1、- 1 -民政部 2012 年信息系统安全检查工作需提交材料- 2 -附件 1民政部 2012 年信息系统安全检查工作联络人名单单位名称:姓 名 职 务 办公电话 手 机 传 真 电子邮箱联系人- 3 -附 件 2信息安全自查报告参考格式一、自查报告名称(部门/单位名称)信息安全自查报告二、自查报告组成自查报告包括主报告和检查情况报告表两部分。三、主报告内容要求(一)信息安全自查工作组织开展情况概述此次安全检查工作组织开展情况、所检查的重要网络与信息系统基本情况。(二)信息安全工作情况对照检查通知要求,逐项、详细描述本部门(单位)在安全管理、技术防护、应急处置与灾备等方面工作的检查结果。(三)
2、自查发现的主要问题和面临的威胁分析1. 发现的主要问题和薄弱环节2. 面临的安全威胁与风险3. 整体安全状况的基本判断(四)改进措施与整改效果1. 改进措施2. 整改效果(五)关于加强信息安全工作的意见和建议- 4 -附 件 3民政厅(局)信息系统定级备案情况表系统状况 等级测评工作开展情况 安 全 建 设 整 改 工 作 开 展 情 况序号信息系统名称安全保护等级 在用 改建 撤销未测评已制定测评计划已测评 未整改已制定整改方案正在组织实施完成整改并达标123- 5 -民政厅(局)新建和未定级信息系统备案情况表目 前 系 统 状 态序号 信息系统名称 拟定安全保护等级新建系统在用系统123-
3、 6 -附 件 4民政部 2012 年信息安全检查定级和重要业务系统情况调查问卷请于 9 月 30 日之前将本单位的网络拓扑图(拓扑图包括重要的信息安全设备、网络设备、服务器和重要线路连接情况)和填写好的表格(包括电子版)交民政部信息中心。填写单位信息单位名称: (印章)填写人姓名: 填写人部门: 职务: 联系电话: Email: - 7 -表 1 系统基本情况检查记录表实时性服务对象连接互联网情况数据集中情况灾备情况序号系统名称实时非实时面向社会公众不面向社会公众采用逻辑隔离措施连接采用逻辑强隔离措施连接不连接全国集中省级集中不集中系统级灾备仅数据灾备无灾备123表 2 系统特征情况分析记录
4、表系统对主要业务的影响程度系统对社会公众的影响程度序号系统名称高 中 低 高 中 低1- 8 -23表 3 业务系统部署拓扑图业务系统名称:负责人: 联系方式:开发商: 维护人员:系统使用服务器数量: 服务器品牌:(业务系统部署拓扑图)简要说明注明:多个业务系统可复制此表分别填写- 9 -表 4 信息系统主要硬件检查记录表检查项 检查结果浪潮 曙光 联想 方正国内品牌数量其他:1. 品牌 ,数量 2. 品牌 ,数量 (如有更多,请另列表)IBM HP DELL服务器 国外品牌数量其他:1. 品牌 ,数量 2. 品牌 ,数量 (如有更多,请另列表)华为 中兴国内品牌数量其他:1. 品牌 ,数量
5、2. 品牌 ,数量 (如有更多,请另列表)Cisco Juniper H3C路由器 国外品牌数量其他:1. 品牌 ,数量 2. 品牌 ,数量 (如有更多,请另列表)华为 中兴主要硬件交换国内品牌其他:1. 品牌 ,数量 - 10 -数量 2. 品牌 ,数量 (如有更多,请另列表)Cisco Juniper H3C机国外品牌数量其他:1. 品牌 ,数量 2. 品牌 ,数量 (如有更多,请另列表)国内1. 设备类型: ,品牌 ,数量 2. 设备类型: ,品牌 ,数量 (如有更多,请另列表)其他国外1. 设备类型: ,品牌 ,数量 2. 设备类型: ,品牌 ,数量 (如有更多,请另列表)表 5 信息系统主要软件检查记录表检查项 检查结果红旗 麒麟国内品牌套数其他:1. 品牌 ,套数 2. 品牌 ,套数 (如有更多,请另列表)Windows RedHat HP-Unix AIX主要软件操作系统国外品牌套数其他:1. 品牌 ,套数 2. 品牌 ,套数