网站安全检查记录表.docx

附件4

网站平安检查记录表

网站主管单位

网站运行单位

网站主管单位负责人

联系

网站运行平安责任人

联系

单位性质

是否加挂党政机关、事业单位网站标识

网站中文名

IP地址

网址

网站效劳器物理地址

工信部ICP备案号

设置的网站效劳栏目

新闻发布□政策宣传□政务公开□事项办理□论坛□

留言版□即时通信□电子邮件□其他

〔一〕网站平安责任制落实情况

〔1〕网站责任制落实情况〔共8项〕

序号

检查项

检查要点

结果记录

备注

1

网站平安责任部门和平安责任人落实情况

是否落实了单位网站平安责任部门？记录平安责任部门名称

○是○否○不适用

2

是否落实了单位网站平安责任人？记录平安责任人姓名、职务、联系

○是○否○不适用

3

主要领导对网站网络平安工作的重视情况

是否将网站网络平安工作的执行情况纳入到年度考核指标？

○是○否○不适用

4

开展网站网络平安工作的经费是否纳入年度预算？

○是○否○不适用

5

单位网站网络平安责任制落实情况

是否有网络平安责任制执行的工作记录或会议记录？

○是○否○不适用

6

本检查年度内是否未发生过网络平安事故/事件？

○是○否○不适用

7

是否对发生的网络平安事故/事件有详细记录？

○是○否○不适用

8

是否对发生的网络平安事故/事件按照网络平安责任制进行处理？

○是○否○不适用

〔2〕网站网络平安工作保障情况〔共15项〕

序号

检查项

检查要点

结果记录

备注

1

关键岗位人员配备情况

是否有平安管理员，并签订保密协议？

○是○否○不适用

2

是否有内容管理员，并签订保密协议？

○是○否○不适用

3

是否有网络管理员，并签订保密协议？

○是○否○不适用

4

是否有系统管理员，并签订保密协议？

○是○否○不适用

5

是否有平安审计员，并签订保密协议？

○是○否○不适用

6

网站定级备案执行情况

单位网站是否确定了平安保护等级？

○是○否○不适用

7

单位网站是否按要求到公安机关进行了备案？

○是○否○不适用

8

网站等级测评情况

是否从《全国信息平安等级保护测评机构推荐目录》中选择测评机构开展等级测评？

○是○否○不适用

9

是否对网站系统定期进行平安测评？

○是○否○不适用

10

是否采纳并落实平安测评整改建议？

○是○否○不适用

11

对平安测评机构提供的测评效劳是否满意？

○是○否○不适用

12

是否将测评机构效劳评价情况反应公安机关？

○是○否○不适用

13

网站系统建设管理执行情况

网站的产品采购、效劳外包是否按照相关管理制度执行，并有相关记录？

○是○否○不适用

14

网站的工程实施、验收交付等建设是否按照相关管理制度执行，并有相关记录？

○是○否○不适用

15

是否委托第三方测试单位对网站系统进行平安性测试验收，并出具平安性测试报告？

○是○否○不适用

〔二〕网站平安管理措施落实情况

〔1〕网站监测情况〔共11项〕

序号

检查项

检查要点

结果记录

备注

1

平安事件报告处置

是否制定事件报告和处置制度？

○是○否○不适用

2

是否制定事件通报流程？

○是○否○不适用

3

是否有完整事件处置记录？

○是○否○不适用

4

开展日常政府网站平安监测和预警情况

本单位日常网站平安监测是否按照机制执行？

○是○否○不适用

5

是否有网站平安监测记录？

○是○否○不适用

6

本单位日常网站平安预警是否按照机制执行？

○是○否○不适用

7

是否有网站平安预警和处理记录？

○是○否○不适用

8

应急预案的制定、演练和完善情况

是否有应急预案，并有相应的预案文档？

○是○否○不适用

9

是否有应急保障队伍，并有人员名单和联系方式？

○是○否○不适用

10

是否认期应急演练，并有应急演练的文档记录？

○是○否○不适用

11

是否根据演练结果对应急预案进行完善，并有应急预案的修订记录？

○是○否○不适用

〔2〕网站管理情况〔共13项〕

序号

检查项

检查要点

结果记录

备注

1

网站内容管理

是否制定内容发布管理制度〔含内容核查、审批等平安管理措施〕？

○是○否○不适用

2

是否制定内容发布流程？

○是○否○不适用

3

是否制定网站信息分类分级标准或制度？

○是○否○不适用

4

是否制定内容及完整性监控制度？

○是○否○不适用

5

网站用户个人信息保护管理

是否制定用户个人信息保护制度？

○是○否○不适用

6

是否