一、组织架构（小计3分，得  分）

分管领导

（1分）

姓  名：               

职  务：               

责任处室

（1分）

名  称：                

负责人：                    职务：               

电  话：               

信息安全员

（1分）

姓  名：                    职务：               

电  话：               

二、日常管理（小计9分，得  分）

制度建设

（3分）

①       信息安全和保密责任制度：      □已建立  □未建立

②       机房及重要区域管理制度：      □已建立  □未建立

③       资产管理制度：                □已建立  □未建立

④       人员安全管理制度：            □已建立  □未建立

⑤       门户网站信息发布管理制度：    □已建立  □未建立

⑥       信息系统外包服务安全管理制度：□已建立  □未建立

人员管理

（2分）

①重要岗位人员信息安全和保密协议：

□全部签订     □部分签订     □均未签订

②人员离岗离职手续包括：

□终止系统访问权限          □收回软硬件设备

□收回工作身份证件和门禁卡  □签订离岗离职安全承诺书

③人员离岗离职安全承诺书：□全部签订 □部分签订 □均未签订

④外部人员访问机房等重要区域登记、陪同记录：

□完整   □不完整

资产管理

（2分）

①       资产管理人员 ：      人，姓名：                                  

②       资产账物相符程度：□完全相符  □不完全相符   □严重不符

③       资产管理方式：    □统一编号、统一发放       □其他                    

④       信息安全设备运维管理：

□已明确专人负责                □未明确

□定期进行配置检查、日志审计等  □未进行

⑤设备维修维护和报废销毁管理记录： □完整       □不完整

经费预算

（2分）

□有信息安全相关年度预算，本年度信息安全经费预算额：     万元，实际投入      万元。

预算主要包括：□信息安全防护设施建设   □运行维护 

□安全检查    □等级测评和风险评估     □无预算

三、风险评估与等级保护（小计25分，得  分）

等级保护

(10分）

①定级备案：□已备案     □未备案

已定级系统     个，其中：第一级：    个 ,第二级：    个    第三级：      个,第四级：       个,第五级：      个，未定级：      个

②按照要求开展等级测评:  □已测评     □未测评

③定级系统对应密码保护措施：□符合要求     □不符合要求

④定级系统密码应用备案：□已备案    □未备案

⑤定级系统密码测评：□已测评    □未测评

⑥定级系统密码方案审查：□已审查    □未审查

风险评估

(15分)

①按要求三年内已开展风险评估：□已开展    □未开展

②风险评估类型：□自评估   □检查评估

③风险评估机构：□备案机构:                          

    □自行开展  □未备案机构:                          

④风险评估报告质量：□符合标准  □不符合标准

⑤评估结果使用：□已整改   □未整改

四、应急管理（小计5分，得  分）

预案制定

及备案情况

（3分）

□已制订，本年度修订情况：□修订  □未修订    

□未制定

□已备案，报备部门、时间：                                 

□未备案

应急技术

支援队伍

（1分）

□部门所属单位   □外部专业机构     □未明确

应急技术支援队伍名称：                                

容灾备份

（1分）

①重要数据：    □备份      □未备份

②重要信息系统：□备份      □未备份

③容灾备份方式：□本地      □同城    □异地

五、教育培训（小计5分，得  分）

信息安全员持证上岗情况

（2分）

□信息安全员参加专门培训,并通过考核获得上岗证

□信息安全员参加专门培训，未通过考核

□未派员参加

组织培训情况

（3分）

□本年度是否组织开展信息安全教育培训，次数：     

□本年度参加信息安全教育培训的人员占总人数比例为：       %,

(单位总人数为：       人)

六、检查组织（小计9分，得  分）

2012年安全检查问题整改情况

（2分）

□已落实整改措施，完成时间：                   

□已制定整改工作计划   

□未开展

2013年度信息安全检查工作情况

（5分）

检查工作和经费落实情况：    

□已落实 检查负责人：           落实经费：     万元  □未落实

检查工作方案制定情况：       □已制定    □未制定

安全保密和风险控制措施：     □已采取    □未采取

组织开展技术检测情况：       □已开展    □未开展

安全技术检测

(2分)

病毒木马等恶意代码[1]检测

（1分）

□已开展，服务器检测    台，终端检测    台，检测机构（或部门）名称：             。存在恶意代码的服务器       台，存在恶意代码的终端       台。

□未开展

漏洞检测整改

（1分）

□已开展，服务器检测    台，终端检测    台，检测机构（或部门）名称。存在漏洞的服务器       台，存在高风险[2]漏洞的服务器       台，存在漏洞的终端       台，存在高风险的终端       台。

□未开展

七、服务产品使用（小计6分，得  分）

外包服务

(2分)

①信息系统运维服务：

□无外包        □外包服务商现场运维 □外包服务商远程运维

②现场服务记录: □有详细服务过程记录 □有进出现场记录□无记录

③外包开发系统软件测评情况:

□上线前均经测评  □部分测评 □均未测评

外包服务机构（如有多个外包机构，每个机构均应填写，可另附页）

机构名称

机构性质

□国有    □民营    □外资

服务内容

□系统集成 □系统运维 □风险评估

□安全检测 □安全加固 □应急支持

□数据存储 □其他

外包服务合同

□已签订  □未签订

信息安全和保密协议

□已签订  □未签订

信息安全产品及认证情况3

（4分）

①       服务器和终端设备国产防病毒产品安装率：      %；国产防火墙（不含终端软件防火墙）安装率：        %；

②信息安全产品通过国家统一强制认证情况:

□全部通过认证 

□部分通过认证,未通过认证的产品包括:                        

密码产品使用及资质情况

①是否使用密码设备：□是    □否

②实现的密码功能： □电子门禁 □安全访问路径 □身份鉴别

□访问控制  □审计记录 □程序安全  □数据传输  □数据存储

□数据安全

③密码设备取得国家密码管理局型号情况：

□全部取得

□部分取得，未取得型号的产品包括：                           

对外依赖度4

□高        □中        □低

八、技术安全管理（小计30分，得  分）

边界安全

管理

(6分)

①非涉密信息系统与互联网及其他公共信息网络隔离情况：

□物理隔离    □逻辑隔离    □无隔离

②涉密信息系统与互联网及其他公共信息网络隔离情况：

□物理隔离    □逻辑隔离    □无隔离   □无涉密信息系统

③网络区域划分是否合理：□合理    □不合理

④安全防护设备策略：□使用默认配置□根据应用自主配置

⑤网络边界防护措施：□访问控制 □安全审计 □入侵防范

□边界完整性检查  □恶意代码防范 □无措施

⑥互联网访问日志：  □留存日志     □未留存日志

网站

安全管理

(10分)

①门户网站是否备案：□是      □否

②网站账户安全管理：

□已清理无关帐户    □未清理

□无空口令、弱口令和默认口令          □有

③电子邮件功能（□开设   □未开设）

□已作清理，仅限本部门或有关人员使用  □未作清理

□有技术措施用于控制和管理口令强度  □无技术措施

□无空口令、弱口令和默认口令        □有

④清理网站临时文件、关闭网站目录遍历功能等情况：

口已清理    口未清理

⑤信息发布管理审核记录： □完整  □不完整

⑥网站系统日志管理：□留存，周期为：      □不留存

⑦防篡改、防攻击技术措施：

□有，措施为                            □无措施

终端安全

管理

（6分）

①终端计算机安全管理方式：

□集中管理，方式为：                         □用户分散管理

②帐户口令管理：

□无空口令、弱口令和默认口令              □有

③接入互联网安全控制措施：

□有控制措施（如实名接入、绑定计算机IP和MAC地址等）

□无控制措施

④漏洞扫描、木马检测：    □定期进行        □未进行

⑤在非涉密信息系统和涉密信息系统间混用情况：

□不存在     □存在

⑥是否存在使用非涉密计算机处理涉密信息情况：

□不存在     □存在

存储设备

安全管理

（2分）

①移动存储设备管理方式：

□集中管理，统一登记、配发、收回、维修、报废、销毁

□未采取集中管理相关措施

②在非涉密信息系统和涉密信息系统间混用情况:

□不存在     □存在

系统安全

管理

(6分)

①服务器安全防护：

□已关闭不必要的应用、服务、端口       □未关闭

□帐户口令满足8位，包含数字、字母或符号  □不满足

□定期更新帐户口令                     □未能定期更新

□定期进行漏洞扫描、病毒木马检测       □未进行

②网络设备防护：

□安全策略配置有效                     □无效

□帐户口令满足8位，包含数字、字母或符号 □不满足

□定期更新帐户口令                     □未能定期更新

□定期进行漏洞扫描、病毒木马检测       □未进行

③信息安全设备部署及使用：

□已部署有密码设备、防病毒、防火墙、入侵检测、安全审计等功能的设备     □未部署

□安全策略配置有效             □无效

九、日常监测情况（小计8分，得   分，此项由市信安办判定）

一、组织机构（小计10分，得   分）

评分

网络与信息安全协调小组

（4分）

1、  成立和调整时的文件（1分）

2、  成员单位及工作职责（1分）

3、  协调小组职责履行情况（2分）

（前两项评分以正式文件为准；职责履行根据会议纪要、批示及落实、发文等评分，有一件即加1分，加满2分止）

协调小组办事机构

（4分）

1、成立和调整时的文件（1分）

2、办公室人员构成及工作职责（1分）

3、协调小组办事机构职责履行情况（2分）

（前两项评分以正式文件为准；职责履行根据会议纪要、批示及落实、发文等评分，有一件即加1分，加满2分止）

辖市（区）机关机制建设情况

（2分）

1、  辖市（区）党政机关信息安全分管领导和责任部门名单（1分）

（以提供名录为准，80%以上得1分，80%以下不得分）

2、辖市（区）党政机关信息安全员名单及联系方式（1分）

（以提供名录为准， 70%以上得0.5分，90%以上得1分）

二、工作落实（小计10分，得  分）

辖市（区）网络与信息安全协调小组年度工作安排

（6分）

1、  正式印发年度工作安排文件（2分）

（以正式文件为准）

2、  检查督促相关工作落实情况（4分）

（视主要工作的完成情况进行评分）

辖市（区）网络与信息安全会议制度落实情况

（2分）

1、  制发文件情况（0.5分）（以正式文件为准）

2、制度落实情况（1.5分）（以会议通知、会议纪要等文件为准）

辖市（区）网络与信息安全通报制度落实情况

（2分）

1、制发文件情况（0.5分）（以正式文件为准）

2、制度落实情况（1.5分）（以会议通知、会议纪要等文件为准）

三、风险评估（小计20分，得  分）

风险评估开展情况

（20分）

1、重要信息系统名录（10分）

（名录超过3家的得6分，不足3家的得3分，无名录倒扣3分。辖市（区）门户网站、财税、社保等不在名录内的，每缺少1个倒扣2分，建有重要信息系统明细台账或数据库的加4分。）

2、推动辖市（区）重要信息系统开展风险自评估情况（10分）

（查看自评估项目名单，比对评估服务机构是否为备案机构，否则按未评估计算。以1家自评估项目为标准。）

四、应急预案（小计10分，得  分）

辖市（区）网络与信息安全事件应急预案

（2分）

1、  制发文件情况（1分）

（以辖市（区）政府办或辖市（区）信安办正式发文为准，没有的不得分）

2、辖市（区）应急预案专题培训情况（1分）

（查看宣贯培训班或会议的举办情况，以其工作方案或新闻通讯为准，有即得1分）

应急预案基础支撑

（2分）

1、  明确专家队伍（1分）

（以提供专家名单、聘书复印件或正式文件为准，有即得1分）

2、  明确专门技术支撑队伍（1分）

（以应急预案、通知等正式文件上提供的名单为准，有即得1分）

重要信息系统应急预案建设情况

（6分）

1、  重要信息系统专项应急预案制定情况（3分）

（有即得1分，以重要信息系统名录为基数，制订率达40%以上得2分，80%以上得3分）

2、  重要信息系统专项应急预案培训及演练情况（3分）

（开展应急演练的，得3分；仅开展培训工作的得1.5分；未开展培训及演练的不得分）

五、信息安全检查（小计26分，得  分）

安全检查实施方案

（4分）

制发工作通知或文件（4分）

（以安全检查工作通知或工作方案正式文件为准，有得4分）

辖市（区）重要信息系统信息安全自查情况

（10分）

1、  辖市（区）党政机关报送信息安全自查报告情况（5分）

（以辖市（区）党政机关总数为基准，按报送自查报告所占比例进行评分。分值保留小数点后一位，四舍五入）

2、  辖市（区）党政机关报送自查有关数据材料的整理、汇总情况（5分）

（查看辖市（区）信安办对辖市（区）党政机关自查报告整理汇总数据项，视情评分）

信息安全抽查情况

（8分）

1、  组织对辖市（区）重要信息系统进行安全抽查（4分）

（查看安全抽查文档或有关记录，有1家单位得4分）

2、  安全抽查实施情况（如技术检测、现场点评等）（4分）

（对1家单位进行了技术检测、现场点评，得4分）

安全检查通报及

工作总结报送情况

（4分）

1、制发本辖市（区）党政机关信息系统安全检查工作情况通报等文件，包括自查、抽查相关工作（2分）

（已制发，得2分；已拟好通报文件稿，得1分）

2、向市信安办报送本辖市（区）信息安全检查工作总结情况（2分）

（按时报送工作总结得2分;未按时报送不得分）

六、业务培训（小计4分，得  分）

市级业务培训

参与情况

（4分）

市信安办组织信息安全员等业务培训参与情况（4分）

（视参加市信安办组织的业务培训情况评分。全部参加得4分，未参加不得分）

七、工作动态通报及信息安全事件情况（小计20分，得  分）

辖市（区）信息安全

工作动态通报情况

（4分）

1、本辖市（区）开展信息安全工作宣传、动态通报等情况（4分）

（查看辖市（区）信安办有关工作动态、通报等文件。有即得4分）

本辖市（区）信息安全事件处置情况

（16分）

1、  网络与信息安全事件处置（10分）

（根据市信安办下发的网络与信息安全事件处置通知，按时上报整改总结并完成整改的，得10分；否则，视情扣分）

2、重要时期信息安全保障（6分）

（按要求及时上报重要时期信息安全保障工作总结的得6分，否则不得分。）