北京公共卫生信息中心-北京卫生计生委信息中心.docVIP

网络及信息安全情况调查表 北京市卫生局 2011-12 填写单位： 填写人： 尊敬的单位信息化负责人：您好 按照北京市公安局、北京市卫生局关于开展北京市卫生行业信息安全检查工作的通知（京公文保字[2011]491号）文件要求，现对贵单位的基本情况进行问卷调查，请配合填写。 本单位是否有等级保护二级、三级系统？ □是 □否 请列出系统名（注明级别）： 是否针对定级系统开展定级、备案工作？ □是 □否 定级结果是否获得了相关部门（如上级主管部门）的批准? □是 □否 对本年度安全检查结果是否已做整改？ □是 □否 是否有整改遗留工作？ □是 □否 工作遗留原因： 是否按《信息安全等级保护管理办法》规定的条件选择安全测评机构 □是，机构名： □否，请说明原因 测评完成是否出具了测评报告？ □是，报告名： □否 贵院互联网接入方式[多选] □56KModem拨号接入 □ADSL接入 □ISDN接入 □DDN专线接入 □教育网光纤接入 □无线方式接入 □Cable Modem接入 □光纤接入 贵院除互联网接入外，还有哪些网络接入[多选] □医保网光纤接入 □北京市政务外网光纤接入 □教育网光纤接入 □其它网络接入 □未接入 □不知道 贵院网站建设主要采用哪种方式 □自建自管 □自建托管 □代建 □尚未建 □其他 机房及其他外周设施状况贵院与信息化相关机房总面积为 说明：不包括楼宇的弱电配线间 □小于100m2 □100-150m2 □150-200m2 □200-500m2 □500m2以上 网络应用状况 贵院具有的独立并且物理隔离的网络数 说明：独立并且物理隔离的网络数指为了使各种不同工作目的的网络间不能信息交换而从物理链路上不连通的网络，如办公网和HIS网络。通过VLAN划分仍属于非物理隔离的网络 □0个 □1个 □2个 □3个以上 □不知道 业务系统与互联网隔离情况？ □物理隔离 □逻辑隔离（防火墙等） 内、外网物理隔离是当前安全保护的最佳模式？ □是 □否 是否存在内、外网隔离模式下的数据交互需求？ □是 □否 是否保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要？ □是 □否 冗余需求： 是否具备设备的接入认证及安全策略核查手段？ □是 □否 外网网站是否托管于第三方或IDC机房 □是 托管地点： □否 外网网站是否进行渗透测试或代码审查 □是 渗透测试或代码审查频率： 次/年 □否 外网网站系统是否进行整体加固 □是 加固频率： 次/年 □否 是否定期开展网络与系统安全风险评估 □是，周期： □否 是否建立定期的业务影响性分析机制？ □是 □否 是否具备明确的业务持续保护计划BCP？ □是 □否 是否制定应急响应计划并进行定期演练？ □是 □否 是否有应急专业合作队伍 □是 □否 合作内容： □签署专项保密协议 □签署相关合作协议 是否具备满足业务应用及数据保护的存储架构？ □是 □否 是否对重要业务系统数据库实行异地备份 □是，备份地点： □否 是否具备数据备份恢复策略？ □是