信息安全事件统计表
网络信息安全报表
技术检 测情况
检测
数： 其中，存在恶意代码的终端计算机台数：
①进行漏洞扫描的服务器台数： 其中，存在高风险漏洞的服务器台数： 安全漏洞 ②进行漏洞扫描的终端计算机台数： 检测结果 其中，存在高风险漏洞的终端计算机台数： 门户网站 网络安 受攻击情 安全防护设备检测到的门户网站受攻击次数： 况 全事件 情况 网页被篡 门户网站网页被篡改（含内嵌恶意代码）次数： 改情况 十、信息技术外包服务机构情况（包括参与技术检测的外部专业机构） 机构名称 机构性质 □国有单位 □民营企业 □外资 企业 □系统集成 □系统运维 □风险评估 □安全检测 □安全加固 □应急支持 □数据存储 □灾难备份 □其他： □已签订 □未签订 □已通过认证 认证机构： □未通过认证 □国有单位 企业 □系统集成 □安全检测 □数据存储 □其他： □民营企业 □系统运维 □安全加固 □灾难备份 □外资 □风险评估 □应急支持
各地信息安全基本情况调查表
附件4各地信息安全基本情况调查表一、系统基本情况梳理系统的实时性、服务对象、连接互联网情况、数据集中情况、灾备情况等基本情况，记录检查结果（表1）。
表1 系统基本情况检查记录表二、系统特征情况分析根据上述系统基本情况核查结果，分析系统停止运行后对主要业务的影响程度、系统遭受攻击破坏后对社会公众的影响程度等安全特征，记录分析结果（表2）。
1、系统停止运行后对主要业务的影响程度按如下标准判定：影响程度高：系统停止运行后，主要业务无法开展或对主要业务运行产生严重影响；1 逻辑强隔离指使用逻辑强隔离设备（使用正向、反向或双向网闸）进行的网络隔离。
影响程度中：系统停止运行后，对主要业务运行有一定影响，可用手工等传统方式替代；影响程度低：系统停止运行后，对主要业务运行影响较小或无影响。
2、系统遭受攻击破坏后对社会公众的影响程度按如下标准判定：影响程度高：系统遭受攻击破坏，造成系统无法正常运行、被劫持、信息泄露等后果后，对社会公众正常生活、公众利益等产生严重影响；影响程度中：系统遭受攻击破坏，造成系统无法正常运行、被劫持、信息泄露等后果后，对社会公众正常生活、公众利益等产生一定影响；影响程度低：系统遭受攻击破坏，造成系统无法正常运行、被劫持、信息泄露等后果后，对社会公众正常生活、公众利益等影响较小或无影响。
表2 系统特征情况分析记录表二、系统构成情况1. 检查主要硬件设备类型、数量、生产商（品牌）情况，记录检查结果（表3）。
硬件设备类型主要有：服务器、路由器、交换机、防火墙、磁盘阵列、磁带库及其他主要安全设备。
硬件设备生产商（品牌）按国内、国外两类进行记录。
其中，国内主要有浪潮、曙光、联想、方正、华为、中兴、天融信、启明星辰、绿盟、联想网御等，国外主要有IBM、HP、DELL、Cisco、Juniper、H3C等。
表3 信息系统主要硬件检查记录表2. 检查主要软件设备类型、套数、生产商（品牌）情况，记录检查结果（表4）。
信息安全检查情况报告表p
应急技术支援队伍
□部门所属单位□外部专业机构□无
六、信息技术产品应用情况
服务器
总台数：________，其中国产台数：_______
使用国产CPU的服务器台数：_______
终端计算机
（含笔记本）
总台数：________，其中国产台数：___________
使用国产CPU的计算机台数：_______
其中感染恶意代码的服务器台数：_____________
②进行过病毒木马等恶意代码检测的终端计算机台数：_________
其中感染恶意代码的终端计算机台数：_________
漏洞检测
结果
①进行过漏洞扫描的服务器台数：___________________
其中存在漏洞的服务器台数：_________________
3．本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。
4．服务内容主要包括：系统集成、系统运维、风险评估、安全检测、安全加固、应急支持、数据存储等。
二、信息系统基本情况
信息系统情况
①信息系统总数：________________个
②面向社会公众提供服务的信息系统数：_________个
③委托社会第三方进行日常运维管理的信息系统数：_________个
④本年度经过安全测评（含风险评估、等级测评）系统数：_____个
系统定级情况
第一级：_____ቤተ መጻሕፍቲ ባይዱ_个第二级：_______个第三级：_______个
服务内容
信息安全和保密协议
□已签订□未签订
信息安全检查情况报告表
信息系统情况
①信息系统总数：________________个
②面向社会公众提供服务的信息系统数：_________个
③委托社会第三方进行日常运维管理的信息系统数：_________个
④本年度经过安全测评（含风险评估、等级测评）系统数：_____个
系统定级情况
第一级：_______个 第二级：_______个 第三级：_______个
终端计算机
安全管理
①终端计算机安全管理方式：
□使用统一平台对终端计算机进行集中管理
□用户分散管理
②接入互联网安全控制措施：
□有控制措施（如实名接入、绑定计算机IP和MAC地址等）
□无控制措施
存储介质安全管理
①存储阵列、磁带库等大容量存储介质安全防护：
□外联，但采取了技术防范措施控制风险
□外联，无技术防范措施
门户网站安全管理
①网页防篡改措施：□已部署 □未部署
②网站信息发布管理：□已建立审核制度，且审核记录完整
□已建立审核制度，但审核记录不完整
□尚未建立审核制度
电子邮箱安全管理
①邮箱使用：□仅限本部门工作人员使用
□除本部门工作人员外，还有其他人员在使用
②账户口令管理：□使用技术措施控制和管理口令强度
□无口令强度限制措施
接入带宽：_______兆
三、日常信息安全管理情况
人员管理
①岗位信息安全责任制度：□已建立 □未建立
②重要岗位人员信息安全和保密协议：
□全部签订 □部分签订 □均未签订
③人员离岗离职安全管理规定：□已制定 □未制定
④外部人员访问机房等重要区域审批制度：□已建立 □未建立
资产管理
信息安全检查情况报告表
信息安全检查情况报告表
（一）基本信息自查
表1 单位基本情况
表2 信息安全应急响应组织机构和经费落实情况
表3 信息安全教育培训情况
表4 信息安全检查情况
表5 日常安全管理制度建立和落实情况
表6.1 系统基本情况
表6.2 系统特征及等保定级情况
表6.3 系统技术防护情况
表7.1 主要硬件品牌及数量
表7.2 安全设备情况
表8.1 主要软件品牌及数量
表8.2 安全软件情况
表1-9 信息服务资产情况
表10 信息系统人员资产情况
表11 文档资产情况
表12.1 信息系统分域防护情况
表12.2 网站基本情况
表12.3 网站托管情况
表12.4 外联线路(网络边界)情况
表12.5 业务数据情况
表12.6 数据备份情况
表1-13 安全隐患排查及整改情况
表1-14 受赠信息技术产品情况
表15.1 重点领域信息系统类型与构成情况检查记录表
表15.2 重要工业控制系统—数据采集与监控（SCADA）系统情况
表15.3 重要工业控制系统—分布式控制系统（DCS）系统情况
表15.4 重要工业控制系统—可编程控制器（PLC）系统情况
表15.5 重要工业控制系统—其他系统情况
（二）安全状况自查
表16 信息安全目标自查表
表23 网络设备、安全设备和终端设备防护自查表
表24 操作系统安全自查表
表25 应用安全自查表
表28 应急响应与灾难恢复自查表
表29 工业控制系统安全状况自查表
（三）分析和总结
表30 问题和威胁分析记录表
表31 总结。
信息安全隐患排查统计分析表
信息安全隐患排查统计分析表1. 引言本文档旨在对信息安全隐患进行排查、统计和分析，以提供有效的安全措施和风险管理策略。
通过对隐患的全面了解和准确评估，能够保障系统和数据的安全性，防止潜在的风险和威胁。
2. 隐患排查步骤2.1. 数据收集收集所有与信息安全相关的数据和信息，包括系统配置、网络拓扑、访问控制策略、安全日志等。
确保数据的完整性和准确性，为后续的排查和分析提供基础。
2.2. 隐患识别根据收集到的数据，识别可能存在的信息安全隐患。
这包括但不限于漏洞、弱密码、未授权访问、恶意软件等。
通过系统扫描和日志分析，尽可能全面地确定潜在的隐患。
2.3. 隐患评估对识别到的隐患进行评估，确定其影响程度和可能的风险级别。
考虑到不同隐患的敏感性和潜在威胁，制定合理的评估指标和标准，以便进行客观的量化评估。
2.4. 隐患整理对评估得出的隐患进行整理和分类。
根据隐患的来源、类型和严重性，进行有针对性的整理，以便后续的分析和处理。
3. 统计分析方法3.1. 隐患数量统计根据隐患整理的结果，对不同类型和严重程度的隐患进行数量统计。
以图表形式展示，反映系统中不同隐患的分布和比例。
3.2. 隐患趋势分析通过比较历史数据和当前数据，分析隐患的增长或减少趋势。
识别出系统中可能存在的风险点和变化趋势，为安全管理提供预警和参考依据。
3.3. 隐患影响评估对已发生的隐患进行影响评估，包括但不限于数据损失、系统瘫痪、用户信息泄露等。
根据实际情况和历史数据，评估隐患对业务的潜在影响和损失。
4. 结论与建议根据对隐患的排查、统计和分析，得出以下结论和建议：- 根据隐患的数量和趋势，加强对重点区域和关键系统的安全防护。
- 加强用户权限管理，防止未授权访问和恶意操作。
- 定期进行系统漏洞扫描和修复，确保系统的漏洞风险控制在可接受范围内。
- 加强员工的信息安全培训和意识，提高整体安全防护能力。
5. 排查计划制定具体的排查计划，包括工作时间安排、责任人分配、排查方法和安全测试等。
安全事故信息情况表
安全事故信息情况表安全事故是一种不可避免的现象，无论是在个人生活中还是在商业运作中，安全事故都可能发生。
为了提高安全意识和应对能力，了解安全事故的详细信息是非常重要的。
本文将会探讨一种常用的工具，即安全事故信息情况表，旨在为读者提供全面、深入且有价值的知识。
一、什么是安全事故信息情况表安全事故信息情况表，简称安全事故表，是一种记录和汇总安全事故信息的文档。
它通常包括安全事故的发生时间、地点、原因、影响范围、处理措施以及负责人等关键信息。
通过对这些信息的记录和分析，可以帮助我们更好地了解事故的发生和演变过程，从而提高安全管理水平和防范措施。
二、安全事故表的实际应用安全事故表在各个行业和领域都有广泛的应用。
在生产制造业中，安全事故表可以被用来记录工厂生产线上的事故信息，帮助企业及时发现和解决潜在的安全隐患。
在交通运输行业中，安全事故表可以用于记录车辆事故的信息，以提醒驾驶员注意安全驾驶。
安全事故表还可以应用于学校、医院、公共场所等各种场景，以实时监控和管理安全风险。
三、安全事故表的优势和价值1. 完整记录：安全事故表可以详细记录安全事故的各个方面，包括时间、地点、原因、影响范围等，为事故的后续分析和处理提供基础数据。
2. 数据分析：通过对安全事故表中的数据进行统计和分析，可以找出事故发生的规律和趋势，为安全风险评估和预防提供科学依据。
3. 预警功能：安全事故表可以实时更新事故信息，使管理人员能够及时了解事故发生的情况，并采取相应的措施进行处理，以减轻事故带来的损失。
4. 提升安全意识：通过记录和管理安全事故信息，可以增加员工和公众的安全意识，促使他们更加重视和遵守安全规章制度，减少事故的发生。
四、个人观点和理解安全事故信息情况表作为一种重要的安全管理工具，对于预防和应对安全事故具有重要意义。
在我的观点中，安全事故表不仅仅是一份记录，更是一种思维方式和管理理念。
通过记录和分析事故信息，可以不断总结经验教训，改进安全管理措施，并提高应对突发事件的能力。
网络信息安全报表
①进行病毒木马等恶意代码检测的服务器台数：
其中，存在恶意代码的服务器台数：
②进行病毒木马等恶意代码检测的终端计算机台数：
其中，存在恶意代码的终端计算机台数：
安全漏洞
检测结果
①进行漏洞扫描的服务器台数：
其中，存在高风险漏洞的服务器台数：
②进行漏洞扫描的终端计算机台数：
其中，存在高风险漏洞的终端计算机台数：
分管网络安全工作的领导
（如副局长）
①姓名：吕立国
②职务：副院长
网络安全管理机构
（如办公室）
①名称：信息科
②负责人：吕立国职务：副院长
③联系人：左守国办公电话：8839441
二、信息系统基本情况
信息系统情况
①信息系统总数：
②网络连接情况
可以通过互联网访问的系统数量：
不能通过互联网访问的系统数量：
③面向社会公众提供服务的系统数量：
②重点岗位人员安全保密协议：□全部签订√部分签订□均未签订
③人员离岗离职安全管理规定：√已制定□未制定
④外部人员访问机房等重要区域审批制度：□已建立□未建立
资产管理
①资产管理制度：√已建立□未建立
②设备维修维护和报废管理：
□已建立管理制度，且记录完整
√已建立管理制度，但记录不完整
□未建立管理制度
四、网络安全防护情况
终端计算机
（含笔记本）
①总台数：
②品牌情况：国内品牌台数：，其中使用国产CPU的台数：
国外品牌台数：
③操作系统情况：使用国产操作系统的台数：
使用国外操作系统的台数：
其中，使用Windows XP的台数：
④安装国产字处理软件的终端计算机台数：
信息安全预警事件处理记录表
乌拉特中旗人民医院 信息科考核记录表
考核年度：
工作成果与绩效 （30分） 优秀 良好 一般 差 敬业精神与服务意识 （20分） 优秀 良好 一般 差 纪律性与勤勉程度 （20分） 优秀 良好 一般 差 业务能力与创新精神 （20分） 优秀 良好 一般 差 优秀 服从性与责任心 （10分） 良好 一般 差
姓名
计
分
杨宇轩
考核人 1、评价结果在对应的方格内打“√” 备 注 2、考核项目评分时优秀得满分，良好得80%，一般得60%，差得40%
信息安全自查统计表
附件2
平昌县2013年重点领域信息安全自查工作统计表
1本表所称国产，是指具有国内品牌，最终产品在中国境内生产，并符合法律法规和政策规定的其他条件。
2本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。
3本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。
4本表所称服务内容，主要包括系统集成、系统运维、风险评估、安全检测、安全加固、应急支持、数据存储、灾难备份等。
安全披露表格
安全披露表格
披露时间 | 披露内容 |
2021年1月1日|发现了一个安全漏洞，漏洞存在于我们的用户登录功能中。
我们立即开始调查并解决了问题。
我们没有发现任何违规访问或数据泄露的证据。
我们已经修复了漏洞，并采取了进一步的防护措施来保护用户的数据安全。
|
2021年3月15日|我们的安全团队发现了一个新的恶意软件，并立即采取了行动来阻止和清除它。
我们正在进行进一步的调查以确定受影响的系统和用户，并将及时向他们提供必要的支持和解决方案。
我们建议所有用户及时更新其防病毒软件，并设置强密码以保护其账户安全。
|
2021年5月10日|我们收到了一份匿名报告，声称我们的服务器存在一个安全漏洞。
我们立即进行了审核，发现确实存在一个漏洞，并立即采取了措施来修复它。
我们对此问题向用户致以深深的歉意，同时我们保证不会再发生此类问题，并将继续投入更多资源来加强我们的安全措施。
|
以上是我们最近的安全披露情况。
我们深知用户的数据安全至关重要，我们将继续努力保护用户的隐私和信息安全。
如有任何疑问或需要进一步了解，请随时与我们联系。
感谢您对我们的支持和合作！。