2006年全国信息网络安全状况暨计算机病毒疫情调查活动

2006年全国信息网络安全状况暨计算机病毒疫情调查表
		公安部公共信息网络安全监察局制
基本信息部分	单位名称	个人请选择
	单位地址	省/市/区
	指导单位	省/市/区
	联系人
	联系电话
	电子邮箱
	所属行业
信息网络安全状况调查部分	单位接入哪种网络(多选)	互联网专网(行业系统内部使用的广域网或城域网) 内部局域网
	网络用于(多选)	办公应用互联网信息服务互联网上网服务业务经营应用电信通信和互联网接入服务电子商务、电子政务或远程服务其他
	拥有计算机数量(台)	1-10 11-50 51-100 101-300 300台以上
	主要操作系统类型(多选)	Win9x或WinMe WinNT/Win2000 WinXP Windows2003server Linux或Unix 其他
	2005年5月至2006年5月是否发生过网络安全事件？	没有 1次 2次 3次以上不清楚
	发生的网络安全事件类型(多选)	感染病毒/蠕虫/特洛伊木马程序遭到端口扫描或网络攻击网络、系统或数据遭到破坏篡改网页垃圾邮件内部人员破坏或滥用网络资源网络欺诈和盗窃其他
	如何发现网络安全事件(多选)	网络(系统)管理员工作监测发现通过事后分析发现通过安全产品发现意外发现有关部门通知或他人告知其他
	可能的攻击来源	内部外部内外都有不清楚
	导致发生网络安全事件的可能原因(多选)	未修补或防范软件漏洞网络或软件配置错误弱口令缺少访问控制攻击者使用拒绝服务攻击内部人员作案或安全管理存在漏洞其他
	发现网络安全事件后采取的措施(多选)	向公安机关报案向上级业务主管部门报告请网络安全服务单位协助解决自行解决其它
	目前使用了哪些网络安全产品(多选)	防火墙计算机病毒防治产品入侵检测和漏洞扫描访问控制和身份鉴别产品信息内容过滤产品安全审计、远程监控虚拟专用网络（VPN）网络隔离器其他
	防火墙产品采用(多选)	国外产品国内产品
	计算机病毒防治产品采用(多选)	国外产品国内产品
	目前采取了哪些安全管理和技术措施(多选)	口令加密和访问控制存储备份制定安全管理规章制度制定安全事件应急处置预案和措施建立安全组织，确定安全责任人其他
	安全检查、系统升级和打补丁情况	随时每月时间间隔每季度以上
	网络安全管理人员情况	建立网络安全组织有专职人员负责有兼职人员负责其他
	是否采购信息安全服务	是否
	采购信息安全服务的类型(多选)	系统维护安全检测应急响应容灾备份与恢复风险评估信息安全咨询其他
	网络安全管理存在的主要问题(多选)	用户安全意识和观念薄弱缺乏网络安全管理制度或制度不落实网络安全保障经费投入不足网络安全管理人员不足，缺乏培训缺乏与信息管理部门的沟通，缺乏安全信息共享网络安全产品不能满足安全要求其他
计算机病毒疫情调查部分	感染计算机病毒的次数	0次１至2次 3至5次 5次以上
	感染计算机病毒的种类(多选)	引导型蠕虫文件型黑客或木马程序宏病毒脚本病毒或网页病毒间谍软件或广告软件手机病毒其他
	感染计算机病毒的时间(多选)	2005年5月 6月 7月 8月 9月 10月 11月 12月 2006年1月 2月 3月 4月 5月
	感染计算机病毒的途径(多选)	磁盘、光盘、优盘、移动硬盘等存储介质电子邮件网络浏览或下载通过局域网或无线网络蓝牙其他
	最近感染计算机病毒的名称(多选)	lovgate（爱之门） Zafi（灾飞） Netsky（网络天空） MyDoom（末日） Mytob（魔头） Worm.Netkiller2003（蠕虫王） Trojan.QQHelper（QQ助手） Trojan.Agent（木马代理） Gpigeon（灰鸽子） Dasher（黛蛇）其他
	计算机病毒是否造成破坏	是否不清楚
	计算机病毒造成的主要危害(多选)	无影响数据受损或丢失密码被盗受到非法远程控制系统使用受限或无法使用网络无法使用浏览器配置被修改其他
	安装使用防计算机病毒产品及升级情况	已安装，定期升级已安装，很少升级安装后从未升级未安装
	使用了哪些类型防计算机病毒产品(多选)？	单机版或服务器版防病毒软件邮件防病毒网关防毒墙手机防病毒产品其他
	是否希望获取病毒应急中心等第三方防治病毒服务	是否
对公安机关网络安全管理和计算机病毒防治工作有何意见或建议？
附件 ( 病毒查杀日志文件，附件文件不得超过300K )		如何导出日志?
各种杀毒软件杀毒后的结果报告文件名，建议用户使用“开始/查找/文件或文件夹”对硬盘进行搜索找出该文件。通过上表的“浏览..”按钮按照路径选定该文件即可。飞塔(点击FortiClient的主界面的左下角的"日志"按扭,然后在"日志"选项卡中选择"导出"即可将日志导出到一个指定的log文件中) 江民（从KV2005 主菜单的 “查看”-〉“扫描报告”，然后用户可以另存为任意纯文本文件或者 html文件） kill2000(KILL单机版和网络版的扫描报告存放在目录下 ..\ProgramFiles\CA-Jinchen\KILL\DB，以DBF文件格式存储，用户可以用excel查看和导出) 卡巴斯基(1：打开卡巴斯基软件主界面，点击“报告”2：在“任务日志”窗口双击其中已经完成的扫描任务，弹出“详细报告”窗口，点击“导出详细报告到文件”，保存。) 安铁诺(C:\Program Files\sanlen\AntiUnknown\log（安铁诺防病毒软件日志浏览器），导出：在日志浏览器的【文件】菜单中，选择【导出日志】即可导出日志) 金山毒霸(运行金山毒霸 2005 安装目录下的 KAVLog2.EXE 日志程序文件后进行日志导出:D:\KAV2005\Log\username\KAV32.LOG (主程序查毒日志))
注：网络安全事件是指：针对计算机或网络发起的，能对网络中的数据或系统的完整性、保密性和可用性造成损害的攻击事件，如网络攻击和传播计算机病毒等。