一、部门信息安全管理组织架构（小计4分，得分）

分管信息安全

工作的领导

（2分）

姓名：

职务：

信息安全责任处室

（1分）

名称：

负责人：职务：

电  话：

信息安全员

（1分）

姓名：职务：

电话：

　　二、日常信息安全管理（小计10分，得分）

制度建设

（4分）

　　①信息安全和保密责任制度：□已建立□未建立

　　②机房及重要区域管理制度：□已建立□未建立

　　③资产管理制度：□已建立□未建立

　　④人员安全管理制度：□已建立□未建立

　　⑤门户网站信息发布管理制度：□已建立□未建立

　　⑥信息系统外包服务安全管理制度：□已建立□未建立

　　⑦信息安全教育培训制度：□已建立□未建立

人员管理

（3分）

①重要岗位人员信息安全和保密协议：

□全部签订□部分签订□均未签订

②人员离岗离职手续包括：

□终止系统访问权限□收回软硬件设备

□收回工作身份证件和门禁卡□签订离岗离职安全承诺书

③人员离岗离职安全承诺书：□全部签订 □部分签订 □均未签订

④外部人员访问机房等重要区域的现场陪同记录：□完整□不完整

资产管理

（3分）

　　①资产管理人员 ：人，姓名：

　　②资产账物相符程度：□完全相符□不完全相符□严重不符

　　③资产管理方式：□统一编号、统一发放□其他        

　　④信息安全设备运维管理：

　　□已明确专人负责□未明确

　　□定期进行配置检查、日志审计等□未进行

⑤设备维修维护和报废销毁管理记录： □完整□不完整

　　三、信息安全防护管理（小计43分，得分）

网络安全

防护管理

　　（7分）

互联网接入情况

(1分)

互联网接入口总数：个，其中：

电信接入口数量：个，接入带宽：兆，年租费：万元；

联通接入口数量：个，接入带宽：兆，年租费：万元；

其他：接入口数量：个，接入带宽：兆，年租费：万元。部门IP地址包括：

网络隔离

(2分)

①非涉密信息系统与互联网及其他公共信息网络隔离情况：

□物理隔离□逻辑隔离□无隔离

②涉密信息系统与互联网及其他公共信息网络隔离情况：

□物理隔离□逻辑隔离□无隔离

网络边界防护

(4分)

①网络区域划分是否合理：□合理□不合理

②安全防护设备策略：□使用默认配置□根据应用自主配置

③网络边界防护措施：□访问控制 □安全审计 □入侵防范

　　□边界完整性检查□恶意代码防范 □无措施

④互联网访问日志：□留存日志□未留存日志

信息系统

安全防护

管理

（15分）

信息系统基本情况

(1分)

　　①信息系统总数：个，面向社会公众提供服务的信息系统数：个

　　②重要信息系统：个□已按时填报□未填报

　　③委托社会第三方进行日常运维管理的信息系统数：个，其中签订运维外包服务合同的信息系统数：个

定级备案

(2分)

①已定级系统 个，其中：第一级：个 ,第二级：个第三级：个,第四级：个,第五级：个，未定级：个

②备案情况：□已备案□未备案

系统安全测评

(6分)

本年度　　　　　　　　　　（系统）开展安全测评（含风险评估、等级测评）次数：次, 其中，风险评估次，评估机构名称：　　　　　　　　　　　，等级测评次，测评机构名称：　　　　　　　　　　；近两年安全测评报告总数:份

系统安全管理

(6分)

①服务器安全防护：

□已关闭不必要的应用、服务、端口□未关闭

□帐户口令满足8位，包含数字、字母或符号□不满足

□定期更新帐户口令□未能定期更新

□定期进行漏洞扫描、病毒木马检测□未进行

②网络设备防护：

□安全策略配置有效□无效

□帐户口令满足8位，包含数字、字母或符号 □不满足

□定期更新帐户口令□未能定期更新

□定期进行漏洞扫描、病毒木马检测□未进行

③信息安全设备部署及使用：

□已部署有防病毒、防火墙、入侵检测、安全审计等功能的设备□未部署

□安全策略配置有效□无效

门户网站

防护管理

（10分）

门

户

网

站

管

理

(4分)

①网站是否备案：□是□否

②门户网站账户安全管理：

□已清理无关帐户□未清理

□无空口令、弱口令和默认口令□有

③电子邮件功能（□开设□未开设）

□已作清理，仅限本部门或有关人员使用□未作清理

□有技术措施用于控制和管理口令强度□无技术措施

□无空口令、弱口令和默认口令□有

④清理网站临时文件、关闭网站目录遍历功能等情况：

口已清理口未清理

⑤信息发布管理审核记录： □完整□不完整

⑥网站系统计日志管理：□留存，周期为：□不留存

⑦防篡改、防攻击技术措施：

□有，措施为□无措施

日常安全保障

(6分)

该项根据省信安办定期组织开展的政务网站外部安全检测结果和各部门是否及时有效实施安全整改等情况，由省信安办进行评分。

终端计算机

安全管理

（6分）

　　①终端计算机安全管理方式：

　　□集中管理，方式为：□用户分散管理

②帐户口令管理：

□无空口令、弱口令和默认口令□有

③接入互联网安全控制措施：

□有控制措施（如实名接入、绑定计算机IP和MAC地址等）

□无控制措施

④漏洞扫描、木马检测：□定期进行□未进行

⑤在非涉密信息系统和涉密信息系统间混用情况：

□不存在□存在

⑥是否存在使用非涉密计算机处理涉密信息情况：

□不存在□存在

存储设备

安全管理

（2分）

①移动存储设备管理方式：

□集中管理，统一登记、配发、收回、维修、报废、销毁

□未采取集中管理相关措施

②在非涉密信息系统和涉密信息系统间混用情况:

□不存在□存在

信息安全防护管理综合评分

(3分)

该项由各有关单位结合自查情况，对本单位信息安全防护管理情况进行综合评分。抽查时，该项由省信安办根据抽查情况对各有关单位进行综合评分。

　　四、信息安全应急管理（小计10分，得分）

部门应急预案制定及备案

情况

（5分）

□已制订，本年度修订情况：□修订□未修订

□未制定

□已备案，报备部门、时间：

□未备案

应急技术

支援队伍

（1分）

□部门所属单位□外部专业机构□未明确

应急技术支援队伍名称：

信息安全

应急演练

（2分）

□本年度已开展□本年度未开展

信息安全备份

（2分）

①重要数据：□备份□未备份

②重要信息系统：□备份□未备份

③容灾备份方式：□本地□同城□异地

　　五、信息技术产品使用（小计4分，得分）

服务器

总数：台，品牌包括：，国产化率：  %。

终端计算机

（含笔记本）

总数：台，品牌包括：国产化率：% 。

网络设备

总数：台，国产化率：%。

操作系统

服务器Windows操作系统安装率：%，Linux操作系统安装率：%，其他操作系统安装率：%；

终端计算机Windows操作系统安装率：%，Linux操作系统安装率：%，其他操作系统安装率：%。

数据库

总数：套，国产化率：%

公文处理软件

国产公文处理软件安装率：%；国外软件安装率：%。

信息安全产品及认证情况[1]

（4分）

　　①服务器和终端设备国产防病毒产品安装率：%；国产防火墙（不含终端软件防火墙）安装率：%；

②信息安全产品通过国家统一强制认证情况:

□全部通过认证

□部分通过认证,未通过认证的产品包括:

　　六、信息安全教育培训（小计7分，得分）

信息安全员持证上岗情况

（4分）

□信息安全员参加专门培训,并通过考核获得上岗证

□信息安全员参加专门培训，未通过考核

□未派员参加

组织培训情况

（3分）

□本年度是否组织开展信息安全教育培训，次数：

□本年度参加信息安全教育培训的人员占总人数比例为：%,

(单位总人数为：人)

　　七、信息安全检查（小计7分，得分）

2011年度安全检查发现问题整改情况

（2分）

□已落实整改措施，完成时间：

□已制定整改工作计划

□未开展

2012年度信息安全检查工作情况

　　（5分）

检查工作和经费落实情况：

□已落实 检查负责人：落实经费：万元□未落实

检查工作方案制定情况：□已制定□未制定

安全保密和风险控制措施：□已采取□未采取

组织开展技术检测情况：□已开展□未开展

　　八、信息安全经费保障（小计4分，得分）

经费预算

（2分）

□有信息安全相关年度预算，本年度信息安全经费预算额：万元

预算主要包括：□信息安全防护设施建设□运行维护

　　□安全检查□等级测评和风险评估

□无预算

实际投入

（2分）

本年度信息安全经费实际投入额：万元

　　九、信息安全检测和事件处置（小计9分，得分）

安全技术检测

（3分）

病毒木马等

恶意代码[2]检测

（2分）

□已开展，服务器检测覆盖率：  %，终端覆盖率：  %，检测机构（或部门）名称：，使用工具和方法：。

□未开展

漏洞检测

整改

（1分）

□已开展，服务器检测覆盖率：  %，终端覆盖率：  %，检测机构（或部门）名称：，使用工具和方法：，漏洞整改台次。

□未开展

安全事件处置

(6分)

　　①网络与信息安全事件处置（省信安办下发通知）：

□及时整改□未整改

②重大信息安全事件（含Ⅲ级及Ⅲ级以上）处置情况：

□发现并及时处置整改□发现未处置□未及时整改□未发现

　　十、信息技术外包服务（小计2分，得分）

外包服务

(2分)

①信息系统运维服务：

□无外包□外包服务商现场运维 □外包服务商远程运维

②现场服务记录: □有详细服务过程记录 □有进出现场记录□无记录

③外包开发系统软件测评情况:

□上线前均经测评□部分测评 □均未测评

外包服务机构

机构名称

机构性质

□国有□民营□外资

服务内容[3]

外包服务合同

□已签订□未签订

信息安全和保密协议

□已签订□未签订

信息安全管理体系

认证情况

□已通过认证

认证机构：

□未通过认证

（如有多个外包机构，每个机构均应填写，可另附页）

　　十一、信息安全工作创新（最高加10分，且加分后总分不超过100分，得分）

人才培养

部门信息安全员参加CISP培训，每1人次获证者加1分;参加其它国家级权威机构信息安全培训，每1人次获证者加0.5分。

创新实践

信息安全工作获国家、省级主管部门行文表彰或以文件形式批转作为试点示范推广的，国家级每项加3分，省级每项加2分。