一、部門信息安全管理組織架構(gòu)（小計4分，得分）

分管信息安全

工作的領導

（2分）

姓名：

職務：

信息安全責任處室

（1分）

名稱：

負責人：職務：

電  話：

信息安全員

（1分）

姓名：職務：

電話：

　　二、日常信息安全管理（小計10分，得分）

制度建設

（4分）

　　①信息安全和保密責任制度：□已建立□未建立

　　②機房及重要區(qū)域管理制度：□已建立□未建立

　　③資產(chǎn)管理制度：□已建立□未建立

　　④人員安全管理制度：□已建立□未建立

　　⑤門戶網(wǎng)站信息發(fā)布管理制度：□已建立□未建立

　　⑥信息系統(tǒng)外包服務安全管理制度：□已建立□未建立

　　⑦信息安全教育培訓制度：□已建立□未建立

人員管理

（3分）

①重要崗位人員信息安全和保密協(xié)議：

□全部簽訂□部分簽訂□均未簽訂

②人員離崗離職手續(xù)包括：

□終止系統(tǒng)訪問權(quán)限□收回軟硬件設備

□收回工作身份證件和門禁卡□簽訂離崗離職安全承諾書

③人員離崗離職安全承諾書：□全部簽訂 □部分簽訂 □均未簽訂

④外部人員訪問機房等重要區(qū)域的現(xiàn)場陪同記錄：□完整□不完整

資產(chǎn)管理

（3分）

　　①資產(chǎn)管理人員 ：人，姓名：

　　②資產(chǎn)賬物相符程度：□完全相符□不完全相符□嚴重不符

　　③資產(chǎn)管理方式：□統(tǒng)一編號、統(tǒng)一發(fā)放□其他        

　　④信息安全設備運維管理：

　　□已明確專人負責□未明確

　　□定期進行配置檢查、日志審計等□未進行

⑤設備維修維護和報廢銷毀管理記錄： □完整□不完整

　　三、信息安全防護管理（小計43分，得分）

網(wǎng)絡安全

防護管理

　　（7分）

互聯(lián)網(wǎng)接入情況

(1分)

互聯(lián)網(wǎng)接入口總數(shù)：個，其中：

電信接入口數(shù)量：個，接入帶寬：兆，年租費：萬元；

聯(lián)通接入口數(shù)量：個，接入帶寬：兆，年租費：萬元；

其他：接入口數(shù)量：個，接入帶寬：兆，年租費：萬元。部門IP地址包括：

網(wǎng)絡隔離

(2分)

①非涉密信息系統(tǒng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡隔離情況：

□物理隔離□邏輯隔離□無隔離

②涉密信息系統(tǒng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡隔離情況：

□物理隔離□邏輯隔離□無隔離

網(wǎng)絡邊界防護

(4分)

①網(wǎng)絡區(qū)域劃分是否合理：□合理□不合理

②安全防護設備策略：□使用默認配置□根據(jù)應用自主配置

③網(wǎng)絡邊界防護措施：□訪問控制 □安全審計 □入侵防范

　　□邊界完整性檢查□惡意代碼防范 □無措施

④互聯(lián)網(wǎng)訪問日志：□留存日志□未留存日志

信息系統(tǒng)

安全防護

管理

（15分）

信息系統(tǒng)基本情況

(1分)

　　①信息系統(tǒng)總數(shù)：個，面向社會公眾提供服務的信息系統(tǒng)數(shù)：個

　　②重要信息系統(tǒng)：個□已按時填報□未填報

　　③委托社會第三方進行日常運維管理的信息系統(tǒng)數(shù)：個，其中簽訂運維外包服務合同的信息系統(tǒng)數(shù)：個

定級備案

(2分)

①已定級系統(tǒng) 個，其中：第一級：個 ,第二級：個第三級：個,第四級：個,第五級：個，未定級：個

②備案情況：□已備案□未備案

系統(tǒng)安全測評

(6分)

本年度　　　　　　　　　?。ㄏ到y(tǒng)）開展安全測評（含風險評估、等級測評）次數(shù)：次, 其中，風險評估次，評估機構(gòu)名稱：　　　　　　　　　　　，等級測評次，測評機構(gòu)名稱：　　　　　　　　　　；近兩年安全測評報告總數(shù):份

系統(tǒng)安全管理

(6分)

①服務器安全防護：

□已關閉不必要的應用、服務、端口□未關閉

□帳戶口令滿足8位，包含數(shù)字、字母或符號□不滿足

□定期更新帳戶口令□未能定期更新

□定期進行漏洞掃描、病毒木馬檢測□未進行

②網(wǎng)絡設備防護：

□安全策略配置有效□無效

□帳戶口令滿足8位，包含數(shù)字、字母或符號 □不滿足

□定期更新帳戶口令□未能定期更新

□定期進行漏洞掃描、病毒木馬檢測□未進行

③信息安全設備部署及使用：

□已部署有防病毒、防火墻、入侵檢測、安全審計等功能的設備□未部署

□安全策略配置有效□無效

門戶網(wǎng)站

防護管理

（10分）

門

戶

網(wǎng)

站

管

理

(4分)

①網(wǎng)站是否備案：□是□否

②門戶網(wǎng)站賬戶安全管理：

□已清理無關帳戶□未清理

□無空口令、弱口令和默認口令□有

③電子郵件功能（□開設□未開設）

□已作清理，僅限本部門或有關人員使用□未作清理

□有技術措施用于控制和管理口令強度□無技術措施

□無空口令、弱口令和默認口令□有

④清理網(wǎng)站臨時文件、關閉網(wǎng)站目錄遍歷功能等情況：

口已清理口未清理

⑤信息發(fā)布管理審核記錄： □完整□不完整

⑥網(wǎng)站系統(tǒng)計日志管理：□留存，周期為：□不留存

⑦防篡改、防攻擊技術措施：

□有，措施為□無措施

日常安全保障

(6分)

該項根據(jù)省信安辦定期組織開展的政務網(wǎng)站外部安全檢測結(jié)果和各部門是否及時有效實施安全整改等情況，由省信安辦進行評分。

終端計算機

安全管理

（6分）

　?、俳K端計算機安全管理方式：

　　□集中管理，方式為：□用戶分散管理

②帳戶口令管理：

□無空口令、弱口令和默認口令□有

③接入互聯(lián)網(wǎng)安全控制措施：

□有控制措施（如實名接入、綁定計算機IP和MAC地址等）

□無控制措施

④漏洞掃描、木馬檢測：□定期進行□未進行

⑤在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況：

□不存在□存在

⑥是否存在使用非涉密計算機處理涉密信息情況：

□不存在□存在

存儲設備

安全管理

（2分）

①移動存儲設備管理方式：

□集中管理，統(tǒng)一登記、配發(fā)、收回、維修、報廢、銷毀

□未采取集中管理相關措施

②在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況:

□不存在□存在

信息安全防護管理綜合評分

(3分)

該項由各有關單位結(jié)合自查情況，對本單位信息安全防護管理情況進行綜合評分。抽查時，該項由省信安辦根據(jù)抽查情況對各有關單位進行綜合評分。

　　四、信息安全應急管理（小計10分，得分）

部門應急預案制定及備案

情況

（5分）

□已制訂，本年度修訂情況：□修訂□未修訂

□未制定

□已備案，報備部門、時間：

□未備案

應急技術

支援隊伍

（1分）

□部門所屬單位□外部專業(yè)機構(gòu)□未明確

應急技術支援隊伍名稱：

信息安全

應急演練

（2分）

□本年度已開展□本年度未開展

信息安全備份

（2分）

①重要數(shù)據(jù)：□備份□未備份

②重要信息系統(tǒng)：□備份□未備份

③容災備份方式：□本地□同城□異地

　　五、信息技術產(chǎn)品使用（小計4分，得分）

服務器

總數(shù)：臺，品牌包括：，國產(chǎn)化率：  %。

終端計算機

（含筆記本）

總數(shù)：臺，品牌包括：國產(chǎn)化率：% 。

網(wǎng)絡設備

總數(shù)：臺，國產(chǎn)化率：%。

操作系統(tǒng)

服務器Windows操作系統(tǒng)安裝率：%，Linux操作系統(tǒng)安裝率：%，其他操作系統(tǒng)安裝率：%；

終端計算機Windows操作系統(tǒng)安裝率：%，Linux操作系統(tǒng)安裝率：%，其他操作系統(tǒng)安裝率：%。

數(shù)據(jù)庫

總數(shù)：套，國產(chǎn)化率：%

公文處理軟件

國產(chǎn)公文處理軟件安裝率：%；國外軟件安裝率：%。

信息安全產(chǎn)品及認證情況[1]

（4分）

　　①服務器和終端設備國產(chǎn)防病毒產(chǎn)品安裝率：%；國產(chǎn)防火墻（不含終端軟件防火墻）安裝率：%；

②信息安全產(chǎn)品通過國家統(tǒng)一強制認證情況:

□全部通過認證

□部分通過認證,未通過認證的產(chǎn)品包括:

　　六、信息安全教育培訓（小計7分，得分）

信息安全員持證上崗情況

（4分）

□信息安全員參加專門培訓,并通過考核獲得上崗證

□信息安全員參加專門培訓，未通過考核

□未派員參加

組織培訓情況

（3分）

□本年度是否組織開展信息安全教育培訓，次數(shù)：

□本年度參加信息安全教育培訓的人員占總?cè)藬?shù)比例為：%,

(單位總?cè)藬?shù)為：人)

　　七、信息安全檢查（小計7分，得分）

2011年度安全檢查發(fā)現(xiàn)問題整改情況

（2分）

□已落實整改措施，完成時間：

□已制定整改工作計劃

□未開展

2012年度信息安全檢查工作情況

　　（5分）

檢查工作和經(jīng)費落實情況：

□已落實 檢查負責人：落實經(jīng)費：萬元□未落實

檢查工作方案制定情況：□已制定□未制定

安全保密和風險控制措施：□已采取□未采取

組織開展技術檢測情況：□已開展□未開展

　　八、信息安全經(jīng)費保障（小計4分，得分）

經(jīng)費預算

（2分）

□有信息安全相關年度預算，本年度信息安全經(jīng)費預算額：萬元

預算主要包括：□信息安全防護設施建設□運行維護

　　□安全檢查□等級測評和風險評估

□無預算

實際投入

（2分）

本年度信息安全經(jīng)費實際投入額：萬元

　　九、信息安全檢測和事件處置（小計9分，得分）

安全技術檢測

（3分）

病毒木馬等

惡意代碼[2]檢測

（2分）

□已開展，服務器檢測覆蓋率：  %，終端覆蓋率：  %，檢測機構(gòu)（或部門）名稱：，使用工具和方法：。

□未開展

漏洞檢測

整改

（1分）

□已開展，服務器檢測覆蓋率：  %，終端覆蓋率：  %，檢測機構(gòu)（或部門）名稱：，使用工具和方法：，漏洞整改臺次。

□未開展

安全事件處置

(6分)

　　①網(wǎng)絡與信息安全事件處置（省信安辦下發(fā)通知）：

□及時整改□未整改

②重大信息安全事件（含Ⅲ級及Ⅲ級以上）處置情況：

□發(fā)現(xiàn)并及時處置整改□發(fā)現(xiàn)未處置□未及時整改□未發(fā)現(xiàn)

　　十、信息技術外包服務（小計2分，得分）

外包服務

(2分)

①信息系統(tǒng)運維服務：

□無外包□外包服務商現(xiàn)場運維 □外包服務商遠程運維

②現(xiàn)場服務記錄: □有詳細服務過程記錄 □有進出現(xiàn)場記錄□無記錄

③外包開發(fā)系統(tǒng)軟件測評情況:

□上線前均經(jīng)測評□部分測評 □均未測評

外包服務機構(gòu)

機構(gòu)名稱

機構(gòu)性質(zhì)

□國有□民營□外資

服務內(nèi)容[3]

外包服務合同

□已簽訂□未簽訂

信息安全和保密協(xié)議

□已簽訂□未簽訂

信息安全管理體系

認證情況

□已通過認證

認證機構(gòu)：

□未通過認證

（如有多個外包機構(gòu)，每個機構(gòu)均應填寫，可另附頁）

　　十一、信息安全工作創(chuàng)新（最高加10分，且加分后總分不超過100分，得分）

人才培養(yǎng)

部門信息安全員參加CISP培訓，每1人次獲證者加1分;參加其它國家級權(quán)威機構(gòu)信息安全培訓，每1人次獲證者加0.5分。

創(chuàng)新實踐

信息安全工作獲國家、省級主管部門行文表彰或以文件形式批轉(zhuǎn)作為試點示范推廣的，國家級每項加3分，省級每項加2分。