网络信息安全等级保护工作检查表

附表5单位信息安全等级保护工作检查表、备案单位基本情况单位全称等级保护工作责任部门责任部门负责人姓名职务或职称办公电话移动电话责任部门联系人姓名职务或职称办公电话移动电话本行业定级备案的信 息系统数量四级系统三级系统二级系统合计本单位定级备案的信 息系统数量四级系统三级系统二级系统合计二、备案单位等级保护工作开展情况（）信息安全工作的基本情况检査内容检査内容和所需材料工作情况等级保护工作1.1等级保护协调领导机构设 的组织部署置情况是否成立等级保护专门协调领导机构，检查相关文件。1.2等级保护责任部门和岗位 确定情况是否明确等级保护责任部门和工作岗位，检查相关文件。1.3行业等级保护工作的组织 部署情况是否对全行业等级保护工作进行部署，检查具体部署文件。1.4等级保护工作文件制定情 况是否制定贯彻落实等级保护各项工作文件或方案，检查2007 年以来有关等级保护工作的文件、方案。1.5等级保护工作会议、业务培 训情况是否召开等级保护工作会议或组织人员培训，检查会议或培 训通知。1.6单位主要领导对等级保护 工作的重视情况单位主要领导是否重视等级保护工作，检杳是否有领导讲话， 是否有领导批示。1.7制定行业标准规范是否制定出台行业等级保护配套标准，检查相关文件和标准。信息安全责任 制落实情况1.8信息安全领导机构设置情 况是否建立由单位主管领导任组长的信息安全协调领导机构， 检查相关文件。1.9信息安全职能部门的建立 情况是否成立专门信息安全职能部门或明确信息安全责任部门， 检查相关文件。1.10信息安全责任追究制度制 定情况是否制定信息安全责任追究制度，检查相关文件。信息安全制度 建设情况1.11人员安全管理制度建设情 况检查是否制定了本单位人员录用、离岗、考核、安全保密、 教育培训、外来人员管理等安全管理制度，查看制度文件。1.12机房安全管理制度建设情 况检查是否对本单位机房进出人员管理和对机房进行日常监 控。1.13系统建设管理制度制定情 况检杳是否制定了本单位产品采购、工程实施、验收交付、服 务外包等系统建设相关管理制度，查看制度文件。信息系统运维 情况1.14开展日常信息安全监测和 预警情况检杳是否建立了信息安全监测和预警机制。1.15安全事件的处置情况检查是否制定了本单位安全事件报告和响应处理程序。1.16应急预案的制定、演练和 完善情况检杳是否制定了本单位应急处置预案，是否进行定期演练并 完善预案。（二）信息系统定级备案情况1.17信息系统定级指导检查是否出台了行业信息系统定级指导意见，检查具体文件 和意见。1.18信息系统定级工作情况检查是否了解本行业、本单位信息系统定级底数。是否存在 定级不准的情况和存在重要信息系统未定级的情况。1.19信息系统备案工作情况检查是否了解本行业、本单位信息系统备案底数。是否及时 根据信息系统变化情况更新备案信息，是否存在已定级信息 系统未备案情况。1.20等级保护综合管理平台检查是否利用等级保护综合管理平台开展行业等级保护日常 管理工作。（三）信息系统等级测评和安全建设整改工作部署和经费保障情况1.21等级测评工作计划制定情况检查是否制定了本行业、本单位等级测评工作总体安排和计 划。1.22安全建设整改工作计划制定情况检查是否制定了本行业、本单位安全建设整改工作总体安排 和计划。1.23等级测评工作经费保障情况检查是否落实了本单位等级测评经费，是否列入财政预算。1.24安全建设整改工作经费保障情况检查是否落实本单位安全建设整改经费，是否列入财政预算。1.25等级测评机构的选择情况检查等级测评报告，查看是否从全国信息安全等级保护测 评机构推荐目录中选择测评机构。（四）等级保护自查和整改情况1.26行业等级保护检杳工作的组织开展情况检杳工作报告，杳看是否每年组织行业等级保护检杳工作。1.27等级保护自杳工作组织部署情况检杳自杳报告，杳看是否组织本单位开展年度等级保护全面 自杳工作。1.28存在问题的整改工作情况检查相关文件，查看去年公安部检查反馈意见书各项工 作的部署和开展情况。