2026-10-16 02:17:30 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

网络空间安全监督检查自查表（非官方，供参考）

祺印说信安

2026年10月10日 00:00
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

以下文章来源于豫说网数安
，作者何威风

豫说网数安
.

网络安全人人有责，贯彻网络安全为人民，网络安全靠人民。网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。

根据《公安机关网络空间安全监督检查办法》第二条、第六条、第七条、第八条、第十六条至第十九条等规定，可以把公安机关监督检查的要求直接转化为责任单位的“网络空间安全监督检查自查表”。核心不是检查“有没有材料”，而是检查法定义务是否落实、制度是否执行、技术措施是否有效、风险是否闭环、责任是否真正履行。

这一转化的逻辑基础在于第二条将监督检查定位为对“履行法定义务情况”的检查，而非材料审查，自查的起点就应当是义务清单而非文件清单。第七条列出的十一项重点检查内容——从备案手续、制度落实到等级保护、技术措施、漏洞整改、数据安全、算法安全直至协助执法——构成自查表的核心字段，每一项都须以“是否依法……并落实”为标准设计验证要点。第六条要求对曾发生安全事件或受过处罚且未整改的单位“重点开展监督检查”，这意味着自查表必须设置“既往问题整改闭环”模块，验证整改链条的完整性。第八条针对重大安保任务的专项检查内容——工作方案、风险评估、应急预案及演练、事件报告——提示自查表应区分日常自查与专项自查两类场景。

第十六条至第十九条则将自查表从“检查清单”升级为“责任后果清单”，风险隐患须督促消除，违法义务须追究法律责任，尚不构成犯罪的发放公安提示函，重大风险隐患须通报行业主管部门和网信部门，较大风险或安全事件可约谈法定代表人。自查表的每一栏目都应关联相应的法律后果等级，使责任单位在填报时即明确“不填真实、不改到位”的代价。

整理这张表最适合定位为“日常网络空间安全履责自查表”，而非传统意义上的“迎检检查表”。其最终目标是：日常工作即自查，自查结果可验证，发现问题即整改，整改过程有记录，整改结果能复核，经得起公安机关线上巡查、远程检测和现场检查三重复核。

网络空间安全监督检查自查表

序号	自查领域	自查事项	主要自查内容	建议核查证据/材料	自查结果
1	基础责任	网络安全主体责任	是否明确网络安全、数据安全、信息安全责任体系；主要负责人、分管负责人、网络安全管理人员职责是否明确	组织架构、责任制、责任清单、任命文件、会议纪要	□符合□部分符合□不符合
2	基础责任	网络安全管理制度	是否依法制定并落实网络安全、数据安全、信息安全管理制度和操作规程	制度体系、操作规程、制度发布记录、版本记录	□符合□部分符合□不符合
3	基础责任	制度执行	制度是否真正执行，是否形成相应操作记录，是否存在“制度有了但没有执行”的情况	审批记录、操作记录、检查记录、培训记录、处置记录	□符合□部分符合□不符合
4	联网管理	联网单位备案	是否依法办理联网单位备案手续	备案证明、备案信息	□符合□部分符合□不符合
5	联网管理	信息报送	是否依法报送接入单位、用户基本信息及变更情况	报送记录、变更记录、备案平台记录	□符合□部分符合□不符合
6	日志管理	用户注册信息	是否依法记录、留存用户注册信息	用户注册信息记录、留存策略、抽查记录	□符合□部分符合□不符合
7	日志管理	网络日志	是否依法记录并留存上网日志信息，日志是否真实、完整、可查询	日志配置、日志样本、留存策略、日志查询记录	□符合□部分符合□不符合
8	等级保护	定级备案	网络运营者是否依法开展网络安全等级保护定级、备案	定级报告、备案证明、定级备案材料	□符合□部分符合□不符合
9	等级保护	等级测评	是否依法开展等级测评，测评是否与实际运行系统一致	测评报告、测评记录、现场核查记录	□符合□部分符合□不符合
10	等级保护	建设整改	是否针对等级测评、自查、监督检查发现的问题实施整改	整改方案、整改记录、技术配置、复测记录	□符合□部分符合□不符合
11	等级保护	定期自查	是否按照要求开展网络安全等级保护自查，并形成真实记录	自查方案、自查表、自查报告、问题台账	□符合□部分符合□不符合
12	等级保护	真实合规	测评报告、备案材料、制度文件是否与当前系统实际运行情况一致	现场配置、账号、日志、设备、架构与报告逐项比对	□符合□部分符合□不符合
13	CII保护	CII责任落实	属于关键信息基础设施的，是否依法履行运营者安全保护责任	CII认定材料、责任体系、安全保护制度	□符合□部分符合□不符合
14	CII保护	CII建设运行	是否落实安全保护措施，并与业务运行同步建设、同步使用	建设方案、运行记录、安全配置、检查记录	□符合□部分符合□不符合
15	技术防护	网络攻击防范	是否采取防范网络攻击、网络侵入等技术措施	防火墙、入侵防御、访问控制、边界防护配置	□符合□部分符合□不符合
16	技术防护	病毒防范	是否采取有效的计算机病毒防范措施	防病毒系统、终端安全配置、病毒处置记录	□符合□部分符合□不符合
17	技术防护	访问控制	是否按照业务和安全要求实施网络访问控制，是否存在不必要的开放端口、访问权限	网络策略、ACL、防火墙规则、远程访问配置	□符合□部分符合□不符合
18	技术防护	身份鉴别	是否建立有效的身份鉴别、账号管理和权限控制机制	账号清单、权限矩阵、认证配置、审批记录	□符合□部分符合□不符合
19	技术防护	最小权限	用户、管理员、第三方人员权限是否与岗位职责匹配，是否存在长期闲置、超范围权限	权限清单、授权审批、定期复核记录	□符合□部分符合□不符合
20	漏洞管理	漏洞发现	是否建立漏洞发现、分析、分级、处置机制	漏洞扫描报告、通报、人工检查记录	□符合□部分符合□不符合
21	漏洞管理	漏洞整改	对发现的漏洞和安全隐患是否采取有效整改措施	整改工单、补丁记录、配置修改、复测报告	□符合□部分符合□不符合
22	漏洞管理	高风险漏洞	是否对重大、高危漏洞建立优先处置和跟踪机制	高危漏洞清单、风险研判、处置记录	□符合□部分符合□不符合
23	漏洞管理	整改闭环	是否存在“发现问题—下发整改—整改完成—验证关闭”的完整闭环	问题台账、整改责任人、期限、验证结果	□符合□部分符合□不符合
24	信息内容	信息发布管理	对公共信息服务中的违法、违规信息，是否采取必要的防范措施	信息审核制度、审核规则、技术措施、处置记录	□符合□部分符合□不符合
25	信息内容	信息审核能力	信息审核机制是否能够实际发现、阻断、处置相关信息	审核测试记录、拦截记录、人工审核记录	□符合□部分符合□不符合
26	算法安全	算法主体责任	涉及算法推荐等业务的，是否依法落实算法安全主体责任	算法管理制度、责任人员、算法安全管理记录	□符合□部分符合□不符合
27	算法安全	算法技术措施	是否建立与算法业务相适应的安全技术措施和管理措施	算法审核、监测、风险控制、处置记录	□符合□部分符合□不符合
28	数据安全	数据安全责任	是否建立数据安全管理责任体系，明确数据安全管理人员及职责	数据安全制度、责任清单、岗位职责	□符合□部分符合□不符合
29	数据安全	数据分类分级	是否根据数据安全要求开展数据识别、分类分级及相应保护	数据目录、分类分级结果、重要数据清单	□符合□部分符合□不符合
30	数据安全	数据安全措施	是否采取访问控制、加密、备份、审计等与数据风险相适应的安全措施	技术配置、审计记录、加密配置、备份记录	□符合□部分符合□不符合
31	个人信息	个人信息保护	是否依法履行个人信息处理活动中的安全保护义务	个人信息管理制度、处理清单、授权记录、安全措施	□符合□部分符合□不符合
32	个人信息	个人信息安全事件	是否建立个人信息安全事件发现、报告、处置机制	事件预案、事件记录、报告记录、处置记录	□符合□部分符合□不符合
33	事件管理	网络安全事件	是否建立网络安全事件监测、报告、处置机制	事件管理制度、事件台账、报告记录	□符合□部分符合□不符合
34	事件管理	数据安全事件	是否建立数据安全事件报告和处置机制	事件预案、演练记录、事件报告、处置记录	□符合□部分符合□不符合
35	应急管理	应急预案	是否制定网络安全、数据安全、信息安全应急处置预案	应急预案、审批发布记录	□符合□部分符合□不符合
36	应急管理	应急演练	是否定期开展应急演练，演练是否针对真实业务和真实风险	演练方案、签到、过程记录、总结、问题整改	□符合□部分符合□不符合
37	应急管理	应急能力	应急处置相关设施、人员、工具和技术能力是否有效	应急通讯录、备份系统、应急工具、处置记录	□符合□部分符合□不符合
38	重大任务	专项工作方案	国家重大安全保卫任务期间，是否制定专项网络空间安全工作方案	专项方案、责任分工、任务清单	□符合□部分符合□不符合
39	重大任务	风险评估	是否针对重大安全保卫任务开展网络安全、数据安全、信息安全风险评估	风险评估报告、风险清单、管控措施	□符合□部分符合□不符合
40	重大任务	专项隐患整改	是否及时消除重大任务期间发现的漏洞、隐患	隐患清单、整改记录、复核记录	□符合□部分符合□不符合
41	重大任务	事件报告	是否依法报告网络安全、数据安全、信息安全事件及处置情况	事件报告、报送记录、处置报告	□符合□部分符合□不符合
42	供应链	网络产品服务	网络产品、服务采购和使用是否落实网络安全要求	采购制度、采购合同、安全条款、验收材料	□符合□部分符合□不符合
43	供应链	第三方人员	第三方运维、开发、技术服务人员是否进行身份、权限和安全管理	第三方清单、保密协议、授权审批、操作记录	□符合□部分符合□不符合
44	供应链	第三方访问	第三方远程访问是否经过审批、授权、记录和审计	VPN、堡垒机、账号、审批、操作日志	□符合□部分符合□不符合
45	安全检查	日常检查	是否建立常态化网络安全检查机制，而不是仅在迎检前临时准备	检查计划、检查表、检查报告、整改记录	□符合□部分符合□不符合
46	安全检查	问题整改	历次测评、检查、审计、风险评估发现的问题是否全部建立整改台账	历年问题台账、整改证明、复核记录	□符合□部分符合□不符合
47	安全检查	未整改问题	是否存在已经发现但长期未整改、未采取临时防护措施的风险隐患	未整改问题清单、风险接受记录、临时措施	□符合□部分符合□不符合
48	安全检查	行政处罚整改	曾因网络安全、数据安全等问题受到行政处罚的，是否按照要求完成整改	行政处罚决定书、整改报告、复查材料	□符合□部分符合□不符合
49	安全检查	历史事件	曾发生网络安全、数据安全事件的，是否完成事件复盘及整改	事件报告、复盘报告、整改台账、验证记录	□符合□部分符合□不符合
50	监督检查	检查材料真实性	向公安机关及其他主管部门提供的材料是否与实际运行情况一致	制度、报告、系统配置、现场情况交叉验证	□符合□部分符合□不符合
51	监督检查	检查记录复核	是否对历次公安、行业主管部门、网信等检查发现的问题进行复核	监督检查记录、整改通知、整改报告	□符合□部分符合□不符合
52	综合能力	持续运营	网络安全工作是否已经形成“制度—执行—检查—整改—验证—改进”的持续运行机制	制度、执行记录、检查记录、整改台账、复核记录	□符合□部分符合□不符合
53	综合能力	责任落实	网络安全是否由网络安全部门单独承担，业务、信息科技、数据、运维、人事、采购等部门是否履行相应责任	RACI、责任清单、会议纪要、业务部门记录	□符合□部分符合□不符合
54	综合能力	领导责任	主要负责人是否真正参与网络安全工作决策、风险研判和重大问题整改	会议纪要、工作报告、决策记录、督办记录	□符合□部分符合□不符合
55	综合能力	风险闭环	是否能够证明发现的每一项重要风险均有责任人、有措施、有期限、有验证、有关闭结论	风险台账、工单、整改证明、复测报告	□符合□部分符合□不符合