网络安全管理工作自评估表

网络安全评估表调研及汇总网络安全风险咨询调研表表1：基本信息调查1.单位基本情况单位名称。

单位地址。

联系人。

联系电话。

Email。

填表时间。

信息安全主管领导（签字）。

职务。

检查工作负责人（签字）。

职务。

2.硬件资产情况2.1.网络设备情况网络设备名称型号物理位置所属网络区域 IP地址/掩码/网关系统软件及版本端口类型及数量主要用途是否热备重要程度2.2.安全设备情况安全设备名称型号(软件/硬件) 物理位置所属网络区域 IP 地址/掩码/网关系统及运行平台端口类型及数量主要用途是否热备重要程度2.3.服务器设备情况设备名称型号物理位置所属网络区域 IP地址/掩码/网关操作系统版本/补丁安装应用系统软件名称主要业务应用涉及数据是否热备终端设备名称型号物理位置所属网络区域设备数量 IP 地址/掩码/网关操作系统安装应用系统软件名称注：网络设备包括路由器、网关、交换机等；安全设备包括防火墙、入侵检测系统、身份鉴别等；服务器设备包括大型机、小型机、服务器、工作站、台式计算机、便携计算机等；终端设备包括办公计算机、移动存储设备。

重要程度：依据被检查机构数据所有者认为资产对业务影响的重要性填写非常重要、重要、一般。

3.软件资产情况3.1.系统软件情况系统软件名称版本软件厂商硬件平台涉及应用系统3.2.应用软件情况应用系统软件名称开发商硬件/软件平台 C/S或B/S模式填写说明注：系统软件包括操作系统、系统服务、中间件、数据库管理系统、开发系统等；应用软件包括项目管理软件、网管软件、办公软件等。

涉及数据现有用户数量主要用户角色4.服务资产情况4.1.本年度信息安全服务情况服务类型服务方单位名称服务内容服务方式(现场、非现场) 填写说明注：服务类型包括：1.网络服务；2.安全工程；3.灾难恢复；4.安全运维服务；5.安全应急响应；6.安全培训；7.安全咨询；8.安全风险评估；9.安全审计；10.安全研发。

5.人员资产情况5.1.信息系统人员情况岗位名称岗位描述人数兼任人数填写说明作制定了相应的操作规程，并有明确的执行程序和记录。

网络安全检查表格(总24页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--附件1网络安全检查表1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。

2本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。

附件2网络安全管理工作自评估表9101112131415附件3重点行业网络安全检查结果统计表3网络安全事件分级标准参见《国家网络与信息安全事件应急预案》（国办函〔2008〕168号）附件4重点网络与信息系统商用密码检查情况汇总表统计密码设备时，国内指取得国家密码管理局型号的产品，国外指未取得国家密码管理局型号的产品（包括国外的产品）。

附件5重点网络与信息系统商用密码检查情况表备注：1. 表中的“密码机类”主要包括以下产品：IPSec/SSL VPN密码机、网络密码机、链路密码机、密码认证网关、存储加密机、磁带库/磁盘阵列存储加密机、密钥管理密码机、终端密钥分发器、量子密码机、服务器密码机、终端密码机、金融数据密码机、签名验证服务器、税控密码机、支付服务密码机、传真密码机、电话密码机等。

2. 表中的“密码系统”主要包括以下系统：动态令牌认证系统、数字证书认证系统、证书认证密钥管理系统、IC卡密钥管理系统、身份认证系统、数据加密传输系统、密码综合服务系统、密码设备管理系统等。

3. 表中的“网络通信”主要包括以下产品：无线接入点、无线上网卡、加密电话机、加密传真机、加密VOIP终端等。

4. 表中“密码设备使用情况”的“产品型号”栏，应填写国家密码行政主管部门审批的商用密码产品型号，若产品无商用密码产品型号，可填写产品相关资质证书上标注的型号或生产厂家自定义的型号。

网络安全自查报告本次信息安全检查内容主要包括信息系统基本情况、安全管理情况、安全技术防护情况、信息安全应急工作情况、信息安全教育培训情况、安全保密情况、安全问题整改情况等七个方面。

（一）信息系统的基本情况至今为止，我所建立了局域网和外网网站。

局域网部署了办公自动化系统和“三率”调查的业务系统和正准备投入使用的财务预算执行管理系统；外部网站有单位门户网站和国家工程中心网站。

单位目前有物理服务器11台，其中局统一配备的6台，单位自行购置5台。

有台式计算机144台，笔记本电脑107台。

有保密计算机的业务处室，保密计算机由处室内部管理，不允许接入网络。

局域网划分为内外网服务器区、并按楼层划分了Vlan,通过在核心交换机上做路由，使本单位通过地调局专线接入局视频会议、IP电话和地调局业务网、地质图书馆。

目前局域网因部分设备已达使用年限，再加上突发断电故障、周边施工建设造成机房很难保持洁净，近几年个别设备时有故障，经过临时维修或者替换新设备，目前基本满足日常性工作需求，由于大多是服务设备，网络安全设备投入很少，要加大网络安全，必须后续陆续投入一些安全产品才能做到安全无死角。

（二）信息安全工作情况本单位信息安全遵循“上网不涉密、涉密不上网”原则。

门户网站的消息发布由地调处指定专人负责，所发信息经领导审核同意才能发布。

内部网站各个栏目分别由所属部门的负责人或指定人员实名发布，采用动态口令卡验证才能访问。

涉密计算机和存储介质有专门台帐详细记录其使用情况，不允许涉密设备与非涉密设备交叉使用。

各信息系统的数据库都制定了完善的备份计划：公文系统和信息发布系统等各数据系统采用同步备份方式自动备份。

所内设有由所领导带头的安全检查班子，网络安全检查也属于其检查范围，基本保证每年至少一检，检查发现问题，必须改正到位。

（三）信息安全自查工作组织开展情况本单位高度重视信息安全保密工作，定期组织相关人员对信息安全工作进行检查。

本单位7月份对信息安全保密情况进行了全面的检查。

网络管理员考核评分表（月度）网络管理员考核评分表模板-月度（标准版）使用说明一、模板概述本网络管理员考核评分表模板（月度）旨在为公司网络管理员的月度工作表现提供一个全面、客观的评估体系。

通过细化的业绩考核与行为考核两大模块，结合具体的考核项目和权重设置，实现对网络管理员工作绩效的系统性评价。

该模板不仅有助于提升网络管理员的工作效率和服务质量，还能为公司的绩效管理提供有力支持。

二、模板结构解析考核期间：位于表格顶部，用于填写具体的考核月份，确保考核的时效性和针对性。

业绩考核：序号：用于区分不同的考核项目，便于管理和统计。

考核项目：具体列出了网络管理员需要达成的各项业绩指标，如网络安全、网站建设、网络维护、信息化建设、网络运行制度标准的制定及完善等。

权重：反映了各考核项目在整体考核中的重要性，通过百分比形式体现。

目标值要求：明确规定了每项考核项目应达到的具体目标或标准。

评分等级：根据完成情况设定了不同的评分等级和对应的分数，如达到目标值20分、有小事故发生但未造成不良后果10分、重大事故0分等。

自评/上级：分别由被考核人及其直接上级填写评分，确保评价的全面性和公正性。

加权合计：根据各考核项目的得分和权重计算出的加权总分，反映被考核人在业绩方面的整体表现。

行为考核：考核项目包括学习力和服务细致两个关键指标，分别评估网络管理员的学习能力和服务态度。

权重：同样采用百分比形式，表明两个行为指标在整体考核中的重要性。

指标说明：详细描述了每个行为指标的评级标准和具体表现，如学习力的五个级别从有学习意识但无行动到学习后实践并得到良好效果，服务细致的五个级别从完成公司KPI服务流程到能给客户带来意想不到的服务知识与感受。

考核评分：根据行为表现对照指标说明进行评分，同样区分自评和上级评分。

加权合计：根据行为考核得分和权重计算出的加权总分，反映被考核人在行为方面的综合表现。

总分计算：通过业绩考核得分与行为考核得分的加权求和得出总分，具体权重比例为业绩考核85%，行为考核15%。

山东省教育厅关于开展网络安全检查工作的通知文章属性•【制定机关】山东省教育厅•【公布日期】2014.09.27•【字号】鲁教信函[2014]3号•【施行日期】2014.09.27•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】公共信息网络安全监察正文山东省教育厅关于开展网络安全检查工作的通知（鲁教信函〔2014〕3号）各市教育局、各高等学校、厅属各单位：按照教育部《关于加强教育行业网络与信息安全工作的指导意见》（教技[2014]4号）、省经济和信息化委《关于印发〈2014年山东省网络安全检查工作方案〉的通知》（鲁经信安[2014]425号）要求，为全面加强我省教育行业信息系统（含网站系统）的安全工作，切实保障信息系统的安全运行，决定组织开展网络安全检查工作，现就有关事项通知如下：一、检查目的通过开展网络安全检查，摸清重要信息系统的底数，建立健全网络安全责任制，深入分析安全风险，系统评估安全状况，全面排查安全隐患，提升网络安全技术防护能力，构建可信、可控、可查的网络安全环境，预防和减少网络安全事件的发生，切实保障信息系统的安全运行。

二、检查对象各市教育局、各高等学校、厅属各单位。

三、检查范围检查范围主要包括基础网络设施和各类信息系统。

对事关广大学生、家长和社会公众利益，对正常教育管理公共服务及教学活动具有较大影响的信息系统，进行重点检查。

涉及国家秘密的信息系统不在本次检查范围内。

四、检查内容（一）网络与信息安全管理情况按照国家网络安全政策和标准规范要求，建立健全网络安全管理制度及落实情况。

重点检查网络安全主管领导、管理机构和工作人员履职情况，人员、资产、采购、外包服务等日常安全管理情况，网络安全经费保障情况等。

（二）信息系统基本情况信息系统建设与运行情况，主要包括域名或IP地址、责任单位、运维单位、定级与备案、安全管理等情况。

我们将根据各单位报送的信息系统情况汇总形成信息系统名录。

（三）技术防护情况按照国家网络安全政策和标准规范要求，建立健全技术防护体系及安全防护情况。

附件2
网络与信息安全专项整治行动检查工作自查表
- 1 -
- 2 -
- 4 -
- 6 -
说明：
1.本自评标准的评分项目根据《国家网络安全检查操作指南》设置，共37小项。

其中，第1至34小项设置总分值为100分；第35至36小项为加重扣分项，不设分值；第37小项为否决项。

2.单位对照项目自评，未达到项目要求的扣除相应分值，在得分栏中注明得分分值；累计扣分超过项目分值的，扣分分值不超过项目分值上限。

3.发生第35至36小项严重违规行为和网络安全事件的，直接扣除相应分值；发生第37小项严重网络安全案件的，直接评定为不符合要求。

单位名称：（盖章）
单位负责人：信息部门负责人：
填表日期：
- 8 -。

XXX 有限公司20XX 年 X 月X 日一、概述 (3)1.1 工作方法 (3)1.2 评估依据 (3)1.3 评估范围 (3)1.4 评估方法 (3)1.5 基本信息 (4)二、资产分析 (4)2.1 信息资产识别概述 (4)2.2 信息资产识别 (4)三、评估说明 (5)3.1 无线网络安全检查项目评估 (5)3.2 无线网络与系统安全评估 (5)3.3 ip 管理与补丁管理 (5)3.4 防火墙 (6)四、威胁细类分析 (6)4.1 威胁分析概述 (6)4.2 威胁分类 (7)4.3 威胁主体 (7)五、安全加固与优化 (8)5.1 加固流程 (8)5.2 加固措施对照表 (9)六、评估结论 (10)XXX 有限公司通过自评估的方式对网络安全进行检查，发现系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。

在本次网络安全风险评测中将主要采用的评测方法包括：人工评测、工具评测。

根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》(信安通[ 2022 ] 15 号)、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》(办信息[2022]48 号)以及公司文件、检查方案要求, 开展 XXX 有限公司网络安全评估。

此次系统测评的范围主要针对该业务系统所涉及的服务器、应用、数据库、网络设备、安全设备、终端等资产。

主要涉及以下方面：业务系统的应用环境；网络及其主要基础设施，例如路由器、交换机等；安全保护措施和设备，例如防火墙、 IDS 等；信息安全管理体系。

采用自评估方法。

资产被定义为对组织具有价值的信息或者资源，资产识别的目标就是识别出资产的价值，风险评估中资产的价值不是以资产的经济价值来衡量，而是由资产在其安全属性——机密性、完整性和可用性上的达成程度或者其安全属性未达成时所造成的影响程度来决定的。

风险评估是对本司范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦住手运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总。

学校校园网络安全管理制度一、总则1.为了保障学校校园网络的正常运行，维护学校信息资源的安全，防范网络安全风险和威胁，规范网络使用行为，提高网络安全意识和能力，制定本制度。

3.学校校园网络是指由学校信息化管理部门负责建设、运维和管理的覆盖学校各个区域和场所的有线和无线网络系统，包括但不限于教学区、办公区、宿舍区、图书馆、体育馆等。

4.学校信息化管理部门是指负责学校信息化建设和管理的部门，包括但不限于信息技术中心、网络与信息安全中心、教育技术中心等。

5.学校网络安全工作遵循“预防为主，谨防为辅，综合管理”的原则，坚持“谁使用，谁负责”的责任制，实行“分级管理，层层负责”的管理制度。

二、网络使用规范违反国家宪法和法律法规的行为，如危害国家安全、泄露国家秘密、侵犯他人合法权益等；破坏网络安全的行为，如非法侵入他人计算机系统、传播计算机病毒或者恶意软件、攻击或者干扰网络正常运行等；干扰网络管理的行为，如未经授权擅自更改网络配置、篡改或者删除网络数据、妨碍网络监管等；伤害学校声誉或者利益的行为，如在网络上发布或者转发不实或者负面的信息、诽谤或者诋毁学校或者相关人员等；违反社会公序良俗的行为，如在网络上发布或者传播色情、暴力、恐怖、赌博等违法或者不良信息等；其他违反法律法规或者学校规定的行为。

长期占用公共计算机或者无线网接入点，影响他人正常使用；非法或者大量影视音乐等文件，占用过多网络流量；使用非法软件或者工具破解或者绕过网络限制，如使用代理服务器、V PN等访问被屏蔽的网站或者服务；搭建或者使用私人服务器或者路由器等设备，影响网络稳定性或者安全性；其他影响网络资源公平分配或者合理利用的行为。

将自己的网络账号和密码泄露、出借、转让或者出售给他人；使用他人的网络账号和密码登录网络或者使用网络服务；盗取或者破解他人的网络账号和密码；其他危害网络账号安全或者违反网络账号管理规定的行为。

三、网络安全管理措施9.学校信息化管理部门应建立健全网络安全管理制度，制定网络安全规范和标准，定期对校园网络进行安全检查和评估，及时发现和处理网络安全隐患和事件。

网络安全自查表
附件3
网络安全检查总结报告参考格式
一、报告名称
×××（单位名称）×××年网络安全检查总结报告。

二、检查总结报告组成
检查总结报告包括主报告、检查结果统计表二部分。

三、主报告内容要求
（一）网络安全检查工作组织开展情况
概述检查工作组织开展情况、所梳理的关键信息基础设施情况。

（二）关键信息基础设施确定情况
此次检查确定关键信息基础设施的数量、分布、功能等情况。

（三）×××年网络安全主要工作情况
详细描述本单位×××年在网络安全管理、技术防护、应急管理、宣传教育等方面开展的工作情况。

（四）检查发现的主要问题和面临的威胁分析
1. 发现的主要问题和薄弱环节
2. 面临的安全威胁与风险
3. 整体安全状况的基本判断
（五）改进措施与整改效果
1. 改进措施
2. 整改效果
（六）关于加强网络安全工作的意见和建议。