❶ 為什麼監管要求P2P做等保三級測評
「三級等保」不僅是測評平台網站信息安全的重要指標，也是市場檢驗平台備案狀況的重要信號， 互聯網金融行業關乎大眾切身利益，目前公安機關對於互聯網金融平台的相關申請比較謹慎，要求十分嚴格，互聯網金融平台通過「三級等保」測評難度非常高。
國內的P2P安全風險事件會造成很多人的財產損失，就目前形勢來看，網路安全形勢還是很惡劣，為了保障人們的財產安全，所以必須執行嚴格的等保測評，只有通過嚴格的測評，這樣的平台才能得到有關部門的強力監管。
❷ 信息系統的信息安全等級保護的測評是必須的嗎有沒有專門的出台了法律法規監管細則規范了這件事
1、能不能自己測評要看你的等級保護備案時的級別，2級以上都要公安部門和上級主管部門測評的。
2、等保很多要求標准在不斷修改中，建議在對自己的信息安全整改過程中，引入有資質的第三方，這樣會比較容易些。 二級及以下可以自己測評，也可以不做測評。3級以上必須經過測評。
《信息安全等級保護管理辦法》第十四條第一款規定： 信息系統安全保護等級為第三級的信息系統應當每年至少進行一次等級測評。
❸ 單位關鍵信息基礎設施網路安全檢查自查報告
隨著計算機技術的迅速發展，在計算機上處理的業務也由基於單機的數學運算、文件處理，基於簡單連接的內部網路的內部業務處理、辦公自動化等發展到基於復雜的內部網(Intranet)、企業外部網(Extranet)、全球互聯網(Internet)的企業級計算機處理系統和世界范圍內的信息共享和業務處理。在系統處理能力提高的同時，系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基於網路連接的安全問題也日益突出，整體的網路安全主要表現在以下幾個方面：網路的物理安全、網路拓撲結構安全、網路系統安全、應用系統安全和網路管理的安全等。
單位關鍵信息基礎設施網路安全檢查自查報告範文一：
根據縣政府辦公室《xx縣人民政府辦公室轉發縣經信委關於開展信息網路安全專項檢查的工作方案和安徽省政府網站安全事件信息報告制度的通知》(x政辦[20xx]140號)的文件精神，我局高度重視，認真組織相關人員對我局的辦公網路系統進行了全面檢查，現將檢查的情況報告如下：
一、自查情況
(一)信息網路安全組織落實情況。
成立了縣衛生局信息網路安全工作領導小組，局長任組長，分管副局長任副組長，各醫療衛生單位主要負責人為成員，並設臵了專職信息安全員，做到了分工明確、責任到人。
(二)信息網路安全管理規章制度的建立和落實情況。 為確保信息網路安全，我局實行了網路專管員制度、計算機安全保密制度、網路安全管理制度、網路信息安全突發事件應急預案等以有效提高管理人員的工作效率。同時我局結合自身情況制定網路信息安全自查工作制度，做到四個確保：一是信息安全員於每周五定期檢查單位計算機系統，確保無隱患問題;二是制定安全檢查工作記錄，確保工作落實;三是實行領導定期詢問制度，由信息安全員匯報計算機使用情況，確保情況隨時掌握;四是定期組織全局人員學習網路知識，提高計算機使用水平，加強安全防範。
(三)技術防範措施落實情況。
一是制定了網路信息安全突發事件應急預案，並隨著信息化
程度的深入，結合我局實際，不斷加以完善;二是嚴格文件的收發，完善了清點、整理、編號、簽收制度，並要求信息管理員嚴格管理;三是及時對系統和軟體進行更新，對重要文件、信息資源做到及時備份，數據恢復;四是計算機由專業公司定點維修，並商定其給予應急技術支持，重要系統皆為政府指定的產品系統;五是涉密計算機經過了保密技術檢查，並安裝了防火牆。同時配臵安裝了專業殺毒軟體，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。安裝了針對移動存儲設備的專業殺毒軟體;六是涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機不和其它計算機之間相互共享。對重要伺服器上的'應用、服務、埠和鏈接都進行了安全檢查並加固處理。
(四)執行計算機信息系統安全案件、事件報告制度情況。 嚴格按照《安徽省政府網站安全事件信息報告制度》要求，由專職人員及時向有關部門報告。
(五)有害信息的制止和防範情況。
截至目前，暫未發現我局門戶網站及政府信息公開平台存在散播不當政治言論等有害信息的現象，並安排信息安全人員定期瀏覽排查，及時發現問題。加強對衛生系統工作人員的信息安全宣傳教育，提高信息安全防範意識和應急處理能力。
(六)黨政機關保密工作。
制定了縣衛生局計算機及網路的保密管理制度。辦公系統的信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。
(七)重要信息系統等級保護工作開展情況。
按照國家信息安全等級保護有關要求,全面開展衛生系統信息系統的定級、備案和測評工作，對發現的問題及時進行整改。各單位對本單位信息系統進行定級，對二級以上的信息系統辦理備案手續，對三級以上信息系統開展信息安全等級測評，根據測評結果，不符合要求的，制定了整改方案進行整改，並加強日常信息系統安全等級保護監督檢查工作。
二、存在問題
根據《通知》的具體要求，在自查過程中也發現了一些不足，一是信息管理技術人員較少，信息系統安全方面可投入的力量有限;二是規章制度體系初步建立，但還不完善，未能覆蓋信息系統安全的所有方面;三是個別職工保密意識還不夠高，要加強防範意識;四是遇到計算機病毒侵襲等突發事件處理不夠及時。
三、整改措施
針對以上自查中發現的隱患與不足，為進一步加強信息網路系統安全，應圍繞信息系統安全綜合治理的工作目標，重點在完善規章制度、豐富技術手段上下功夫，認真開展整改工作。
(一)強化應急響應機制建設。制定周密的應急預案，加強應急技術支援隊伍建設，認真做好應急演練、重大信息安全事故處臵、重要數據和業務系統備份等各項工作，確保信息系統安全正常運行。
(二)強化制度保障。一是以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故;二是不定期的對安全制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。
(三)加強信息安全教育培訓。建議舉辦信息安全技術培訓班，對信息安全管理人員進行集中培訓，以增強安全防範意識和應對能力，進一步提高政府信息系統安全管理水平。
(四)加強對單位幹部的安全意識教育。加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性，增強對計算機信息系統安全的防範和保密意識。
單位關鍵信息基礎設施網路安全檢查自查報告範文二：
按照《關於組織開展非涉密網路保密管理專項檢查的通知》(港北保發〔2016〕4號)文件要求，我局對非涉密網路保密管理工作十分重視，成立了專門的檢查領導小組，制定了非涉密網路安全保密管理制度，並嚴格落實有關非涉密網路安全保密方面的各項規定，採取了多種措施防範安全保密有關事件的發生，現將開展檢查工作匯報如下：
一、基本情況
我局非涉密網路屬區域網類型，網路終端數量10台，網路使用部門有3個，即：局長辦公室1台;黨組書記、副局長辦公室4台;局辦公室5台。
二、保密管理情況
(一)是否對非涉密網路處理信息類別進行了明確規定，即：明確不允許存儲、處理涉密信息;
檢查情況：我局對非涉密網路處理信息類別進行了明確規定;
(二)是否制定了非涉密網路安全保密管理制度，制度內容是否符合國家有關保密法律法規;
檢查情況：我局制定有非涉密網路安全保密管理制度，制度內容符合國家有關保密法律法規;
(三)是否對非涉密網路定期開展保密檢查。
檢查情況：我局定期組織對非涉密網路開展保密檢查。
三、保密制度落實情況
(一)是否與涉密網路連接，連接控制措施是否符合保密要求;
檢查情況：我局與互聯網連接採用物理隔離，與其他涉密網路無連接。
(二)是否介入計算機及移動存儲介質;
檢查情況：我局無介入計算機及移動存儲介質
(三)是否在非涉密應用系統中存儲、處理、傳遞涉密文件信息資料;
檢查情況：我局沒有在非涉密應用系統中存儲、處理、傳遞涉密文件信息資料;
(四)是否在非涉密伺服器和計算機終端上存儲、處理涉密文件信息資料;檢查情況：我局沒有在非涉密伺服器和計算機終端上存儲、處理涉密文件信息資料;
(五)是否落實政務公開保密審查制度。
檢查情況：我局有落實政務公開保密審查制度。
❹ 機關，單位涉密網路安全保密技術防護有哪些保密要求
涉密網路要按照分級保護測評的有關管理和技術標准建設並實施日常管理和防護。
涉及的內容非常多，大致框架見附圖。
❺ 網路安全保密自查報告
網路安全保密自查報告
我鎮嚴格按照《關於開展全縣信息安全保密檢查的通知》有關精神，對開展政府信息安全保密審查工作進行了認真自查，現有關情況匯報如下：
一、領導重視，組織健全
我鎮成立了鎮政府信息公開領導小組以及保密工作領導小組，領導小組下設辦公室，具體負責保密審查的日常工作，對擬公開的公文、信息是否涉密進行嚴格把關。
二、加強學習宣傳，提高安全保密意識
及時、認真地組織涉密人員學習有關保密工作的方針，加強宣傳教育工作，不斷提高幹部職工的保密觀念和政治責任感，尤其加強對重點涉密人員的保密教育和管理。抓好新形勢下的.信息安全保密工作。
三、嚴格執行信息安全保密制度
能認真按照信息安全保密制度的規定，嚴格執行信息公開申請、發布、保密和審核制度，政府信息公開保密審查辦公室堅持做到嚴格把好審查關，防止涉密信息和內部信息公開，保證鎮政府信息公開內容不危及國家安全、公共安全、經濟安全和社會穩定。
1、做好電子政務內網交換工作，一是安排了政治素質高、工作責任心強的同志負責對黨政網上的文件進行簽收、辦理，確保文件安全簽收;二是配備了專供上黨政網的計算機，該機不做任何涉密文件的處理，確保了“上網不涉密，涉密不上網”。
2、辦公網路使用管理情況。辦公網路屬非涉密網，不存在混用現象。沒有通過涉密人員的電子郵箱存儲、處理、傳輸涉密信息或曾經存儲、處理、傳輸過密信息。
對連接互聯網的內部重要計算機，均配備專(兼)職安全員，嚴格信息發布及其他上機人員的安全責任，所有涉密文件資料(內部重要資料)沒有使用連接互聯網的計算機進行處理，需要在網上公開(布)的信息經保密審查通過後才進行公開。
在計算機的使用期間，定期或不定期對計算機操作系統以及應用軟體的漏洞進行檢測並升級，重點檢測“木馬”等網路病毒，同時定期給系統及重要數據進行備份。
3、計算機及移動存儲介質使用管理情況。經檢查，黨政辦用於存儲重要內部文件資料的計算機沒有連接互連網，配備專用移動儲存介質(U盤)，並有登記，編號明確為內部使用，未出現使用移動存儲介質或非涉密計算機存儲、處理過涉密信息，其餘部門的計算機和移動儲存介質(U盤)的使用程序並不嚴格，有時還在公私混用的現象。
四、存在問題及整改方向 。
1、計算機保密管理制度及信息網路安全保密管理制度尚不健全，計算機使用及網路安全方面存在一定風險，對系統漏洞缺乏有效防範措施，今後將逐步制定完善相關管理制度，進一步規范計算機的使用程序。
2、由於保密員(信息員)為兼職人員，受水平能力限制，對計算機(網路)安全技術處理不夠專業，從而加大計算機的安全隱患。今後將加強保密員(信息員)的專業知識培訓，提高保密員(信息員)的操作水平。
3、工作人員的保密意識不強，導致工作較為被動。今後將加大工作和宣傳力度，增強工作人員的安全保密意識和遵守各項安全保密制度的自覺性，堅持信息安全保密工作不鬆懈。
;