下载文档原格式
附件4各地信息安全基本情况调查表一、系统基本情况梳理系统的实时性、服务对象、连接互联网情况、数据集中情况、灾备情况等基本情况，记录检查结果（表1）。
表1 系统基本情况检查记录表二、系统特征情况分析根据上述系统基本情况核查结果，分析系统停止运行后对主要业务的影响程度、系统遭受攻击破坏后对社会公众的影响程度等安全特征，记录分析结果（表2）。
1、系统停止运行后对主要业务的影响程度按如下标准判定：影响程度高：系统停止运行后，主要业务无法开展或对主要业务运行产生严重影响；1 逻辑强隔离指使用逻辑强隔离设备（使用正向、反向或双向网闸）进行的网络隔离。
影响程度中：系统停止运行后，对主要业务运行有一定影响，可用手工等传统方式替代；影响程度低：系统停止运行后，对主要业务运行影响较小或无影响。
2、系统遭受攻击破坏后对社会公众的影响程度按如下标准判定：影响程度高：系统遭受攻击破坏，造成系统无法正常运行、被劫持、信息泄露等后果后，对社会公众正常生活、公众利益等产生严重影响；影响程度中：系统遭受攻击破坏，造成系统无法正常运行、被劫持、信息泄露等后果后，对社会公众正常生活、公众利益等产生一定影响；影响程度低：系统遭受攻击破坏，造成系统无法正常运行、被劫持、信息泄露等后果后，对社会公众正常生活、公众利益等影响较小或无影响。
表2 系统特征情况分析记录表二、系统构成情况1. 检查主要硬件设备类型、数量、生产商（品牌）情况，记录检查结果（表3）。
硬件设备类型主要有：服务器、路由器、交换机、防火墙、磁盘阵列、磁带库及其他主要安全设备。
硬件设备生产商（品牌）按国内、国外两类进行记录。
其中，国内主要有浪潮、曙光、联想、方正、华为、中兴、天融信、启明星辰、绿盟、联想网御等，国外主要有IBM、HP、DELL、Cisco、Juniper、H3C等。
表3 信息系统主要硬件检查记录表2. 检查主要软件设备类型、套数、生产商（品牌）情况，记录检查结果（表4）。
信息安全检查情况报告表
（一）基本信息自查
表1 单位基本情况
表2 信息安全应急响应组织机构和经费落实情况
表3 信息安全教育培训情况
表4 信息安全检查情况
表5 日常安全管理制度建立和落实情况
表6.1 系统基本情况
表6.2 系统特征及等保定级情况
表6.3 系统技术防护情况
表7.1 主要硬件品牌及数量
表7.2 安全设备情况
表8.1 主要软件品牌及数量
表8.2 安全软件情况
表1-9 信息服务资产情况
表10 信息系统人员资产情况
表11 文档资产情况
表12.1 信息系统分域防护情况
表12.2 网站基本情况
表12.3 网站托管情况
表12.4 外联线路(网络边界)情况
表12.5 业务数据情况
表12.6 数据备份情况
表1-13 安全隐患排查及整改情况
表1-14 受赠信息技术产品情况
表15.1 重点领域信息系统类型与构成情况检查记录表
表15.2 重要工业控制系统—数据采集与监控（SCADA）系统情况
表15.3 重要工业控制系统—分布式控制系统（DCS）系统情况
表15.4 重要工业控制系统—可编程控制器（PLC）系统情况
表15.5 重要工业控制系统—其他系统情况
（二）安全状况自查
表16 信息安全目标自查表
表23 网络设备、安全设备和终端设备防护自查表
表24 操作系统安全自查表
表25 应用安全自查表
表28 应急响应与灾难恢复自查表
表29 工业控制系统安全状况自查表
（三）分析和总结
表30 问题和威胁分析记录表
表31 总结。
信息安全隐患排查统计分析表1. 引言本文档旨在对信息安全隐患进行排查、统计和分析，以提供有效的安全措施和风险管理策略。
通过对隐患的全面了解和准确评估，能够保障系统和数据的安全性，防止潜在的风险和威胁。
2. 隐患排查步骤2.1. 数据收集收集所有与信息安全相关的数据和信息，包括系统配置、网络拓扑、访问控制策略、安全日志等。
确保数据的完整性和准确性，为后续的排查和分析提供基础。
2.2. 隐患识别根据收集到的数据，识别可能存在的信息安全隐患。
这包括但不限于漏洞、弱密码、未授权访问、恶意软件等。
通过系统扫描和日志分析，尽可能全面地确定潜在的隐患。
2.3. 隐患评估对识别到的隐患进行评估，确定其影响程度和可能的风险级别。
考虑到不同隐患的敏感性和潜在威胁，制定合理的评估指标和标准，以便进行客观的量化评估。
2.4. 隐患整理对评估得出的隐患进行整理和分类。
根据隐患的来源、类型和严重性，进行有针对性的整理，以便后续的分析和处理。
3. 统计分析方法3.1. 隐患数量统计根据隐患整理的结果，对不同类型和严重程度的隐患进行数量统计。
以图表形式展示，反映系统中不同隐患的分布和比例。
3.2. 隐患趋势分析通过比较历史数据和当前数据，分析隐患的增长或减少趋势。
识别出系统中可能存在的风险点和变化趋势，为安全管理提供预警和参考依据。
3.3. 隐患影响评估对已发生的隐患进行影响评估，包括但不限于数据损失、系统瘫痪、用户信息泄露等。
根据实际情况和历史数据，评估隐患对业务的潜在影响和损失。
4. 结论与建议根据对隐患的排查、统计和分析，得出以下结论和建议：- 根据隐患的数量和趋势，加强对重点区域和关键系统的安全防护。
- 加强用户权限管理，防止未授权访问和恶意操作。
- 定期进行系统漏洞扫描和修复，确保系统的漏洞风险控制在可接受范围内。
- 加强员工的信息安全培训和意识，提高整体安全防护能力。
5. 排查计划制定具体的排查计划，包括工作时间安排、责任人分配、排查方法和安全测试等。
安全事故信息情况表安全事故是一种不可避免的现象，无论是在个人生活中还是在商业运作中，安全事故都可能发生。
为了提高安全意识和应对能力，了解安全事故的详细信息是非常重要的。
本文将会探讨一种常用的工具，即安全事故信息情况表，旨在为读者提供全面、深入且有价值的知识。
一、什么是安全事故信息情况表安全事故信息情况表，简称安全事故表，是一种记录和汇总安全事故信息的文档。
它通常包括安全事故的发生时间、地点、原因、影响范围、处理措施以及负责人等关键信息。
通过对这些信息的记录和分析，可以帮助我们更好地了解事故的发生和演变过程，从而提高安全管理水平和防范措施。
二、安全事故表的实际应用安全事故表在各个行业和领域都有广泛的应用。
在生产制造业中，安全事故表可以被用来记录工厂生产线上的事故信息，帮助企业及时发现和解决潜在的安全隐患。
在交通运输行业中，安全事故表可以用于记录车辆事故的信息，以提醒驾驶员注意安全驾驶。
安全事故表还可以应用于学校、医院、公共场所等各种场景，以实时监控和管理安全风险。
三、安全事故表的优势和价值1. 完整记录：安全事故表可以详细记录安全事故的各个方面，包括时间、地点、原因、影响范围等，为事故的后续分析和处理提供基础数据。
2. 数据分析：通过对安全事故表中的数据进行统计和分析，可以找出事故发生的规律和趋势，为安全风险评估和预防提供科学依据。
3. 预警功能：安全事故表可以实时更新事故信息，使管理人员能够及时了解事故发生的情况，并采取相应的措施进行处理，以减轻事故带来的损失。
4. 提升安全意识：通过记录和管理安全事故信息，可以增加员工和公众的安全意识，促使他们更加重视和遵守安全规章制度，减少事故的发生。
四、个人观点和理解安全事故信息情况表作为一种重要的安全管理工具，对于预防和应对安全事故具有重要意义。
在我的观点中，安全事故表不仅仅是一份记录，更是一种思维方式和管理理念。
通过记录和分析事故信息，可以不断总结经验教训，改进安全管理措施，并提高应对突发事件的能力。
附件2
平昌县2013年重点领域信息安全自查工作统计表
1本表所称国产，是指具有国内品牌，最终产品在中国境内生产，并符合法律法规和政策规定的其他条件。
2本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。
3本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。
4本表所称服务内容，主要包括系统集成、系统运维、风险评估、安全检测、安全加固、应急支持、数据存储、灾难备份等。
