PDF《2018》

直接影响

1000 万人工作、生活;

影响

10 万人用水、用电、用气、用油、取暖或交通出行等;

导致

5 人以上死亡或

50 人以上重伤;

造成

1000 万元以上直接经济损失;

造成超过

100 万人个人信息泄露;

造成大量机构、企业敏感信息泄露;

造成大量地理、人口、资源等国家基础数据泄露;

―9― 基本信息影响分析 严重损害社会和经济秩序,或危害国家安全. 其他,影响程度描述: 投入情况

2017 年信息化建设(含运维)总投入(万元): , 其中网络安全总投入(万元): 信息技术 产品国产 化率 服务器 数量: 台 国产化率: 存储设备 数量: 台 国产化率: 路由器 数量: 台 国产化率: 交换机 数量: 台 国产化率: 服务器操作系统 数量: 套 国产化率: 数据库管理系统 数量: 套 国产化率: 数据存储数据内容 (可多选) 收集或存储个人信息,涉及 万人 收集或存储商业数据,涉及 个机构 收集或存储国家基础数据,涉及数据内容 存储位置 全部境内存储 有数据境外存储,主要存储地 数据集中 全国数据集中 省级数据集中 无数据集中 与境外信 息系统数 据交换 存在 不存在 数据加密 数据存储与传输均加密 数据存储与传输均未加密 仅数据存储加密 仅数据传输加密 ―10― 运行环境网络运行 环境 与互联网物理隔离 与互联网连接,互联网接入口数量: 个 托管情况 未托管 托管主要托管地: 托管单位(全称): 托管方式:主机托管 虚拟主机/云计算 其它 运行维护运维模式 自行运维 外包运维 主要运维厂商全称:境内厂商 境外厂商 运维方式: 现场运维 远程运维 网络安全状况设施风险 评估 对国外产品和服务的依赖程度: 高中低面临的网络安全威胁程度: 高中低网络安全防护能力: 高中低安全漏洞 管理 定期对系统漏洞进行检查分析:是否网络安全 监测 无 自主监测 委托第三方监测,监测机构全称: 云防护 措施 采用云防护服务,服务商全称: 未采用云防护服务 应急措施 网络安全应急预案:已制定 未制定 网络安全应急演练:本年度已开展 本年度未开展 ―11― 灾备情况 (可多选) 数据灾备 RPO: 系统灾备 RTO: 无灾备措施 网络安全 事件

2017 年发生的网络安全事件次数: 次, 其中由于软硬件故障导致的事件次数: 次2017 年检测发现的高危漏洞数: 个商用密码使用情况用途 身份认证 访问控制 电........