關(guān)于開(kāi)發(fā)區(qū)公安局開(kāi)展2018年安順市 大數(shù)據(jù)及網(wǎng)絡(luò)安全執(zhí)法檢查工作的通知
關(guān)于開(kāi)發(fā)區(qū)公安局開(kāi)展2018年安順市
大數(shù)據(jù)及網(wǎng)絡(luò)安全執(zhí)法檢查工作的通知
關(guān)于開(kāi)展2018年大數(shù)據(jù)及網(wǎng)絡(luò)安全執(zhí)法檢查工作的通知
各鎮(zhèn)（辦事處）、新型社區(qū)，區(qū)黨工委各辦部委，區(qū)直各部門(mén)，各派駐機(jī)構(gòu)及其下屬各部門(mén)，各事業(yè)單位、各企業(yè)單位、社會(huì)團(tuán)體：
根據(jù)公安部《關(guān)于傳發(fā)<2018年公安機(jī)關(guān)網(wǎng)絡(luò)安全執(zhí)法檢查工作方案>的通知》要求，為全面排查我轄區(qū)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施和大數(shù)據(jù)安全保護(hù)狀況，摸清網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，消除網(wǎng)絡(luò)安全隱患，落實(shí)網(wǎng)絡(luò)安全責(zé)任，深入實(shí)施國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，全面提高大數(shù)據(jù)及網(wǎng)絡(luò)安全保障能力和防護(hù)水平，切實(shí)履行公安機(jī)關(guān)大數(shù)據(jù)安全和網(wǎng)絡(luò)安全保衛(wèi)職責(zé)，開(kāi)發(fā)區(qū)公安局決定在轄區(qū)范圍內(nèi)開(kāi)展大數(shù)據(jù)及網(wǎng)絡(luò)安全執(zhí)法檢查工作，現(xiàn)將相關(guān)事宜通知如下：
一、 開(kāi)展網(wǎng)絡(luò)安全自查自糾（時(shí)間：2018年7月10日至7月15日）。自查內(nèi)容主要包括：重點(diǎn)行業(yè)主管部門(mén)組織開(kāi)展大數(shù)據(jù)及網(wǎng)絡(luò)安全工作情況和安全責(zé)任制落實(shí)情況；關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)站、信息系統(tǒng)等網(wǎng)絡(luò)運(yùn)營(yíng)者貫徹落實(shí)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度情況；關(guān)鍵信息基礎(chǔ)設(shè)施和重要網(wǎng)站、信息系統(tǒng)安全保護(hù)狀況；大數(shù)據(jù)和公民個(gè)人信息的采集、存儲(chǔ)、傳輸、應(yīng)用和保護(hù)情況，系統(tǒng)平臺(tái)承建和安全防護(hù)支撐單位情況等。各鎮(zhèn)（辦事處）、新型社區(qū)，區(qū)黨工委各辦部委，區(qū)直各部門(mén)，各派駐機(jī)構(gòu)及其下屬各部門(mén)，各事業(yè)單位，各企業(yè)單位、社會(huì)團(tuán)體在全面開(kāi)展本單位本行業(yè)網(wǎng)絡(luò)安全自查和風(fēng)險(xiǎn)評(píng)估工作時(shí)，對(duì)發(fā)現(xiàn)的問(wèn)題和隱患要立即整改，不能立即整改到位的，要制定應(yīng)對(duì)方案，采取防護(hù)措施，確保本單位大數(shù)據(jù)和網(wǎng)絡(luò)安全。請(qǐng)各單位各部門(mén)于7月15日前報(bào)送《2018年公安機(jī)關(guān)網(wǎng)絡(luò)安全執(zhí)法檢查自查表》（見(jiàn)附件1，電子版可在《中國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)網(wǎng)》首頁(yè)下載）和自查工作總結(jié)。自查總結(jié)應(yīng)重點(diǎn)總結(jié)：自查工作的組織開(kāi)展情況、上年度網(wǎng)絡(luò)安全問(wèn)題整改落實(shí)情況、各項(xiàng)自查內(nèi)容的核查情況、網(wǎng)絡(luò)安全等級(jí)保護(hù)工作開(kāi)展情況、當(dāng)前網(wǎng)絡(luò)安全方面存在的突出問(wèn)題以及下一步網(wǎng)絡(luò)安全工作計(jì)劃。自查總結(jié)和相關(guān)表格加蓋部門(mén)公章，以紙質(zhì)形式送至安順市公安局開(kāi)發(fā)區(qū)分局4樓網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)（萬(wàn)象旅游城旁），同時(shí)將電子檔通過(guò)郵件方式發(fā)送；如無(wú)網(wǎng)站及信息系統(tǒng)的請(qǐng)將情況說(shuō)明以郵件方式發(fā)送。
二、組織開(kāi)展網(wǎng)絡(luò)安全技術(shù)檢測(cè)，時(shí)間2018年7月11日至12月15日。為確保2018年安順市網(wǎng)絡(luò)安全執(zhí)法檢查工作的順利開(kāi)展，安順市公安局聯(lián)系了貴州省公安廳-貴州師范大學(xué)大數(shù)據(jù)及網(wǎng)絡(luò)安全發(fā)展研究中心（貴州省信息與計(jì)算機(jī)科學(xué)重點(diǎn)實(shí)驗(yàn)室）、360公司、杭州安恒信息技術(shù)有限公司作為本次執(zhí)法檢查技術(shù)支持單位（檢測(cè)相關(guān)費(fèi)用由安順市公安局統(tǒng)一負(fù)責(zé)，被檢單位無(wú)需繳納任何費(fèi)用），檢查期間，將對(duì)本地的關(guān)鍵信息基礎(chǔ)設(shè)施、云平臺(tái)及網(wǎng)站開(kāi)展網(wǎng)上遠(yuǎn)程技術(shù)檢測(cè)，對(duì)于與互聯(lián)網(wǎng)隔離的關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行實(shí)地檢測(cè)，尋找非法外聯(lián)通道和網(wǎng)絡(luò)安全漏洞。檢測(cè)過(guò)程有記錄、可控制、可溯源，堅(jiān)決防止對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施正常運(yùn)行造成影響和破壞。請(qǐng)需要進(jìn)行檢測(cè)的單位填寫(xiě)《技術(shù)檢測(cè)委托函》并加蓋部門(mén)公章于7月18日前以紙質(zhì)形式送至開(kāi)發(fā)區(qū)公安局4樓網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)。
三、加大網(wǎng)絡(luò)安全考核、審計(jì)和處罰力度，時(shí)間2018年7月16日至12月15日。我局網(wǎng)安大隊(duì)分別按照管理權(quán)限，以屬地為主，重點(diǎn)督促指導(dǎo)開(kāi)發(fā)區(qū)關(guān)鍵信息基礎(chǔ)設(shè)施、大數(shù)據(jù)、云平臺(tái)、重點(diǎn)網(wǎng)站和信息系統(tǒng)運(yùn)營(yíng)者按照《網(wǎng)絡(luò)安全法》和國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求，開(kāi)展網(wǎng)絡(luò)安全各項(xiàng)具體工作。此次開(kāi)展的網(wǎng)絡(luò)安全等級(jí)保護(hù)工作將納入政府績(jī)效考核評(píng)價(jià)體系，并按照中央政法委和公安部要求，落實(shí)年度社會(huì)治安綜合治理網(wǎng)絡(luò)安全考核各項(xiàng)工作任務(wù)。目前，國(guó)家審計(jì)署已將等級(jí)保護(hù)定級(jí)備案、等級(jí)測(cè)評(píng)、自查自糾等工作納入年度審計(jì)范疇，我局將加大網(wǎng)絡(luò)安全執(zhí)法和對(duì)違反相關(guān)規(guī)定的單位和及個(gè)人的處罰力度，推動(dòng)我區(qū)網(wǎng)絡(luò)安全各項(xiàng)工作的開(kāi)展，對(duì)于要求報(bào)送《網(wǎng)絡(luò)安全執(zhí)法檢查自查表》逾期不報(bào)的，公安機(jī)關(guān)網(wǎng)安部門(mén)將依照《網(wǎng)絡(luò)安全法》《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》以及《反恐法》《刑法》《治安管理處罰法》相關(guān)網(wǎng)絡(luò)安全條款，對(duì)違反相關(guān)規(guī)定的單位和及個(gè)人進(jìn)行處罰；我局對(duì)檢測(cè)發(fā)現(xiàn)的網(wǎng)絡(luò)安全漏洞、隱患、問(wèn)題和風(fēng)險(xiǎn)，將逐條整理登記，錄入“網(wǎng)絡(luò)安全事件”庫(kù)并下發(fā)整改通知書(shū)，及時(shí)向問(wèn)題單位進(jìn)行通報(bào)，督促其限期整改。
聯(lián)系人：周元昆 聯(lián)系電話：18785322110
電子郵箱:313883000@QQ.com
下發(fā)要求：請(qǐng)管委會(huì)發(fā)送到各部門(mén)同時(shí)，要求各部門(mén)下發(fā)至其下屬單位及部門(mén)，如：管委會(huì)下發(fā)至開(kāi)發(fā)區(qū)教育局，請(qǐng)開(kāi)發(fā)區(qū)教育局下發(fā)至轄區(qū)各學(xué)校并要求填寫(xiě)報(bào)送。
安順公安局經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)分局
2018年7月10日
附件1
技術(shù)檢測(cè)委托函
安順市公安局：
按照《關(guān)于開(kāi)展2018年安順市網(wǎng)絡(luò)安全執(zhí)法檢查的函》的文件要求， （單位名稱）特委托安順市公安局對(duì)我單位的 （信息系統(tǒng)名稱、網(wǎng)站名稱、域名、IP）進(jìn)行遠(yuǎn)程技術(shù)檢測(cè)。
（單位公章）
年 月 日
技術(shù)檢測(cè)回函
：
我單位接受委托并依據(jù)相關(guān)法律法規(guī)對(duì)你單位所提交的 進(jìn)行第三方技術(shù)檢測(cè)。
年 月 日
附件2
2018年公安機(jī)關(guān)網(wǎng)絡(luò)安全執(zhí)法檢查自查表
表一：行業(yè)主管部門(mén)填寫(xiě)
|
一、行業(yè)主管部門(mén)基本情況
|
|
行業(yè)主管部門(mén)名稱
|
|
|
單位地址
|
|
|
網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)
|
姓名
|
|
職務(wù)/職稱
|
|
|
網(wǎng)絡(luò)安全責(zé)任部門(mén)
|
|
|
責(zé)任部門(mén)負(fù)責(zé)人
|
姓 名
|
|
職務(wù)/職稱
|
|
|
辦公電話
|
|
移動(dòng)電話
|
|
|
責(zé)任部門(mén)聯(lián)系人
|
姓 名
|
|
職務(wù)/職稱
|
|
|
辦公電話
|
|
移動(dòng)電話
|
|
|
傳 真
|
|
郵箱地址
|
|
|
全行業(yè)信息系統(tǒng)
總數(shù)
|
|
第四級(jí)系統(tǒng)數(shù)
|
|
第三級(jí)系統(tǒng)數(shù)
|
|
|
第二級(jí)系統(tǒng)數(shù)
|
|
未定級(jí)系統(tǒng)數(shù)
|
|
|
全行業(yè)信息系統(tǒng)
等級(jí)測(cè)評(píng)總數(shù)
|
|
第四級(jí)系統(tǒng)數(shù)
|
|
第三級(jí)系統(tǒng)數(shù)
|
|
|
第二級(jí)系統(tǒng)數(shù)
|
|
未測(cè)評(píng)系統(tǒng)數(shù)
|
|
|
全行業(yè)信息系統(tǒng)
安全建設(shè)整改總數(shù)
|
|
第四級(jí)系統(tǒng)數(shù)
|
|
第三級(jí)系統(tǒng)數(shù)
|
|
|
第二級(jí)系統(tǒng)數(shù)
|
|
未整改系統(tǒng)數(shù)
|
|
|
本級(jí)單位信息系統(tǒng)
總數(shù)
|
|
第四級(jí)系統(tǒng)數(shù)
|
|
第三級(jí)系統(tǒng)數(shù)
|
|
|
第二級(jí)系統(tǒng)數(shù)
|
|
未整改系統(tǒng)數(shù)
|
|
|
二、行業(yè)主管部門(mén)網(wǎng)絡(luò)安全工作情況
|
|
1、行業(yè)網(wǎng)絡(luò)安全工作的組織領(lǐng)導(dǎo)情況
|
|
（重點(diǎn)包括：行業(yè)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)機(jī)構(gòu)或網(wǎng)絡(luò)安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)機(jī)構(gòu)成立情況；行業(yè)網(wǎng)絡(luò)安全或網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的職責(zé)部門(mén)和具體職能情況；全行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作部署情況等。）
|
|
2、行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作保障情況
|
|
（重點(diǎn)包括：行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作年度考核情況；行業(yè)主管部門(mén)組織對(duì)地方對(duì)口部門(mén)或所屬企事業(yè)單位網(wǎng)絡(luò)安全檢查情況；行業(yè)網(wǎng)絡(luò)安全工作經(jīng)費(fèi)是否納入年度預(yù)算?行業(yè)網(wǎng)絡(luò)安全工作的經(jīng)費(fèi)約占行業(yè)信息化建設(shè)經(jīng)費(fèi)的百分比情況等。）
|
|
3、行業(yè)網(wǎng)絡(luò)安全責(zé)任追究制度執(zhí)行情況
|
|
（重點(diǎn)包括：是否建立了行業(yè)網(wǎng)絡(luò)安全責(zé)任追究制度？是否依據(jù)責(zé)任追究制度對(duì)行業(yè)發(fā)生的網(wǎng)絡(luò)安全事件（事故）進(jìn)行追責(zé)等情況。）
|
|
4、行業(yè)網(wǎng)絡(luò)安全與信息通報(bào)工作情況
|
|
（重點(diǎn)包括：是否加入了國(guó)家網(wǎng)絡(luò)與信息安全通報(bào)機(jī)制？是否建立了本行業(yè)網(wǎng)絡(luò)與信息安全通報(bào)機(jī)制？行業(yè)組織開(kāi)展日常網(wǎng)絡(luò)安全監(jiān)測(cè)情況；本行業(yè)開(kāi)展網(wǎng)絡(luò)與信息安全通報(bào)預(yù)警工作的總體情況等。）
|
|
5、行業(yè)重要網(wǎng)絡(luò)安全政策和技術(shù)標(biāo)準(zhǔn)的制定情況
|
|
（重點(diǎn)包括：行業(yè)出臺(tái)網(wǎng)絡(luò)安全或等級(jí)保護(hù)政策、管理辦法、管理規(guī)定等規(guī)范性文件情況，具體文件名字和出臺(tái)時(shí)間；行業(yè)出臺(tái)網(wǎng)絡(luò)安全或等級(jí)保護(hù)標(biāo)準(zhǔn)規(guī)范情況，具體文件名字和出臺(tái)時(shí)間等情況。）
|
|
6、行業(yè)網(wǎng)絡(luò)安全頂層設(shè)計(jì)和統(tǒng)籌規(guī)劃情況
|
|
（重點(diǎn)包括：行業(yè)網(wǎng)絡(luò)安全頂層設(shè)計(jì)情況；行業(yè)網(wǎng)絡(luò)安全工作的短期目標(biāo)和長(zhǎng)遠(yuǎn)規(guī)劃制定情況；全行業(yè)的網(wǎng)絡(luò)安全保護(hù)策略制定情況等。）
|
|
7、行業(yè)大數(shù)據(jù)、敏感信息和公民個(gè)人信息情況
|
|
（重點(diǎn)包括：行業(yè)數(shù)據(jù)中心建設(shè)情況；行業(yè)數(shù)據(jù)資源的采集種類(lèi)、存儲(chǔ)量等情況；行業(yè)包含的公民個(gè)人信息條數(shù)和存儲(chǔ)情況；行業(yè)數(shù)據(jù)相關(guān)政策、標(biāo)準(zhǔn)制定情況；行業(yè)數(shù)據(jù)安全管理制度建設(shè)情況；行業(yè)數(shù)據(jù)資源安全保護(hù)情況；行業(yè)數(shù)據(jù)資源的災(zāi)備中心建設(shè)情況和數(shù)據(jù)備份恢復(fù)情況，行業(yè)數(shù)據(jù)資源存儲(chǔ)和應(yīng)用是否由社會(huì)第三方提供？提供服務(wù)單位的具體情況等）
|
|
8、行業(yè)網(wǎng)絡(luò)安全應(yīng)急預(yù)案和演練情況
|
|
（重點(diǎn)包括：是否制定了行業(yè)網(wǎng)絡(luò)安全預(yù)案？行業(yè)網(wǎng)絡(luò)安全預(yù)案是否進(jìn)行了演練？是否根據(jù)演練情況對(duì)預(yù)案進(jìn)行了修改完善等情況）
|
|
9、行業(yè)網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍建設(shè)情況
|
|
（重點(diǎn)包括：是否建立了本行業(yè)網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍？是否組建了行業(yè)網(wǎng)絡(luò)安全專(zhuān)家隊(duì)伍？是否與社會(huì)企業(yè)簽訂了應(yīng)急支持協(xié)議？行業(yè)應(yīng)急隊(duì)伍建設(shè)規(guī)劃等情況。）
|
|
10、行業(yè)網(wǎng)絡(luò)安全事件（事故）的處置情況
|
|
（重點(diǎn)包括：是否明確了行業(yè)網(wǎng)絡(luò)安全事件（事故）發(fā)現(xiàn)、報(bào)告和處置流程？年內(nèi)是否發(fā)生重大網(wǎng)絡(luò)安全事件（事故）？是否與相關(guān)部門(mén)建立了網(wǎng)絡(luò)安全應(yīng)急處置機(jī)制等情況。）
|
|
11、行業(yè)網(wǎng)絡(luò)安全宣傳培訓(xùn)情況
|
|
（重點(diǎn)包括：行業(yè)組織開(kāi)展網(wǎng)絡(luò)安全宣傳教育情況；行業(yè)組織開(kāi)展網(wǎng)絡(luò)安全領(lǐng)導(dǎo)干部培訓(xùn)、業(yè)務(wù)骨干培訓(xùn)和網(wǎng)絡(luò)安全員培訓(xùn)等情況。）
|
|
12、行業(yè)新技術(shù)、新應(yīng)用安全保護(hù)情況
|
|
（重點(diǎn)包括：行業(yè)大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等應(yīng)用情況；是否開(kāi)展等級(jí)保護(hù)工作情況；新技術(shù)、新應(yīng)用網(wǎng)絡(luò)安全保護(hù)等情況。）
|
表二：信息系統(tǒng)運(yùn)營(yíng)使用單位填寫(xiě)
|
一、信息系統(tǒng)運(yùn)營(yíng)使用單位基本情況
|
|
單位名稱
|
|
|
單位地址
|
|
|
網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)
|
姓名
|
|
職務(wù)/職稱
|
|
|
網(wǎng)絡(luò)安全責(zé)任部門(mén)
|
綜合部
|
|
責(zé)任部門(mén)負(fù)責(zé)人
|
姓名
|
|
職務(wù)/職稱
|
|
|
辦公電話
|
|
移動(dòng)電話
|
|
|
責(zé)任部門(mén)聯(lián)系人
|
姓名
|
|
職務(wù)/職稱
|
|
|
辦公電話
|
|
移動(dòng)電話
|
|
|
單位信息系統(tǒng)
總數(shù)
|
|
第四級(jí)系統(tǒng)數(shù)
|
|
第三級(jí)系統(tǒng)數(shù)
|
|
|
第二級(jí)系統(tǒng)數(shù)
|
|
未定級(jí)系統(tǒng)數(shù)
|
|
|
單位信息系統(tǒng)
等級(jí)測(cè)評(píng)總數(shù)
|
|
第四級(jí)系統(tǒng)數(shù)
|
|
第三級(jí)系統(tǒng)數(shù)
|
|
|
第二級(jí)系統(tǒng)數(shù)
|
|
未測(cè)評(píng)系統(tǒng)數(shù)
|
|
|
單位信息系統(tǒng)
安全建設(shè)整改總數(shù)
|
|
第四級(jí)系統(tǒng)數(shù)
|
|
第三級(jí)系統(tǒng)數(shù)
|
|
|
第二級(jí)系統(tǒng)數(shù)
|
|
未整改系統(tǒng)數(shù)
|
|
|
單位信息系統(tǒng)
安全自查總數(shù)
|
|
第四級(jí)系統(tǒng)數(shù)
|
|
第三級(jí)系統(tǒng)數(shù)
|
|
|
第二級(jí)系統(tǒng)數(shù)
|
|
未自查系統(tǒng)數(shù)
|
|
|
二、信息系統(tǒng)運(yùn)營(yíng)使用單位網(wǎng)絡(luò)安全工作情況
|
|
|
1、單位網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的組織領(lǐng)導(dǎo)情況
|
|
|
（重點(diǎn)包括：?jiǎn)挝痪W(wǎng)絡(luò)安全領(lǐng)導(dǎo)機(jī)構(gòu)或網(wǎng)絡(luò)安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)機(jī)構(gòu)成立情況；單位網(wǎng)絡(luò)安全或網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的職責(zé)部門(mén)和具體職能情況；單位網(wǎng)絡(luò)安全等級(jí)保護(hù)工作部署情況等。）
|
|
|
2、單位對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的保障情況
|
|
|
（重點(diǎn)包括：?jiǎn)挝痪W(wǎng)絡(luò)安全等級(jí)保護(hù)工作年度考核情況；單位組織開(kāi)展網(wǎng)絡(luò)安全自查情況；單位網(wǎng)絡(luò)安全工作經(jīng)費(fèi)是否納入年度預(yù)算?單位網(wǎng)絡(luò)安全工作的經(jīng)費(fèi)約占單位信息化建設(shè)經(jīng)費(fèi)的百分比情況等。）
|
|
|
3、單位網(wǎng)絡(luò)安全責(zé)任追究制度執(zhí)行情況
|
|
|
（重點(diǎn)包括：是否建立了單位網(wǎng)絡(luò)安全責(zé)任追究制度？是否依據(jù)責(zé)任追究制度對(duì)單位發(fā)生的網(wǎng)絡(luò)安全事件（事故）進(jìn)行追責(zé)等情況。）
|
|
|
4、單位信息系統(tǒng)定級(jí)備案工作情況
|
|
|
（重點(diǎn)包括：?jiǎn)挝恍畔⑾到y(tǒng)是否全部定級(jí)備案？單位系統(tǒng)調(diào)整是否及時(shí)進(jìn)行備案變更？單位新建信息系統(tǒng)是否落實(shí)定級(jí)備案等工作。）
|
|
|
5、單位信息系統(tǒng)安全測(cè)評(píng)和安全建設(shè)整改工作情況
|
|
|
（重點(diǎn)包括：?jiǎn)挝恍畔⑾到y(tǒng)安全檢測(cè)和整改經(jīng)費(fèi)落實(shí)情況；單位信息系統(tǒng)惡意代碼掃描、滲透性測(cè)試、等級(jí)測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估的安全檢測(cè)情況；信息系統(tǒng)安全建設(shè)整改方案制定和實(shí)施情況；單位網(wǎng)絡(luò)安全保護(hù)狀況的了解掌握等情況。）
|
|
|
6、單位網(wǎng)絡(luò)安全管理制度的制定和實(shí)施情況
|
|
|
（重點(diǎn)包括：?jiǎn)挝恍畔⑾到y(tǒng)建設(shè)和網(wǎng)絡(luò)安全“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”措施的落實(shí)情況；單位人員管理，信息系統(tǒng)機(jī)房管理、設(shè)備管理、介質(zhì)管理、網(wǎng)絡(luò)安全建設(shè)管理、運(yùn)維管理、服務(wù)外包等管理制度的建設(shè)情況；管理制度的監(jiān)督保障和運(yùn)行情況等。）
|
|
|
7、單位重要數(shù)據(jù)的保護(hù)情況
|
|
|
（重點(diǎn)包括：?jiǎn)挝粩?shù)據(jù)中心建設(shè)情況；數(shù)據(jù)加密保護(hù)情況；單位重要數(shù)據(jù)備份恢復(fù)情況等）
|
|
|
8、單位網(wǎng)絡(luò)安全監(jiān)測(cè)和預(yù)警情況
|
|
|
（重點(diǎn)包括：?jiǎn)挝婚_(kāi)展日常網(wǎng)絡(luò)安全監(jiān)測(cè)情況；單位網(wǎng)絡(luò)安全監(jiān)測(cè)技術(shù)手段建設(shè)情況；單位網(wǎng)絡(luò)安全預(yù)警工作情況等。）
|
|
|
9、單位網(wǎng)絡(luò)安全應(yīng)急預(yù)案和演練情況
|
|
|
（重點(diǎn)包括：是否制定了單位網(wǎng)絡(luò)安全預(yù)案？單位網(wǎng)絡(luò)安全預(yù)案是否進(jìn)行了演練？是否根據(jù)演練情況對(duì)預(yù)案進(jìn)行了修改完善等情況。）
|
|
|
10、單位網(wǎng)絡(luò)安全事件（事故）的處置情況
|
|
|
（重點(diǎn)包括：是否明確了單位網(wǎng)絡(luò)安全事件（事故）發(fā)現(xiàn)、報(bào)告和處置流程？年內(nèi)是否發(fā)生重大網(wǎng)絡(luò)安全事件（事故）？是否與相關(guān)部門(mén)建立了網(wǎng)絡(luò)安全應(yīng)急處置機(jī)制等情況。）
|
|
|
11、單位信息技術(shù)產(chǎn)品、服務(wù)國(guó)產(chǎn)化情況
|
|
|
（重點(diǎn)包括：?jiǎn)挝徊僮飨到y(tǒng)、服務(wù)器、數(shù)據(jù)庫(kù)、交換機(jī)等核心信息技術(shù)產(chǎn)品的國(guó)產(chǎn)化比率情況；單位網(wǎng)絡(luò)安全設(shè)備的國(guó)產(chǎn)化比率情況；單位信息技術(shù)產(chǎn)品國(guó)產(chǎn)化替換工作計(jì)劃情況；單位新建信息系統(tǒng)是否采用國(guó)產(chǎn)化設(shè)備；單位信息安全服務(wù)情況等。）
|
|
|
12、單位網(wǎng)絡(luò)安全宣傳培訓(xùn)情況
|
|
|
（重點(diǎn)包括：?jiǎn)挝唤M織開(kāi)展網(wǎng)絡(luò)安全宣傳教育情況；單位組織開(kāi)展網(wǎng)絡(luò)安全崗位培訓(xùn)和網(wǎng)絡(luò)安全員培訓(xùn)等情況。）
|
|
|
三、信息系統(tǒng)運(yùn)營(yíng)使用單位大數(shù)據(jù)和公民個(gè)人信息保護(hù)情況
|
|
|
1、大數(shù)據(jù)和公民個(gè)人信息的采集、存儲(chǔ)、傳輸、應(yīng)用情況
|
|
|
（重點(diǎn)包括：大數(shù)據(jù)和公民個(gè)人信息收集是否遵循合法、正當(dāng)、必要的原則；是否收集了與其提供的服務(wù)無(wú)關(guān)的數(shù)據(jù)資源和個(gè)人信息；數(shù)據(jù)采集的方式；數(shù)據(jù)的存儲(chǔ)情況，包括數(shù)據(jù)量級(jí)、存儲(chǔ)方式、是否均在境內(nèi)存儲(chǔ)等；數(shù)據(jù)的傳輸安全保密措施，是否存在信息泄露、毀損、丟失情況；數(shù)據(jù)的應(yīng)用情況，包括應(yīng)用場(chǎng)景、應(yīng)用范圍、應(yīng)用流程以及第三方應(yīng)用等情況）
|
|
|
2、大數(shù)據(jù)和公民個(gè)人信息的安全管理措施制定情況
|
|
|
（重點(diǎn)包括：是否明確了大數(shù)據(jù)和公民個(gè)人信息的管理原則；安全管理措施制定情況，包括安全策略、數(shù)據(jù)備份、應(yīng)急響應(yīng)、災(zāi)難恢復(fù)、變更管理、安全培訓(xùn)等；是否組建了專(zhuān)職的安全管理團(tuán)隊(duì)并制定了相應(yīng)的管理制度）
|
|
|
3、大數(shù)據(jù)和公民個(gè)人信息的安全檢測(cè)、測(cè)試情況
|
|
|
（重點(diǎn)包括：是否開(kāi)展了大數(shù)據(jù)和公民個(gè)人信息方面的技術(shù)檢測(cè)；在總體安全策略環(huán)境內(nèi)確定適合于本單位的大數(shù)據(jù)風(fēng)險(xiǎn)管理戰(zhàn)略；是否對(duì)本單位存儲(chǔ)的大數(shù)據(jù)和公民個(gè)人信息進(jìn)行了風(fēng)險(xiǎn)評(píng)估或滲透測(cè)速，結(jié)果情況）
|
|
|
4、大數(shù)據(jù)和公民個(gè)人信息的安全防護(hù)情況
|
|
|
（重點(diǎn)包括：?jiǎn)挝槐Ｗo(hù)大數(shù)據(jù)和公民個(gè)人信息安全所采取的技術(shù)措施；是否對(duì)數(shù)據(jù)采取了分類(lèi)分級(jí)，分類(lèi)分級(jí)方法，不同級(jí)別數(shù)據(jù)的安全防護(hù)措施；大數(shù)據(jù)平臺(tái)的建設(shè)情況，定級(jí)備案情況等）
|
|
|
四、單位信息系統(tǒng)基本情況
|
|
|
序號(hào)
|
信息系統(tǒng)名稱
|
是否定級(jí)
|
是否備案
|
是否為關(guān)鍵信息基礎(chǔ)設(shè)施
|
備案編號(hào)
|
安全保護(hù)等級(jí)
|
|
|
1
|
|
|
|
|
|
|
|
|
2
|
|
|
|
|
|
|
|
|
3
|
|
|
|
|
|
|
|
|
4
|
|
|
|
|
|
|
|
|
.......
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
表三：網(wǎng)站安全情況自查表
|
一、網(wǎng)站的基本情況
|
|
網(wǎng)站中文名
|
|
IP地址
|
|
|
網(wǎng)址
|
|
|
網(wǎng)站責(zé)任單位
|
|
網(wǎng)站運(yùn)行單位
|
|
|
網(wǎng)站責(zé)任單位負(fù)責(zé)
人及職務(wù)
|
|
聯(lián)系電話
|
|
|
網(wǎng)站運(yùn)行安全責(zé)任人及職務(wù)
|
|
聯(lián)系電話
|
|
|
網(wǎng)站責(zé)任單位
所在地
|
|
|
工信部ICP備案號(hào)
|
黔ICP備09003115號(hào)
|
|
國(guó)際聯(lián)網(wǎng)備案號(hào)
|
|
|
隸屬關(guān)系
|
□中央 □省(自治區(qū)、直轄市) □地(區(qū)、市、州、盟)
□縣（區(qū)、市、旗） □其他_____
|
|
單位類(lèi)型
|
□政府機(jī)關(guān) □事業(yè)單位 □國(guó)企
□互聯(lián)網(wǎng) □其他_____
|
|
行業(yè)類(lèi)別
|
如：財(cái)政（根據(jù)等級(jí)保護(hù)備案表行業(yè)分類(lèi)劃分）
|
|
等級(jí)保護(hù)定級(jí)備案
|
□二級(jí) □三級(jí) □四級(jí) □未定級(jí)
|
|
等級(jí)測(cè)評(píng)
|
□已開(kāi)展 □未開(kāi)展
|
|
網(wǎng)站安全責(zé)任書(shū)
|
□已簽訂 □未簽訂
|
|
網(wǎng)站服務(wù)欄目
|
□新聞發(fā)布 □政策宣傳 □事項(xiàng)辦理 □論 壇 □即時(shí)通信
□電子郵件 □留言版 □政務(wù)公開(kāi) □其他_____
|
|
二、網(wǎng)站的聯(lián)網(wǎng)信息
|
|
域名注冊(cè)服務(wù)機(jī)構(gòu)和聯(lián)系方式
|
|
|
.cn域名的NS記錄
|
|
|
.cn域名的A記錄
|
|
|
主站IP地址范圍
|
|
|
主要協(xié)議/端口
|
|
操作系統(tǒng)版本
|
|
|
接入運(yùn)營(yíng)商及聯(lián)系方式
|
|
|
物理接入位置
|
|
|
接入帶寬
|
|
|
CDN IP地址范圍
|
|
|
CDN 服務(wù)提供商
|
|
|
CDN 聯(lián)系人姓名
|
|
手機(jī)號(hào)碼
|
|
|
域名服務(wù)聯(lián)系人
姓名
|
|
手機(jī)號(hào)碼
|
|
表四：寄遞物流業(yè)企業(yè)網(wǎng)絡(luò)安全自查表
|
單位名稱
|
|
|
單位地址
|
|
|
單位網(wǎng)絡(luò)安全負(fù)責(zé)人
姓名
|
|
固定電話
|
|
|
手機(jī)電話
|
|
|
單位聯(lián)系人姓名
|
|
固定電話
|
|
|
手機(jī)電話
|
|
|
單位信息系統(tǒng)總數(shù)
|
|
已定級(jí)備案
信息系統(tǒng)數(shù)量
|
|
|
單位互聯(lián)網(wǎng)網(wǎng)站域名
|
|
|
單位互聯(lián)網(wǎng)網(wǎng)站IP
|
|
|
單位的用戶數(shù)量
|
|
|
單位存儲(chǔ)的公民個(gè)人信息條數(shù)
|
|
|
單位存儲(chǔ)的數(shù)據(jù)總量
|
|
|
單位的網(wǎng)絡(luò)安全和數(shù)據(jù)安全保護(hù)措施
|
|