2

關鍵信息基礎設施安全檢查

《中華人民共和國網絡安全法》 第八條、第三十九條

《新疆維吾爾自治區關鍵信息基礎設施安全保護條例》第四條、第五條、第十九條

師市互聯網信息辦公室

師市轄區所有關鍵信息基礎設施運營單位

全覆蓋

2次/年

現場檢查

1.網絡安全管理制度體系建設情況，包括組織建設、專人負責、資金保障等；2.網絡拓撲圖及系統資產清單建設情況；3.委托外包服務日常監督管理情況；4.數據傳輸前采取核查、審批等安全管理情況；5.制定網絡安全事件應急預案并組織開展演練情況；6.面向全體人員開展網絡安全形勢與警示教育、基本技能培訓情況；7.對發現的安全問題進行安全整改情況；8.開展風險評估工作（管理系統、平臺、業務APP）情況；9.機房物理環境維護情況；10.網絡安全邊界防護情況；10.數據分級分類管理情況；11.重要數據和系統進行定期備份情況；12.個人信息收集及保護情況；13.開展等級保護等工作情況。