木马程序 □拒绝服务攻击 □端口扫描攻击 □数据窃取 □破坏数据及网络 □网页被篡改 □内部人员有意破坏 □内部人员滥用网络端口、系统资源 □被利用发送和传播有害信息 □ 网络诈骗和盗窃 □其他
安全检查总 □未总结 □已总结（上传附件）
有主机均未安装病毒防护软件
4.漏洞防护情况：
□定期进行漏洞扫描、病毒木马检测，并根据检测结果进行修补 □定期
进行漏洞修补，病毒查杀 □未检测或修补
5.日志审计功能开启情况：
□已开启 □未开启
1.应用系统是否具备身份鉴别功能：
□不具备 □不需要 □具备
2.应用系统是否具备弱口令帐号：
□存在 □不存在
3.是否为不同用户或角色分配不同访问权限的功能：
□已确定整改方案工作计划（上传附件）
8. 网络安全监测预警及安全事件应急处置情况
网络安全日
常 监 测 预 警 □未建立 □已建立
机制
应急预案制 定及备案情 况
□未制定 □已制定（上传附件） 本年度修订情况:□修订 □未修订 是否备案:□已备案 □未备案 口报备部门与时间:
应 急 技 术 支 □未建立 □已建立
网 络 安 全 工 本年度信息安全经费预算额:0 万元,实际投入 0 万元。
作 经 费 预 算 预算主要包括：
情况
□信息安全防护设施建设 □信息安全运行维护 □安全检查 □等级
测评 □风险评估 □其他
5. 网络安全人员管理制度建立和执行情况
人员安全管
理 制 度 建 设 □已建立（上传附件） √未建立
2.帐户口令管理： 终 端 安 全 管 □无弱口令 □有弱口令 □定期更改口令
信息系统安全等级保护自查项目表
信息系统详细名称
备注
未定级、立案系统数量总计：
未立案单位
单位全称
信息化（安全）部门负责人
姓名
职务
办公
移动
信息化（安全）部门联络人
姓名
职务
办公
移动
信息系统记录
序号
信息系统详细名称
备注
二、等级保护工作开展状况
（一）等级保护工作旳组织布署和实行状况
序号
自查内容自查情况1来自1等级保护工作组织机构设置、贯彻信息安全责任制状况。
1-2
等级保护工作责任部门和岗位人员确定状况。
1-3
等级保护工作旳文献，有关工作意见或方案旳制定状况。
1-4
根据国家、省、市等级保护政策法规、原则规范和行业主管部门等规定，组织开展各项工作状况。
1-5
等级保护工作会议、业务技能培训状况。
1-6
单位重要领导对等级保护工作指示、指示状况。
（二）信息系统安全等级保护定级立案状况
3-5
新建、续建信息系统与否按立案等级旳保护规定同步进行安全建设，并经等级测评符合规定后竣工验收，投入运行。
（四）信息安全产品使用、信息安全事件等状况。
4-1
与否按照国家《信息安全等级保护管理措施》规定旳条件选择使用信息安全产品；采用国外信息安全产品旳，与否经主管部门同意，并请有关单位对产品进行专门技术检测。
3-1
与否对本单位信息系统等级测评和安全建设整改工作进行总体布署，详细工作计划是什么？
3-2
信息系统等级测评和安全建设整改工作与否纳入年度经费预算，怎样予以保障？
3-3
与否与测评机构签订保密协议并对测评过程进行监督。
3-4
与否根据保护等级，按照对应国标或行业原则建设安全设施，贯彻安全措施；与否根据等级测评成果汇报，对不符合原则规定旳编制整改方案，并详细实行安全整改。
网络安全自查表
我单位信息系统采用 XX 的数据库和服务器、 XXXX 操作系统、浪潮 和 360 的交换 机，核心信息技术产品的国产化比率为 12. 5％； 网络安全设备采用 奇安信、深信服； 国产化比率为 66％； 单位认真研究制定信息系统“国产化” 规划， 新建的信息 系统会优先考虑国产设备进行部署， 积极推进新建信息系统的“国产化” 进程。
附件 1
网络安全自查表
表一：信息系统运营使用单位填写
一、信息系统运营使用单位基本情况
单位名称
单位地址
网络安全分管 领导 网络安全责任 部门
姓名
责任部门负责 人
姓名 办公电话
职务/职称
职务/职称 移动电话
责任部门联系 人
姓名 办公电话
职务/职称 移动电话
单位信息系统 总数
第四级系统数 第二级系统数
第三级系统数 未定级系统数
5、单严格落实网络安全经费预算和投入，保证信息系统的安全检查和整改工作的顺利实 施；经检测，我单位信息系统总体安全保护状况较好，但也发现了服务器上存在的漏洞和网 络防范方面的风险；针对安全等级保护评测得出的各项风险，单位组织制定了信息安全建设 整改方案，修补了服务器漏洞、加强了网络权限管理，使我单位信息系统安全隐患明显减 少；通过全方位的安全评测，了解掌握了我单位信息系统的基本情况和今后需要加强的安全 薄弱环节。
单位信息系统 等级测评总数
第四级系统数 第二级系统数
第三级系统数 未测评系统数
单位信息系统 安全建设整改 总数
第四级系统数 第二级系统数
第三级系统数 未整改系统数
单位信息系统 安全自查总数
第四级系统数 第二级系统数
第三级系统数 未自查系统数
信息系统信息安全等级保护情况统计表
附件1:信息系统信息安全等级保护情况统计表信息系统信息安全等级保护情况统计表单位名称（盖公章）：填表人：日期:填表说明：统计范围包括本单位所有已定级和未定级信息系统。
除信息系统名称外，其他列请填写相应代码：1.业务类型：①生产作业②指挥调度③管理控制④内部办公⑤公众服务⑥其他。
2.服务范围：①全国②全省（区、市）③地（市、区）内④其他。
3.服务对象：①单位内部人员②社会公众人员③两者均包括④其他。
4.网络性质：①业务专网②互联网③其他。
5.保护等级：①第一级②第二级③第三级④第四级⑤第五级⑥未定级。
6.备案情况：①未备案②已备案。
7•安全建设整改情况：①未整改②已制定整改方案正组织实施③完成整改。
8,等级测评工作开展情况：①未测评②已制定测评计划③已测评。
9.达标情况：①已达到等级保护要求②未达到等级保护要求。
阳•件2信,包率统垄经才艮告槎板及备案登母已袭《布,昼系统交圣号统侔扰1足统寸艮3》——、XXX ［言息奉绕与苗迂简迷确I定诺星优为定绫对爱的理由。
从三方面迸彳亍说明：一是描述不担信，量系统安全重任的才目关单信装荀 3 I口，说明本单信或荀3门可信，包系统具宥信，氢安全保护责任，运信,氢系统为丰单位或音|3 ］］的定家讨案；二是修定经又寸•象是否具右信,皂奉统的至车要素，描F进至丰萼素、系统网络名吉才勾、系统边界矛口边界设备；三是恢定经又寸象是否承袭看单——或才目对为虫立的业芬，业务情况描述。
—x xxx彳言言系统玄金保护等级石角走C定级方法畲见国家木示:隹《1言息奉2充安金等级保护定级寺旨前》)( ——)业多信，皂、安全供护普统白勺确定1、业务信，氢寸苗述寺苗迷信，忠奉统夕b淳的主翼业备信，黑等°2、业备抬，包受至U 破坏日寸所侵善宣件的确定说明信，包芟：至U 破坏日寸■侵善的春年是什么，艮P又寸三个左体《国享安全；社会秩序不口公众矛U 薪；公民、法人矛口其他组织的合法权益) 中的席F 些宣件造成侵善。
信息安全自查表
信息安全自查表摘要：一、信息安全自查表的背景和意义二、信息安全自查表的主要内容1.信息安全风险评估2.信息安全管理制度3.信息安全技术防护4.信息安全应急响应5.信息安全人员培训三、信息安全自查表的实施方法1.制定自查计划2.开展自查活动3.分析自查结果4.整改存在的问题四、信息安全自查表的价值和作用1.提升信息安全意识2.发现潜在安全隐患3.促进信息安全整改4.降低信息安全风险正文：随着互联网的快速发展，信息安全问题日益突出，企业和个人面临着越来越多的信息安全挑战。
为了提高信息安全防护能力，信息安全自查表成为了一种有效的手段。
本文将详细介绍信息安全自查表的背景、主要内容、实施方法及其价值和作用。
一、信息安全自查表的背景和意义信息安全自查表是一种帮助企业和个人评估信息安全状况的工具，通过自查表可以发现潜在的安全隐患，提高信息安全防护能力。
在我国，信息安全自查表得到了政府部门和企业的高度重视，被广泛应用于各类组织和企业。
二、信息安全自查表的主要内容信息安全自查表主要包括五个方面：1.信息安全风险评估：评估组织内部和外部的信息安全风险，分析可能导致的损失和影响。
2.信息安全管理制度：检查组织是否建立了完善的信息安全管理制度，包括信息安全政策、规定、标准等。
3.信息安全技术防护：评估组织在网络、系统、应用等方面的技术防护措施，确保信息安全技术防护的有效性。
4.信息安全应急响应：检查组织是否建立了完善的信息安全应急响应制度，包括应急组织、预案、演练等。
5.信息安全人员培训：评估组织在信息安全人员培训方面的投入和效果，确保员工具备足够的信息安全意识和能力。
三、信息安全自查表的实施方法1.制定自查计划：明确自查的目标、范围、时间、人员等，确保自查工作的有序开展。
2.开展自查活动：按照自查计划，组织人员进行自查，确保自查内容的全面和准确。
3.分析自查结果：对自查过程中发现的问题进行统计和分析，找出存在的问题和薄弱环节。
信息安全隐患排查统计分析表
信息安全隐患排查统计分析表1. 引言本文档旨在对信息安全隐患进行排查、统计和分析，以提供有效的安全措施和风险管理策略。
通过对隐患的全面了解和准确评估，能够保障系统和数据的安全性，防止潜在的风险和威胁。
2. 隐患排查步骤2.1. 数据收集收集所有与信息安全相关的数据和信息，包括系统配置、网络拓扑、访问控制策略、安全日志等。
确保数据的完整性和准确性，为后续的排查和分析提供基础。
2.2. 隐患识别根据收集到的数据，识别可能存在的信息安全隐患。
这包括但不限于漏洞、弱密码、未授权访问、恶意软件等。
通过系统扫描和日志分析，尽可能全面地确定潜在的隐患。
2.3. 隐患评估对识别到的隐患进行评估，确定其影响程度和可能的风险级别。
考虑到不同隐患的敏感性和潜在威胁，制定合理的评估指标和标准，以便进行客观的量化评估。
2.4. 隐患整理对评估得出的隐患进行整理和分类。
根据隐患的来源、类型和严重性，进行有针对性的整理，以便后续的分析和处理。
3. 统计分析方法3.1. 隐患数量统计根据隐患整理的结果，对不同类型和严重程度的隐患进行数量统计。
以图表形式展示，反映系统中不同隐患的分布和比例。
3.2. 隐患趋势分析通过比较历史数据和当前数据，分析隐患的增长或减少趋势。
识别出系统中可能存在的风险点和变化趋势，为安全管理提供预警和参考依据。
3.3. 隐患影响评估对已发生的隐患进行影响评估，包括但不限于数据损失、系统瘫痪、用户信息泄露等。
根据实际情况和历史数据，评估隐患对业务的潜在影响和损失。
4. 结论与建议根据对隐患的排查、统计和分析，得出以下结论和建议：- 根据隐患的数量和趋势，加强对重点区域和关键系统的安全防护。
- 加强用户权限管理，防止未授权访问和恶意操作。
- 定期进行系统漏洞扫描和修复，确保系统的漏洞风险控制在可接受范围内。
- 加强员工的信息安全培训和意识，提高整体安全防护能力。
5. 排查计划制定具体的排查计划，包括工作时间安排、责任人分配、排查方法和安全测试等。