网络与信息系统安全管理自查整改表

《网络与信息系统安全管理自查整改表》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、附件：网络与信息系统安全管理自查整改表填表单位（盖章）：填表日期：基本情况1、互联网保险业务概况本年度自营平台业务量及各类险种占比本年度第三方平台业务总量及各类险种占比2、信息系统概况自营平台网址及开发维护方Ebtins.com，公司自主研发及维护外包服务方及提供的主要服务第三方合作网站及网址、保费收入已发生网络安全事件一、信息安全管理体系建设及落实情况loanapprovalandpostcreditapprovalofficer/atalllevelsinaccordancewithcreditapprovalrules,licensingand

2、eventualexerciseofcreditdecisionpowerofpersonsorinstitutions.Reviewfindingsandreviewcomments,accordingtotheBank'scredit-5-1．信息安全工作管理架构1、（说明信息安全管理组织架构、主管人员、成员分工等具体情况。）管理组织架构有信息系统经理、信息系统管理员、信息系统审计员1、信息系统管理员的任命：信息系统管理员，审计员的任命应遵循“任期有限，权限分散”的原则；对重要信息系统管理人员应不定期的循环任职，并对人员进行培训。应用系统管理员、

3、审计员的任期可根据系统的安全性要求而定，期满通过考核后可以续任。2、信息系统管理员的职责：恪守职业道德，严守企业秘密；熟悉国家安全生产法以及有关信息安全管理的相关规程，熟悉应用系统涉及的业务流程。负责信息系统的安装、维护和系统及数据备份，根据应用系统的安全策略，负责应用系统的用户权限设置以及系统安全配置。密切注意应用系统运行中发生的系统故障、安全事件，关注应用系统存在的隐患，收集业务用户的问题反映，及时报告信息管理部门和业务主管部门。3、信息系统审计员的职责：恪守职业道德，严守企业秘密；熟悉国家安全生产法以及有关通信管理的相关规程，熟悉应用系统涉及的

4、业务流程；负责对应用系统的安装、维护和系统及数据备份的监督检查和登记工作；定期检查应用系统的用户权限设置以及系统安全配置，与应用系统安全策略的符合性；定期审查应用系统的审计记录，发现安全问题及时报告信息管理部门和业务主管部门。2．信息安全管理制度建设和落实情况（说明现行信息安全管理制度以及执行落实情况，是否存在制度空白漏洞和薄弱环节，是否存在不具体、不清晰、缺乏可操作性的问题。）3．信息系统安全责任制落实情况（说明信息系统安全工作责任制的具体内容：包括每个信息系统是否有明确的安全责任人，专职信息安全员的数量情况，是否签订信息安全责任书，是否建立了责任

5、追究制度，是否明确了专门的监督管理人员负责责任追究制度落实等情况。）loanapprovalandpostcreditapprovalofficer/atalllevelsinaccordancewithcreditapprovalrules,licensingandeventualexerciseofcreditdecisionpowerofpersonsorinstitutions.Reviewfindingsandreviewcomments,accordingtotheBank'scredit-5-4．外包服务管理情况5．第三方合作网站互联网

6、保险系统管理情况6．安全审计情况二、信息系统安全管控情况1.信息系统基础设施和重要核心设备的管理情况（说明信息系统基础设施和设备管理制度的具体内容和落实情况。）2.信息系统开发、运行、终止的安全管控情况（说明信息系统研发过程中安全性功能需求和设计情况；系统设计开发、运行维护、终止废弃等管理和使用过程中的安全管控措施；新系统上线前安全性测试情况，系统的开发测试和生产运行环境分离情况，系统正式上线运行前，对系统功能、性能和安全管理是否经过严格、充分测试，信息系统发生重大升级改造后是否按照新系统建设标准进行测试。）3.风险评估、安全审计和入侵检测等安全管理

7、机制建设情况，对信息系统高危漏洞及时获知以及应对情况（说明风险评估、安全审计和入侵检测等安全管理机制建设情况；日常信息安全监测预警制度的制定和执行情况；本单位应对端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫等网络攻击情况；中高危漏洞及时获知以及应对措施和工作流程，阻塞已知系统漏洞的相关工作记录。）loanapprovalandpostcreditapprovalofficer/atalllevelsinaccordancewithcreditapprovalrules,licensingandeventual

8、exerciseofcreditdecisionpowerofpersonsorinstitutions.R