@贝壳儿
2年前 提问
1个回答

机关单位内网安全检查哪些

007bug
2年前

根据互联网服务提供者和联网使用单位履行法定网络安全义务的实际情况,依照国家有关规定和标准,对下列内容进行监督检查:

  • 是否办理联网单位备案手续,并报送接入单位和用户基本信息及其变更情况;

  • 是否制定并落实网络安全管理制度和操作规程,确定网络安全负责人;

  • 是否依法采取记录并留存用户注册信息和上网日志信息的技术措施;

  • 是否采取防范计算机病毒和网络攻击、网络侵入等技术措施;

  • 是否在公共信息服务中对法律、行政法规禁止发布或者传输的信息依法采取相关防范措施;

  • 是否按照法律规定的要求为公安机关依法维护国家安全、防范调查恐怖活动、侦查犯罪提供技术支持和协助;

  • 是否履行法律、行政法规规定的网络安全等级保护等义务。

还应当根据提供互联网服务的类型,对下列内容进行监督检查:

  • 对提供互联网接入服务的,监督检查是否记录并留存网络地址及分配使用情况;

  • 对提供互联网数据中心服务的,监督检查是否记录所提供的主机托管、主机租用和虚拟空间租用的用户信息;

  • 对提供互联网域名服务的,监督检查是否记录网络域名申请、变动信息,是否对违法域名依法采取处置措施;

  • 对提供互联网信息服务的,监督检查是否依法采取用户发布信息管理措施,是否对已发布或者传输的法律、行政法规禁止发布或者传输的信息依法采取处置措施,并保存相关记录;

  • 对提供互联网内容分发服务的,监督检查是否记录内容分发网络与内容源网络链接对应情况;

  • 对提供互联网公共上网服务的,监督检查是否采取符合国家标准的网络与信息安全保护技术措施。

在国家重大网络安全保卫任务期间,对与国家重大网络安全保卫任务相关的互联网服务提供者和联网使用单位,公安机关对下列内容开展专项安全监督检查:

  • 是否制定重大网络安全保卫任务所要求的工作方案、明确网络安全责任分工并确定网络安全管理人员;

  • 是否组织开展网络安全风险评估,并采取相应风险管控措施堵塞网络安全漏洞隐患;

  • 是否制定网络安全应急处置预案并组织开展应急演练,应急处置相关设施是否完备有效;

  • 是否依法采取重大网络安全保卫任务所需要的其他网络安全防范措施;

  • 是否按照要求向公安机关报告网络安全防范措施及落实情况。