信息安全自查操作指南.doc

文档介绍：:..信息安全自查操作指南二〇一二年七月目录HYPERLINK\l"_Toc328997978"概述 1HYPERLINK\l"_Toc328997979"一、自查目的 1HYPERLINK\l"_Toc328997980"二、自查工作流程 1HYPERLINK\l"_Toc328997981"环节一自查工作部署 3HYPERLINK\l"_Toc328997982"一、研究制定自查实施方案 3HYPERLINK\l"_Toc328997983"二、自查工作动员部署 4HYPERLINK\l"_Toc328997984"环节二基本情况自查 7HYPERLINK\l"_Toc328997985"一、系统基本情况自查 7HYPERLINK\l"_Toc328997986"二、安全管理情况自查 13HYPERLINK\l"_Toc328997987"三、技术防护情况自查 18HYPERLINK\l"_Toc328997988"四、应急处置及容灾备份情况自查 20HYPERLINK\l"_Toc328997989"五、安全技术检测 21HYPERLINK\l"_Toc328997990"环节三问题与风险分析 REF_Toc328997990\h23HYPERLINK\l"_Toc328997991"一、主要问题分析 23HYPERLINK\l"_Toc328997992"二、国外依赖度分析 23HYPERLINK\l"_Toc328997993"三、主要威胁分析 24HYPERLINK\l"_Toc328997994"环节四自查工作总结 26HYPERLINK\l"_Toc328997995"一、自查工作总结 26HYPERLINK\l"_Toc328997996"二、自查情况上报 26HYPERLINK\l"_Toc328997997"有关工作要求 27HYPERLINK\l"_Toc328997998"附件1信息安全自查报告编写参考格式 29HYPERLINK\l"_Toc328997999"附件2信息安全检查情况报告表 31概述为指导重点领域信息安全自查工作,依据《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》(国办函〔2012〕102号,以下简称《检查通知》),制定本指南。本指南主要用于各级政府部门、大型国有企业以及其他有关单位(以下统称自查单位)在开展信息安全自查具体工作时参考。各省(区、市)网络与信息安全协调小组办事机构、有关重点行业主管或监管部门在组织制定本地区、本行业安全检查实施方案时也可参考本指南。一、自查目的通过开展安全自查,进一步梳理、掌握本单位重要网络与信息系统基本情况,查找突出问题和薄弱环节,分析面临的安全威胁和风险,评估安全防护水平,有针对性地采取防范对策和改进措施,加强网络与信息系统安全管理和技术防护,促进安全防护能力和水平提升,预防和减少重大信息安全事件的发生,切实保障本单位网络与信息安全。二、自查工作流程信息安全自查主要包括自查工作部署、基本情况自查、问题与风险分析、自查工作总结等4个环节(见图1)。图1自查工作流程环节一自查工作部署一、研究制定自查实施方案认真学****检查通知》,深刻领会文件精神和有关要求,研究制定自查实施方案,并报主管领导批准。(一)自查实施方案应当明确的内容自查实施方案应当明确以下内容:(1)自查工作负责人、组织单位和实施机构。(2)自查范围和自查对象。(3)自查工作的组织方式。(4)自查工作时间进度安排。。此次自查范围是政府信息系统、重点行业和市政领域的网络与信息系统(含工业控制系统,以下同)。检查的重点是事关国家安全和社会稳定,对地区、部门或行业正常生产生活具有较大影响的重要网络与信息系统。。主要指网络与信息系统安全管理与防护涉及到的信息安全综合管理部门、信息化部门、业务部门、生产管理部门、财务部门、人事部门等相关部门。各单位可根据实际情况确定具体的自查对象。。自查单位可成立自查工作组开展检查,也可指定专门机构负责自查实施工作。自查工作组可由本单位信息化与信息安全部门以及相关业务部门中熟悉业务、具备信息安全知识、技术能力较强的人员,以及本单位相关技术支撑机构业务骨干等组成。单位内各部门可指定人员负责协调配合和联络工作。对于有工业控制系统的单位,可考虑生产管理部门参与工业控制系统信息安全检查。对于信息系统复杂、自查工作涉及部门多的单位,可根据需要成立自查工作领导小组,负责自查工作的组织协调与资源配置。领导小组组长可由本单位信息安全主管领导担任,领导小组成员可包括信息安全综合管理部门负责人(如办公厅主任)、信息化部门负责人(如