一、部門信息安全管理組織架構(gòu)（小計(jì)4分，得分）

分管信息安全

工作的領(lǐng)導(dǎo)

（2分）

姓名：

職務(wù)：

信息安全責(zé)任處室

（1分）

名稱：

負(fù)責(zé)人：職務(wù)：

電  話：

信息安全員

（1分）

姓名：職務(wù)：

電話：

　　二、日常信息安全管理（小計(jì)10分，得分）

制度建設(shè)

（4分）

　　①信息安全和保密責(zé)任制度：□已建立□未建立

　　②機(jī)房及重要區(qū)域管理制度：□已建立□未建立

　　③資產(chǎn)管理制度：□已建立□未建立

　　④人員安全管理制度：□已建立□未建立

　　⑤門戶網(wǎng)站信息發(fā)布管理制度：□已建立□未建立

　　⑥信息系統(tǒng)外包服務(wù)安全管理制度：□已建立□未建立

　　⑦信息安全教育培訓(xùn)制度：□已建立□未建立

人員管理

（3分）

①重要崗位人員信息安全和保密協(xié)議：

□全部簽訂□部分簽訂□均未簽訂

②人員離崗離職手續(xù)包括：

□終止系統(tǒng)訪問權(quán)限□收回軟硬件設(shè)備

□收回工作身份證件和門禁卡□簽訂離崗離職安全承諾書

③人員離崗離職安全承諾書：□全部簽訂 □部分簽訂 □均未簽訂

④外部人員訪問機(jī)房等重要區(qū)域的現(xiàn)場陪同記錄：□完整□不完整

資產(chǎn)管理

（3分）

　　①資產(chǎn)管理人員 ：人，姓名：

　　②資產(chǎn)賬物相符程度：□完全相符□不完全相符□嚴(yán)重不符

　　③資產(chǎn)管理方式：□統(tǒng)一編號、統(tǒng)一發(fā)放□其他        

　　④信息安全設(shè)備運(yùn)維管理：

　　□已明確專人負(fù)責(zé)□未明確

　　□定期進(jìn)行配置檢查、日志審計(jì)等□未進(jìn)行

⑤設(shè)備維修維護(hù)和報(bào)廢銷毀管理記錄： □完整□不完整

　　三、信息安全防護(hù)管理（小計(jì)43分，得分）

網(wǎng)絡(luò)安全

防護(hù)管理

　　（7分）

互聯(lián)網(wǎng)接入情況

(1分)

互聯(lián)網(wǎng)接入口總數(shù)：個(gè)，其中：

電信接入口數(shù)量：個(gè)，接入帶寬：兆，年租費(fèi)：萬元；

聯(lián)通接入口數(shù)量：個(gè)，接入帶寬：兆，年租費(fèi)：萬元；

其他：接入口數(shù)量：個(gè)，接入帶寬：兆，年租費(fèi)：萬元。部門IP地址包括：

網(wǎng)絡(luò)隔離

(2分)

①非涉密信息系統(tǒng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)隔離情況：

□物理隔離□邏輯隔離□無隔離

②涉密信息系統(tǒng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)隔離情況：

□物理隔離□邏輯隔離□無隔離

網(wǎng)絡(luò)邊界防護(hù)

(4分)

①網(wǎng)絡(luò)區(qū)域劃分是否合理：□合理□不合理

②安全防護(hù)設(shè)備策略：□使用默認(rèn)配置□根據(jù)應(yīng)用自主配置

③網(wǎng)絡(luò)邊界防護(hù)措施：□訪問控制 □安全審計(jì) □入侵防范

　　□邊界完整性檢查□惡意代碼防范 □無措施

④互聯(lián)網(wǎng)訪問日志：□留存日志□未留存日志

信息系統(tǒng)

安全防護(hù)

管理

（15分）

信息系統(tǒng)基本情況

(1分)

　　①信息系統(tǒng)總數(shù)：個(gè)，面向社會公眾提供服務(wù)的信息系統(tǒng)數(shù)：個(gè)

　　②重要信息系統(tǒng)：個(gè)□已按時(shí)填報(bào)□未填報(bào)

　　③委托社會第三方進(jìn)行日常運(yùn)維管理的信息系統(tǒng)數(shù)：個(gè)，其中簽訂運(yùn)維外包服務(wù)合同的信息系統(tǒng)數(shù)：個(gè)

定級備案

(2分)

①已定級系統(tǒng) 個(gè)，其中：第一級：個(gè) ,第二級：個(gè)第三級：個(gè),第四級：個(gè),第五級：個(gè)，未定級：個(gè)

②備案情況：□已備案□未備案

系統(tǒng)安全測評

(6分)

本年度　　　　　　　　　?。ㄏ到y(tǒng)）開展安全測評（含風(fēng)險(xiǎn)評估、等級測評）次數(shù)：次, 其中，風(fēng)險(xiǎn)評估次，評估機(jī)構(gòu)名稱：　　　　　　　　　　　，等級測評次，測評機(jī)構(gòu)名稱：　　　　　　　　　　；近兩年安全測評報(bào)告總數(shù):份

系統(tǒng)安全管理

(6分)

①服務(wù)器安全防護(hù)：

□已關(guān)閉不必要的應(yīng)用、服務(wù)、端口□未關(guān)閉

□帳戶口令滿足8位，包含數(shù)字、字母或符號□不滿足

□定期更新帳戶口令□未能定期更新

□定期進(jìn)行漏洞掃描、病毒木馬檢測□未進(jìn)行

②網(wǎng)絡(luò)設(shè)備防護(hù)：

□安全策略配置有效□無效

□帳戶口令滿足8位，包含數(shù)字、字母或符號 □不滿足

□定期更新帳戶口令□未能定期更新

□定期進(jìn)行漏洞掃描、病毒木馬檢測□未進(jìn)行

③信息安全設(shè)備部署及使用：

□已部署有防病毒、防火墻、入侵檢測、安全審計(jì)等功能的設(shè)備□未部署

□安全策略配置有效□無效

門戶網(wǎng)站

防護(hù)管理

（10分）

門

戶

網(wǎng)

站

管

理

(4分)

①網(wǎng)站是否備案：□是□否

②門戶網(wǎng)站賬戶安全管理：

□已清理無關(guān)帳戶□未清理

□無空口令、弱口令和默認(rèn)口令□有

③電子郵件功能（□開設(shè)□未開設(shè)）

□已作清理，僅限本部門或有關(guān)人員使用□未作清理

□有技術(shù)措施用于控制和管理口令強(qiáng)度□無技術(shù)措施

□無空口令、弱口令和默認(rèn)口令□有

④清理網(wǎng)站臨時(shí)文件、關(guān)閉網(wǎng)站目錄遍歷功能等情況：

口已清理口未清理

⑤信息發(fā)布管理審核記錄： □完整□不完整

⑥網(wǎng)站系統(tǒng)計(jì)日志管理：□留存，周期為：□不留存

⑦防篡改、防攻擊技術(shù)措施：

□有，措施為□無措施

日常安全保障

(6分)

該項(xiàng)根據(jù)省信安辦定期組織開展的政務(wù)網(wǎng)站外部安全檢測結(jié)果和各部門是否及時(shí)有效實(shí)施安全整改等情況，由省信安辦進(jìn)行評分。

終端計(jì)算機(jī)

安全管理

（6分）

　?、俳K端計(jì)算機(jī)安全管理方式：

　　□集中管理，方式為：□用戶分散管理

②帳戶口令管理：

□無空口令、弱口令和默認(rèn)口令□有

③接入互聯(lián)網(wǎng)安全控制措施：

□有控制措施（如實(shí)名接入、綁定計(jì)算機(jī)IP和MAC地址等）

□無控制措施

④漏洞掃描、木馬檢測：□定期進(jìn)行□未進(jìn)行

⑤在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況：

□不存在□存在

⑥是否存在使用非涉密計(jì)算機(jī)處理涉密信息情況：

□不存在□存在

存儲設(shè)備

安全管理

（2分）

①移動存儲設(shè)備管理方式：

□集中管理，統(tǒng)一登記、配發(fā)、收回、維修、報(bào)廢、銷毀

□未采取集中管理相關(guān)措施

②在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況:

□不存在□存在

信息安全防護(hù)管理綜合評分

(3分)

該項(xiàng)由各有關(guān)單位結(jié)合自查情況，對本單位信息安全防護(hù)管理情況進(jìn)行綜合評分。抽查時(shí)，該項(xiàng)由省信安辦根據(jù)抽查情況對各有關(guān)單位進(jìn)行綜合評分。

　　四、信息安全應(yīng)急管理（小計(jì)10分，得分）

部門應(yīng)急預(yù)案制定及備案

情況

（5分）

□已制訂，本年度修訂情況：□修訂□未修訂

□未制定

□已備案，報(bào)備部門、時(shí)間：

□未備案

應(yīng)急技術(shù)

支援隊(duì)伍

（1分）

□部門所屬單位□外部專業(yè)機(jī)構(gòu)□未明確

應(yīng)急技術(shù)支援隊(duì)伍名稱：

信息安全

應(yīng)急演練

（2分）

□本年度已開展□本年度未開展

信息安全備份

（2分）

①重要數(shù)據(jù)：□備份□未備份

②重要信息系統(tǒng)：□備份□未備份

③容災(zāi)備份方式：□本地□同城□異地

　　五、信息技術(shù)產(chǎn)品使用（小計(jì)4分，得分）

服務(wù)器

總數(shù)：臺，品牌包括：，國產(chǎn)化率：  %。

終端計(jì)算機(jī)

（含筆記本）

總數(shù)：臺，品牌包括：國產(chǎn)化率：% 。

網(wǎng)絡(luò)設(shè)備

總數(shù)：臺，國產(chǎn)化率：%。

操作系統(tǒng)

服務(wù)器Windows操作系統(tǒng)安裝率：%，Linux操作系統(tǒng)安裝率：%，其他操作系統(tǒng)安裝率：%；

終端計(jì)算機(jī)Windows操作系統(tǒng)安裝率：%，Linux操作系統(tǒng)安裝率：%，其他操作系統(tǒng)安裝率：%。

數(shù)據(jù)庫

總數(shù)：套，國產(chǎn)化率：%

公文處理軟件

國產(chǎn)公文處理軟件安裝率：%；國外軟件安裝率：%。

信息安全產(chǎn)品及認(rèn)證情況[1]

（4分）

　　①服務(wù)器和終端設(shè)備國產(chǎn)防病毒產(chǎn)品安裝率：%；國產(chǎn)防火墻（不含終端軟件防火墻）安裝率：%；

②信息安全產(chǎn)品通過國家統(tǒng)一強(qiáng)制認(rèn)證情況:

□全部通過認(rèn)證

□部分通過認(rèn)證,未通過認(rèn)證的產(chǎn)品包括:

　　六、信息安全教育培訓(xùn)（小計(jì)7分，得分）

信息安全員持證上崗情況

（4分）

□信息安全員參加專門培訓(xùn),并通過考核獲得上崗證

□信息安全員參加專門培訓(xùn)，未通過考核

□未派員參加

組織培訓(xùn)情況

（3分）

□本年度是否組織開展信息安全教育培訓(xùn)，次數(shù)：

□本年度參加信息安全教育培訓(xùn)的人員占總?cè)藬?shù)比例為：%,

(單位總?cè)藬?shù)為：人)

　　七、信息安全檢查（小計(jì)7分，得分）

2011年度安全檢查發(fā)現(xiàn)問題整改情況

（2分）

□已落實(shí)整改措施，完成時(shí)間：

□已制定整改工作計(jì)劃

□未開展

2012年度信息安全檢查工作情況

　?。?span>5分）

檢查工作和經(jīng)費(fèi)落實(shí)情況：

□已落實(shí) 檢查負(fù)責(zé)人：落實(shí)經(jīng)費(fèi)：萬元□未落實(shí)

檢查工作方案制定情況：□已制定□未制定

安全保密和風(fēng)險(xiǎn)控制措施：□已采取□未采取

組織開展技術(shù)檢測情況：□已開展□未開展

　　八、信息安全經(jīng)費(fèi)保障（小計(jì)4分，得分）

經(jīng)費(fèi)預(yù)算

（2分）

□有信息安全相關(guān)年度預(yù)算，本年度信息安全經(jīng)費(fèi)預(yù)算額：萬元

預(yù)算主要包括：□信息安全防護(hù)設(shè)施建設(shè)□運(yùn)行維護(hù)

　　□安全檢查□等級測評和風(fēng)險(xiǎn)評估

□無預(yù)算

實(shí)際投入

（2分）

本年度信息安全經(jīng)費(fèi)實(shí)際投入額：萬元

　　九、信息安全檢測和事件處置（小計(jì)9分，得分）

安全技術(shù)檢測

（3分）

病毒木馬等

惡意代碼[2]檢測

（2分）

□已開展，服務(wù)器檢測覆蓋率：  %，終端覆蓋率：  %，檢測機(jī)構(gòu)（或部門）名稱：，使用工具和方法：。

□未開展

漏洞檢測

整改

（1分）

□已開展，服務(wù)器檢測覆蓋率：  %，終端覆蓋率：  %，檢測機(jī)構(gòu)（或部門）名稱：，使用工具和方法：，漏洞整改臺次。

□未開展

安全事件處置

(6分)

　　①網(wǎng)絡(luò)與信息安全事件處置（省信安辦下發(fā)通知）：

□及時(shí)整改□未整改

②重大信息安全事件（含Ⅲ級及Ⅲ級以上）處置情況：

□發(fā)現(xiàn)并及時(shí)處置整改□發(fā)現(xiàn)未處置□未及時(shí)整改□未發(fā)現(xiàn)

　　十、信息技術(shù)外包服務(wù)（小計(jì)2分，得分）

外包服務(wù)

(2分)

①信息系統(tǒng)運(yùn)維服務(wù)：

□無外包□外包服務(wù)商現(xiàn)場運(yùn)維 □外包服務(wù)商遠(yuǎn)程運(yùn)維

②現(xiàn)場服務(wù)記錄: □有詳細(xì)服務(wù)過程記錄 □有進(jìn)出現(xiàn)場記錄□無記錄

③外包開發(fā)系統(tǒng)軟件測評情況:

□上線前均經(jīng)測評□部分測評 □均未測評

外包服務(wù)機(jī)構(gòu)

機(jī)構(gòu)名稱

機(jī)構(gòu)性質(zhì)

□國有□民營□外資

服務(wù)內(nèi)容[3]

外包服務(wù)合同

□已簽訂□未簽訂

信息安全和保密協(xié)議

□已簽訂□未簽訂

信息安全管理體系

認(rèn)證情況

□已通過認(rèn)證

認(rèn)證機(jī)構(gòu)：

□未通過認(rèn)證

（如有多個(gè)外包機(jī)構(gòu)，每個(gè)機(jī)構(gòu)均應(yīng)填寫，可另附頁）

　　十一、信息安全工作創(chuàng)新（最高加10分，且加分后總分不超過100分，得分）

人才培養(yǎng)

部門信息安全員參加CISP培訓(xùn)，每1人次獲證者加1分;參加其它國家級權(quán)威機(jī)構(gòu)信息安全培訓(xùn)，每1人次獲證者加0.5分。

創(chuàng)新實(shí)踐

信息安全工作獲國家、省級主管部門行文表彰或以文件形式批轉(zhuǎn)作為試點(diǎn)示范推廣的，國家級每項(xiàng)加3分，省級每項(xiàng)加2分。