重要信息系统重要信息系统和重点网站检查内容.docx

重要信息系统重要信息系统和重点网站检查内容

第一篇：重要信息系统重要信息系统和重点网站检查内容附件2重要信息系统和重点网站安全检查内容重点检查各单位、各部门网络安全工作的基本情况以及重要信息系统和重点网站的安全保护情况，查找问题、隐患并督促整改。主要包括：（一）重要信息系统行业主管部门。重要信息系统行业主管部门对全行业网络安全工作的组织领导和责任制落实情况；制定全行业网络安全政策和技术标准规范情况；全行业网络安全顶层设计、统筹规划情况；全行业信息系统的底数掌握情况和网络安全保护状况；全行业信息安全等级保护、安全监测、网络安全信息通报、重要数据保护、灾难备份、应急演练等重点工作的部署和开展情况；全行业网络安全机构、队伍建设、网络安全宣传培训等情况。（二）重要信息系统运营使用单位。重要信息系统运营使用单位网络安全责任部门和责任人落实情况，以及网络安全责任追究制度的建立情况；单位开展信息安全等级保护工作情况，以及网络安全监测、通报预警、技术检测、风险评估、数据保护、容灾备份、应急演练等重点工作开展情况；单位网络安全经费保障和人员安全管理、岗位培训等情况；新系统规划、建设情况，新系统安全保护等级定级备案情况，新系统“同步规划、同步建设、同步运行”安全保护措施落实情况，安全建设方案制定与实施情况。（三）重要信息系统。重要信息系统设备和资产情况；信息系统建设投入和安全经费投入情况；安全保护计划和落实情况；信息系统开展等级测评和建设整改工作完成情况；信息系统网络安全管理制度和技术防范措施的建设和落实情况；信息系统重要数据的存储、应用、流转和安全保护情况；网络安全事件（事故）的发生、报告和应急处置情况；信息系统使用国外信息技术产品、服务情况和安全可控措施的落实情况；信息系统核心网络设备、操作系统、数据库、服务器等软硬件产品国产化替代工程计划和进展情况；信息系统和重要数据的运行维护单位、服务外包情况等。（四）政府部门、企事业单位、非政府组织网站和大型互联网网站。政府部门、企事业单位、非政府组织网站以及大型互联网网站落实国家信息安全等级保护制度，开展信息系统定级备案、等级测评和安全建设整改、安全自查等重要工作的落实情况；网站开办单位、运行维护单位的安全保护责任单位、责任人等安全责任的落实情况；网站安全管理制度以及防入侵、防攻击、防篡改等技术防护措施的落实情况；网站安全监测预警、备份恢复、应急处置等措施落实情况；网站安全事件（事故）处置情况。大型互联网企业数据资源的采集、存储、传输、应用和安全保护情况，利用互联网数据资源从事大数据分析挖掘、增值服务情况等。第二篇：重要信息系统突发事件应急管理办法卡卡农村卡卡银行股份有限公司重要信息系统突发事件应急管理办法（试行）（征求意见稿)第一章总则第一条为了规范卡卡农村卡卡银行股份有限公司（以下简称“本行”）重要信息系统的突发事件应急管理，最大限度地减少突发事件的影响，维护国家金融稳定，确保本行稳定健康发展，特制定本办法。第二条本办法依据《中华人民共和国银行业监督管理法》、中国银行业监督管理委员会《银行业突发事件应急预案》、《重大突发事件报告制度》、《金融违法行为处罚办法》、《银行业重要信息系统突发事件应急管理规范（试行）》等法律、法规和规范性文件及相关行业管理规定制定。第三条应对本行重要信息系统突发事件的工作原则包括：(一)健全机制。建立统一指挥、协调有序的应急管理机制，主动开展应急管理工作，定期演练和评价应急预案，持续改进本行的应急预案和相关协调机制。(二)明确职责。明确本行各部门在应急管理工作中的职责，以保障业务连续性为目标，以落实和完善应急预案为基础，全面加强信息系统应急管理工作，并制定有效的问责制度。(三)预防为主。建立和完善突发事件风险防范体系，对可能导致突发事件的风险进行有效地识别、分析和控制，并对风险指标动态、持续监测,减少重大突发事件发生的可能性。(四)处臵高效。加强应急处臵队伍建设，提供充分的资源保障，确保突发事件发生时反应快速、报告及时、措施得力、操作准确，降低突发事件可能造成的损失。第四条本办法适用于处臵本行发生的，有可能影响某一区域经济秩序稳定的重要信息系统突发性事件。第五条以下术语适用于本办法:(一)本办法所称重要信息系统是指本行支撑关键业务，其信息安全和系统服务安全关系公民、法人和组织的权益或社会秩序和公共利益，甚至影响国家安全的信息系统。主要包括面向客户、涉及账务处理且时效性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统，支撑上述系统运行的前臵机、客户端、机房、网络等基础设施也应作为重要信息系统的一部分。(二)本办法所称业务服务时段是指本行重要信息系统所承载业务对客户提供服务的时间。(三)本办法所称突发事件是指本行重要信息系统以及为之提供支持服务的电力、通