公安机关网络安全执法检查自查表

关于开展网络安全防护工作的自查报告根据《国科院办公厅关于印发政府网站发展指引的通知》、《互联网安全保护基础措施规定》等相关政策法规的要求，我单位接到**市公安局《关于开展“2018年**市公安机关网络安全执法检查工作”的通知》后，我单位领导高度重视，及时安排部署组织开展本年度网络安全检查，认真查找我单位网络与信息安全工作中存在的隐患及漏洞，完善安全管理措施，减少安全风险，提高应急处置能力，确保网络和信息安全，现将本单位自查工作情况汇报如下：一、成立网络安全领导小组及落实相关网络安全人员我单位高度重视网络安全工作，成立了由主要领导任组长，技术分管领导任副组长，全体干部为组员的网络安全领导小组，领导小组下设办公室，办公室设在技术部办公室。

同时针对网络安全人员的配备及责任落实情况做了明确要求（附件一：《**日报网络传媒中心网络安全人员及相关责任登记表》），为确保网络安全工作顺利开展，我单位要求全体干部充分认识网络安全工作的重要性，认真学习网络安全知识，都能按照网络安全的各种规定，正确使用计算机网络和各类信息系统，并制定了《**日报网络传媒中心网络安全规划方案》（附件五）。

二、基本情况及网络安全管理现状我单位目前共有内网线路1条，即中国电信宽带网，由光纤接入办公室，共连接非涉密计算机244 台；政务内网1条、档案专线1条，涉密计算机2台。

上述所有电脑都配备了杀毒软件，能定期杀毒与升级。

对涉密计算机的管理，明确了一名分管领导具体负责，并制定专人从事计算机保密管理工作。

对非涉密计算机的管理，明确非涉密计算机不得处理涉密信息。

对于计算机磁介质（软盘、U 盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存有涉密内容的磁介质到上网的计算机上加工、储存、传递处理文件。

另外，我单位在电信托管有7台服务器，维护**市市委、市政府、市直部门及党群单位网站共计30余个（附件六：《**市市委、市政府、市直部门及党群单位登记表》），在日常进行安防、备份等方面的维护工作方面，能做到对网站和应用系统的程序升级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面的问题逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。

附件2
网络与信息安全专项整治行动检查工作自查表
- 1 -
- 2 -
- 4 -
- 6 -
说明：
1.本自评标准的评分项目根据《国家网络安全检查操作指南》设置，共37小项。

其中，第1至34小项设置总分值为100分；第35至36小项为加重扣分项，不设分值；第37小项为否决项。

2.单位对照项目自评，未达到项目要求的扣除相应分值，在得分栏中注明得分分值；累计扣分超过项目分值的，扣分分值不超过项目分值上限。

3.发生第35至36小项严重违规行为和网络安全事件的，直接扣除相应分值；发生第37小项严重网络安全案件的，直接评定为不符合要求。

单位名称：（盖章）
单位负责人：信息部门负责人：
填表日期：
- 8 -。

附件3 2022年公安机关网络安全执法检查自查表表一：信息系统运营使用单位填写一、信息系统运营使用单位基本情况单位名称单位地址网络安全分管领导网络安全责任部门责任部门负责人责任部门联系人单位信息系统总数单位信息系统等级测评总数单位信息系统安全建设整改总数单位信息系统安全自查总数姓名姓名办公电话姓名办公电话第四级系统数第二级系统数第四级系统数第二级系统数第四级系统数第二级系统数第四级系统数第二级系统数职务/职称职务/职称挪移电话职务/职称挪移电话第三级系统数未定级系统数第三级系统数未测评系统数第三级系统数未整改系统数第三级系统数未自查系统数二、信息系统运营使用单位网络安全工作情况1、单位网络安全等级保护工作的组织领导情况(重点包括：单位网络安全领导机构或者网络安全等级保护工作领导机构成立情况；单位网络安全或者网络安全等级保护工作的职责部门和具体职能情况；单位网络安全等级保护工作部署情况等。

)2、单位对网络安全等级保护工作的保障情况(重点包括：单位网络安全等级保护工作年度考核情况；单位组织开展网络安全自查情况；单位网络安全工作经费是否纳入年度预算?单位网络安全工作的经费约占单位信息化建设经费的百分比情况等。

)3、单位网络安全责任追究制度执行情况(重点包括：是否建立了单位网络安全责任追究制度？是否依据责任追究制度对单位发生的网络安全事件(事故)进行追责等情况。

)4、单位信息系统定级备案工作情况(重点包括：单位信息系统是否全部定级备案？单位系统调整是否及时进行备案变更？单位新建信息系统是否落实定级备案等工作。

)5 、单位信息系统安全测评和安全建设整改工作情况(重点包括：单位信息系统安全检测和整改经费落实情况；单位信息系统恶意代码扫描、渗透性测试、等级测评和风险评估的安全检测情况；信息系统安全建设整改方案制定和实施情况；单位网络安全保护状况的了解掌握等情况。

)6、单位网络安全管理制度的制定和实施情况(重点包括：单位信息系统建设和网络安全“同步规划、同步建设、同步运行”措施的落实情况；单位人员管理，信息系统机房管理、设备管理、介质管理、网络安全建设管理、运维管理、服务外包等管理制度的建设情况；管理制度的监督保障和运行情况等。

网络安全问题专项整治清单自查表
1. 网络设备安全
- 是否定期更新网络设备的操作系统、驱动程序等关键软件，
以获取最新的安全补丁？
- 是否定期或随机更改网络设备的管理账号和密码，并设置强
密码策略？
- 是否在网络设备上启用防火墙、入侵检测系统和其他网络安
全保护机制？
- 是否对网络设备的日志进行定期审查和分析，以发现潜在的
安全事件？
2. 数据安全
- 是否采取措施加密敏感数据，如个人身份信息、财务信息等？
- 是否定期备份数据，并将备份数据存储在安全可靠的地方？
- 是否限制员工对敏感数据的访问权限，根据需要进行分级管理？
- 是否制定数据安全保护措施并进行培训，以提高员工对数据
安全的意识和保护能力？
3. 网络访问控制
- 是否使用安全的网络认证机制，如双因素认证、单一登录等？
- 是否定期审查和更新用户账号和密码，并删除无用的账号？
- 是否对网络访问进行限制和监控，如限制外部访问、禁止未
授权设备接入等？
- 是否对外部网络连接进行安全评估，查明潜在的网络威胁？
4. 员工安全意识
- 是否定期进行网络安全培训，提高员工对网络安全的意识和
安全防范能力？
- 是否建立举报机制，鼓励员工向安全团队报告可疑活动或事件？
- 是否制定并执行网络安全政策，明确员工在工作中的责任和
义务？
- 是否定期进行网络安全演练，测试员工对安全事件的应对和
处理能力？
以上是网络安全问题专项整治的自查表，通过定期自查，可以
及时发现并解决网络安全问题，保护系统和数据的安全。

年度公安机关网络安全执法检查自查表表五：网站安全情况自查表一、网站的基本情况网站中文名地址网址网站责任单位网站运行单位网站责任单位负责人及职务联系电话网站运行安全责任人及职务联系电话网站责任单位所在地工信部备案号国际联网备案号隶属关系□中央□省(自治区、直辖市) □地(区、市、州、盟) □县（区、市、旗）□其他单位类型□政府机关□事业单位□国企□互联网□其他行业类别如：财政（根据等级保护备案表行业分类划分）等级保护定级备案□二级□三级□四级□未定级等级测评□已开展□未开展网站安全责任书□已签订□未签订- 1 - / 6网站服务栏目□新闻发布□政策宣传□事项办理□论坛□即时通信□电子邮件□留言版□政务公开□其他二、网站安全保护情况网站安全责任部门和安全责任人落实情况是否落实了单位网站安全责任部门？□是□否是否落实了单位网站安全责任人？□是□否主要领导对网站网络安全工作的重视情况是否将网站安全工作的执行情况纳入到年度考核指标？□是□否开展网站安全工作的经费是否纳入年度预算？□是□否单位网站网络安全责任制落实情况是否明确了网站建设单位、运维单位和内容更新单位等部门的责任？□是□否是否对发生的网站安全事件（事故）按照安全责任制进行追责？□是□否关键岗位人员配备情况是否有明确的安全管理员，并签订保密协议？□是□否是否有内容管理员，并签订保密协议？□是□否网站定级备案执行情况单位网站是否确定了安全保护等级？□是□否单位网站是否按要求到公安机关进行了备案？□是□否网站等级测评情况是否从《全国信息安全等级保护测评机构推荐目录》中选择测评机构开展等级测评？□是□否是否对网站系统定期进行安全测评？□是□否是否对网站系统进行了外部渗透测试？□是□否是否根据测评和渗透测试结果对网站进行安全加固改造？□是□否安全事件报告处置是否制定网站安全事件（事故）报告制度？□是□否发生网站安全事件（事故）是否向属地公安机关报告？□是□否是否有完整网站安全事件处置记录？□是□否是否按照要求保留网站完整日志？□是□否开展网站安全监测和预警情况本单位是否开展日常网站安全监测？□是□否是否有网站安全监测记录？□是□否是否有网站安全预警和处理记录？□是□否网站内容管理是否制定网站内容发布管理制度？□是□否是否制定网站内容发布流程？□是□否应急预案的制定、演练和完善情况是否有应急预案，并有相应的预案文档？□是□否是否有应急保障队伍并有人员联系方式？□是□否是否定期应急演练并有应急演练的文档记录？□是□否是否根据演练结果对应急预案进行完善？□是□否机房安全管理制度执行情况本单位机房进出人员管理是否按照制度执行，并有详细记录？□是□否本单位机房日常监控是否制度执行并有监控记录？□是□否网络安全检查情况是否有网站安全自查工作总结报告？□是□否网站交互式栏目信息巡查情况单位网站是否有交互式栏目？□是□否是否有专人负责网站交互式栏目信息巡查？□是□否网络边界安全防护设备情况是否部署防火墙？□是□否是否对外屏蔽了不必要的服务端口？□是□否是否部署入侵检测（防护）设备？□是□否是否部署防病毒网关？□是□否是否部署抗拒绝服务攻击设备？□是□否是否部署应用防火墙？□是□否是否部署设备？□是□否网页防篡改措施是否定期对网站文件进行检测？□是□否- 3 - / 6是否采取网页防篡改措施？□是□否漏洞扫描措施及修复升级情况是否进行过系统层漏洞扫描，并有详细记录？□是□否是否进行过应用层漏洞扫描，并有详细记录？□是□否发现的漏洞是否及时修复？□是□否网站恶意代码防护是否有网页挂马检测系统？□是□否网站内容安全防护措施内容编辑、审核及发布权限是否分离？□是□否关键信息发布是否多级审核？□是□否网站发布内容是否过滤？□是□否管理终端安全防护措施是否有控制措施（如地址绑定，网络接入控制等）？□是□否网站后台管理系统防护措施是否对网站后台管理系统的接口进行隐藏？□是□否网站后台管理系统登录是否采取验证机制？□是□否是否对网站后台管理系统的登录失败尝试次数进行限制？□是□否是否对网站后台管理系统的用户口令复杂度进行强度限制？□是□否主要设备可用性网站服务器和数据库服务器是否双机热备？□是□否网站服务器和数据库服务器是否采用冷备方式？□是□否网站前、后台系统隔离情况是否采用逻辑隔离？□是□否网站应用远程管理情况是否不允许远程管理网站的应用？□是□否应用远程管理时是否采用加密通道？□是□否网站内容远程维护情况是否不允许远程维护网站内容？□是□否网站内容远程维护时是否采用加密通道？□是□否网站服务器操作系统安全措施网站服务器操作系统安全补丁是否及时更新？□是□否网站服务器操作系统是否存在弱口令？□是□否网站服务器数据库安全措施网站服务器数据库是否存在弱口令？□是□否网站服务器数据库是否共用同一管理口令？□是□否网站服务器中间件安全措施网站服务器中间件管理界面是否允许外部访问？□是□否网站服务器中间件是否存在弱口令？□是□否网站安全整治专项工作情况是否完成网站通信管理部门备案？□是□否是否完成网站等级保护备案？□是□否是否完成网站统一标识？□是□否三、互联网大型综合网站数据安全保护情况、互联网大型综合网站数据资源采集、存储、传输、应用和安全保护情况、利用互联网大型综合网站数据资源从事大数据分析挖掘、增值服务情况、互联网大型综合网站数据资源的转租情况及实际应用企业情况- 5 - / 6。

网络安全自查表在这个数字化时代，网络安全问题日益突出，我们每个人都应该认识到保护自己的网络安全的重要性。

为了帮助大家更好地了解自身网络安全的状况，我整理了一份网络安全自查表。

通过这份自查表，我们可以检查自己在网络安全方面的薄弱环节，从而采取相应的措施加强保护。

一、个人信息保护1. 我是否定期更新并设置强密码来保护我的各个在线账户（包括电子邮件、社交媒体、电子银行等）？2. 我是否在所有在线账户上使用不同的密码？3. 我是否定期检查我的在线账户活动，以寻找任何异常活动迹象？4. 我是否通过启用多重身份验证来加强我的账户安全性？5. 我是否慎重选择分享个人信息的平台和渠道，避免泄露敏感信息？二、设备保护1. 我是否使用最新的操作系统和应用程序版本，以确保我获得最新的安全补丁？2. 我是否安装和更新了可靠的杀毒软件和防火墙？3. 我是否定期备份重要的文件和数据，以防止数据丢失或被黑客攻击？4. 我是否只从可信任的网站下载软件和应用程序，并验证其身份和来源？5. 我是否定期检查我的设备是否存在异常或不明的活动？三、社交媒体安全1. 我是否在社交媒体上仅与我认识的人互动，并小心避免与陌生人分享个人信息？2. 我是否定期审查我的社交媒体隐私设置，并只向信任的人公开我的个人信息？3. 我是否小心避免在社交媒体上发布敏感信息，如家庭地址、电话号码等？4. 我是否警觉并及时报告任何网络欺凌、骚扰或威胁行为？5. 我是否小心防范虚假信息和网络谣言，避免随意转发或分享未经证实的消息？四、网络支付安全1. 我是否只使用可信任的支付平台和网站进行在线购物和支付？2. 我是否经常检查我的银行和信用卡账单，以发现任何异常的支付记录？3. 我是否避免在公共无线网络上进行敏感的金融交易？4. 我是否小心验证商家的合法性和信誉度，以避免落入网络诈骗陷阱？5. 我是否定期更改我的支付密码和安全问题，以保护我的账户安全？五、教育和培训1. 我是否定期关注网络安全的最新动态和趋势？2. 我是否参与网络安全培训和教育活动，提高自己的网络安全意识和技能？3. 我是否向家人和朋友分享网络安全知识和经验，以帮助他们提升自我保护能力？4. 我是否定期检查并更新我的网络安全策略，以适应不断变化的威胁环境？5. 我是否与其他网络安全专家和爱好者交流，共同探讨和解决网络安全问题？通过回答上述问题，我们可以发现我们在网络安全方面的不足之处，并采取相应的措施进行改进。