信息安全自查表

信息安全自查排查记录表一、基本信息单位名称：联系人：联系电话：电子邮箱：二、自查内容1. 信息系统安全- 是否建立并有效执行信息安全管理制度- 是否定期进行信息安全风险评估- 是否对信息系统进行安全加固- 是否定期备份重要数据2. 网络安全- 是否建立并有效执行网络安全隐患排查制度- 是否对网络设备进行定期安全检查- 是否对网络进行隔离和访问控制- 是否对网络流量进行监控和分析3. 数据安全- 是否对敏感数据进行加密存储和传输- 是否建立并有效执行数据备份和恢复策略- 是否对数据访问权限进行严格控制- 是否定期进行数据安全审计4. 应用安全- 是否对应用系统进行安全审查- 是否对应用系统进行安全加固- 是否定期进行应用系统安全漏洞扫描- 是否对应用系统进行安全测试5. 物理安全- 是否对信息系统设备进行物理隔离- 是否对信息系统设备进行定期检查和维护- 是否对信息系统设备进行安全加固- 是否对信息系统设备进行监控和报警三、自查发现的问题及整改措施请根据自查内容，详细记录发现的问题，并提出针对性的整改措施。

问题描述：整改措施：四、自查总结请对本次信息安全自查工作进行总结，并对下一步信息安全工作提出建议。

总结：建议：五、自查时间本次信息安全自查时间为____年__月__日。

六、签字单位负责人签字：信息安全负责人签字：请各相关单位按照要求认真填写本信息安全自查排查记录表，并对存在的安全隐患进行及时整改。

如在自查过程中遇到问题，请及时与我们联系。

感谢您的支持与配合！。

附表1：
通过安全检验/鉴定/认证情况. 防火墙. 入侵检测系统. 安全审计系统. 漏洞扫描系统. 违规外联监控系统. 网页防篡改系统. 网络安全隔离网闸. 病毒防护产品. （密码产
品） ...
附表1：
保定市网络与信息安全自查表
填表单位：（单位签章）填表时间：年月
日
（续表1）
（续表1）
（续表1）
（续表1）
（续表1）
填表说明：
1、各单位按照网络与信息安全检查内容和相关要求完成自查后，如实填写本表。

填写
内容不实等情况引起后果由填表人承担，本表须盖单位公章后有效。

2、表中各选项前为“○”标记表示为单选项；“□”标记为可多选项。

凡有“其他”项
的，在后面注明具体内容。

3、如表格预留空间不足，可自行复印或续页填。

网络信息安全自检自查表及报告网络信息安全自检自查表及报告1.信息资产清单1.1 硬件设备1.1.1 服务器1.1.2 路由器1.1.3 防火墙1.1.4 交换机1.1.5 存储设备1.1.6 其他设备（如打印机、摄像头等）1.2 软件应用1.2.1 操作系统1.2.2 数据库1.2.3 网络应用软件1.2.4 客户端软件2.网络架构2.1 网段划分2.2 子网掩码配置2.3 网络设备配置2.4 网络拓扑图3.访问控制3.1 用户账号管理3.2 密码策略3.3 账号权限管理3.4 访问控制列表配置3.5 安全组配置4.数据保护4.1 敏感数据分类4.2 数据备份策略4.3 数据恢复测试4.4 数据加密策略4.5 安全删除机制5.系统安全5.1 操作系统更新5.2 安全补丁管理5.3 强化系统安全配置5.4 安全审计配置5.5 系统日志监控6.网络安全6.1 防火墙配置6.2 网络隔离策略6.3 VPN配置6.4 IDS/IPS配置6.5 网络入侵检测与防护7.应用安全7.1 应用安全评估7.2 应用漏洞扫描7.3 安全开发规范7.4 安全代码审计7.5 应用安全测试8.物理环境安全8.1 机房访问控制8.2 机房环境监控8.3 电源与供电备份8.4 硬件设备防盗措施8.5 火灾与水灾预防9.员工安全意识9.1 安全培训计划9.2 安全政策知晓度9.3 安全知识测试9.4 安全事件处理流程9.5 安全风险上报机制10.漏洞管理10.1 漏洞扫描策略10.2 漏洞评估与修复10.3 漏洞跟踪与升级10.4 漏洞演练与应急演练附件：附件一：网络拓扑图附件二：访问控制列表配置文件附件三：数据备份计划法律名词及注释：1.信息资产：指企业拥有并管理的各类信息资源，包括硬件设备、软件应用及相关数据等。

2.子网掩码：用于划分IP地质的网络标识和主机标识部分的边界。

3.访问控制列表（ACL）：用于控制数据包的流动与过滤，以实现网络安全防护的一种机制。

单位微信泄密自查自纠表为有效防范和遏制单位微信泄密事件的发生，加强信息安全管理工作，特制定本自查自纠表，用于指导单位对微信泄密情况进行自查自纠，及时发现和处理问题，确保单位信息安全。

一、安全管理责任1.是否建立健全单位信息安全管理机制，确定了信息安全管理的组织结构，明确责任部门和人员?2.是否制定了单位内部信息流通、存储和处理的安全管理规定和措施，有无对员工进行培训？3.是否建立了单位内部信息传输和存储的技术保障系统，并进行了定期检查和维护？4.是否对单位信息系统进行了定期的安全检查，做好了信息安全风险评估？5.是否建立了自查自纠制度，对信息安全进行全面审核和验收？二、微信使用管理1.是否规范了单位内部微信使用的管理办法，包括使用权限、使用范围和使用规定等？2.是否建立了微信数据的备份和恢复机制，确保微信信息的完整性和安全性？3.是否对员工进行了微信安全使用的规范培训，避免因员工操作不当导致泄密事件？4.是否对外部人员和单位微信联系人进行了安全审查和管理，杜绝非法使用微信泄密？三、检查自纠流程1.是否建立了单位微信泄密事件的自查自纠制度，制定了明确的自查自纠流程和要求？2.是否定期对单位微信使用情况进行自查自纠，及时发现并处置安全隐患？3.是否建立了微信泄密事件的处置流程，明确了事件报告、处理和追责的程序和要求？四、自查自纠记录1.是否建立了微信泄密自查自纠记录簿，记录了单位自查发现的微信安全隐患和处理结果？2.是否建立了微信泄密事件记录簿，记录了单位发生的微信泄密事件的处理过程和结果？3.是否对单位微信泄密事件的处理情况进行了总结和分析，制定了改进措施和预防措施？五、监督检查和改进措施1.是否建立了微信泄密事件的监督检查制度，对自查自纠和事件处置情况进行了监督检查？2.是否对自查自纠和事件处置情况进行了定期评估和整改，采取了有效的改进措施？3.是否进行了信息安全管理工作的验收和评定，确保了信息安全管理工作的有效性和完整性？六、其它相关情况1.是否有其他相关的信息泄密自查自纠情况及处理结果，需要特别说明？2.是否有其他需要特别加强的微信泄密自查自纠工作内容？单位：_______________负责人：_________________日期：_______________以上是单位微信泄密自查自纠表，请各位负责人根据情况进行自查自纠，并落实相应的整改工作。

附件2
网络与信息安全专项整治行动检查工作自查表
- 1 -
- 2 -
- 4 -
- 6 -
说明：
1.本自评标准的评分项目根据《国家网络安全检查操作指南》设置，共37小项。

其中，第1至34小项设置总分值为100分；第35至36小项为加重扣分项，不设分值；第37小项为否决项。

2.单位对照项目自评，未达到项目要求的扣除相应分值，在得分栏中注明得分分值；累计扣分超过项目分值的，扣分分值不超过项目分值上限。

3.发生第35至36小项严重违规行为和网络安全事件的，直接扣除相应分值；发生第37小项严重网络安全案件的，直接评定为不符合要求。

单位名称：（盖章）
单位负责人：信息部门负责人：
填表日期：
- 8 -。

附件工业控制系统信息安全自查表填表说明一、组成结构本表包含三个分表：(1)工业控制系统信息安全检查情况汇总表(2）工业控制系统运营单位基本情况表（3）工业控制系统信息安全自查表二、填写对象各分表填写责任人如下:（1）工业控制系统信息安全检查情况汇总表：由各地经济和信息化主管部门指定专人负责汇总填写。

(2）工业控制系统运营单位基本情况表：由各工业控制系统运营单位指定专人负责填写。

（3）工业控制系统信息安全自查表：由工业控制系统运营单位的各工业控制系统负责人填写。

表1 工业控制系统信息安全检查情况汇总表1 重要工业控制系统是指与国家安全、国家经济安全、国计民生紧密相关的，如钢铁、有色、化工、装备制造、电子信息、核设施、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域中的工业控制系统。

2 工业主机是指工业生产控制各业务环节涉及组态、操作、监控、数据采集与存储等功能的主机设备载体，包括工程师站、操作员站、历史站等。

表2 工业控制系统运营单位基本情况表注1：工控系统基本情况可另附表说明.注2：此处工业控制系统的划分原则为1)具体的完整的工业控制系统：以企业工业自动化生产过程为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置;或者是2）工业控制系统中相对独立的一部分：以企业工业自动化生产过程的局部环节为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置的工业控制系统中的相对独立的且物理边界清晰的某个安全区域或通信网络。

1 按照《国民经济行业分类》（GB/T4745—2011）规定填写。

2 按照《事业单位登记管理暂行条例》登记的，为社会公益目的、由国家机关举办或者其他组织组织利用国有资产举办的,从事教育、科技、文化、卫生等活动的社会服务组织。

3 按照《中华人民共和国企业法人登记管理条例》登记注册的三类经济组织：(1)全部资产归国家所有的（非公司制）国有企业；（2）全部资产归国家所有的国有独资有限责任公司；（3)由国有资本占控制地位的有限责任公司和股份有限公司，此处称国有控股公司。

网络安全自查表网络安全是当今社会中不可忽视的重要问题，随着互联网的普及和发展，网络安全问题也日益凸显。

为了保护个人和组织的信息安全，我们需要时刻关注网络安全问题，并采取相应的措施来加强网络安全防护。

为了帮助大家更好地了解和检查自身的网络安全状况，特编写此网络安全自查表，希望能对大家有所帮助。

一、密码安全。

1. 您的密码是否包含字母、数字和特殊字符？2. 您是否定期更改密码，并避免使用简单的、容易被猜测的密码？3. 您是否避免在多个账户中使用相同的密码？二、防火墙设置。

1. 您的电脑是否安装并开启了防火墙？2. 您是否定期更新防火墙软件，并及时升级防火墙规则？3. 您是否对防火墙进行了合理的配置，阻止了不明来源的网络连接？三、系统更新。

1. 您的操作系统和软件是否及时进行了安全补丁更新？2. 您是否关闭了不必要的自动更新功能，以避免恶意软件利用漏洞进行攻击？3. 您是否定期对系统进行杀毒软件扫描，并清除发现的恶意软件？四、网络通信安全。

1. 您是否使用加密协议进行网络通信，避免敏感信息被窃取？2. 您是否谨慎对待陌生人发送的链接和文件，避免点击恶意链接或下载恶意文件？3. 您是否定期清理浏览器缓存和Cookie，避免个人信息泄露？五、数据备份与恢复。

1. 您是否定期对重要数据进行备份，并将备份数据存放在安全的地方？2. 您是否对备份数据进行加密保护，避免备份数据泄露？3. 您是否进行了数据恢复测试，确保备份数据完整可用？六、移动设备安全。

1. 您是否对移动设备进行了密码锁定，避免设备丢失后信息泄露？2. 您是否安装了安全防护软件，保护移动设备免受恶意软件攻击？3. 您是否谨慎使用公共Wi-Fi网络，避免信息被窃取？七、社交媒体安全。

1. 您是否谨慎设置社交媒体隐私权限，避免个人信息被不法分子获取？2. 您是否避免在社交媒体上发布过多个人信息，避免信息被滥用？3. 您是否警惕社交媒体上的诈骗和虚假信息，避免被骗取个人信息？以上是网络安全自查表的相关内容，希望大家能够认真对照自身的网络安全情况，并及时采取相应的措施加强网络安全防护。